FortiAuthenticatorをSAML IdPとして構成し、FortiGateをSPとして利用する場合、ユーザー認証成功後にFortiGateへグループ情報を渡すために必要な設定はどれか。

SAMLアサーションの中にユーザーのグループ情報を含めるためには、IdP(FortiAuthenticator)側でSAMLアトリビュートとしてグループ情報を送出する設定が必要である。