特定のLDAPグループに所属するユーザーが紐付いているデバイスを抽出する基準はどれか。

LDAP連携が完了していれば、ディレクトリサービスのグループ情報を条件に使用できます。