Cisco ISEの「External Identity Source」としてLDAPを使用する場合、ISEがLDAPサーバからユーザのグループ情報を取得する方法はどれか。

認証時に属性(memberOfなど)を取得し、それをISE内部のグループ名とマッピングする、または直