Arubaの「Dynamic Segmentation」における「Gateway Role」の決定において、特定のユーザーに対してファイアウォールポリシーを適用する際の最小単位はどれか。

個別のIPアドレス管理を不要にし、役割(エンジニア、ゲスト等)に基づいて一括制御する。