¿Insignia LDAP?

¿Alguna idea de cómo hacer que LDAP asigne personas a algún grupo?
Suena como algo que debería ser implementado por el plugin de LDAP,
pero no veo ninguna opción para hacer eso en el panel de administración.