Stelle einfach sicher, dass SSO die Gruppen übergibt. Es gibt eine Gruppeneinstellung, die es ermöglicht, sie als „primäre