In AD FS eine einzelne Sicherheitsgruppe, die in Active Directory erstellt wird, die eingehende Gruppenansprüche (AD FS-Gruppenansprüche vom Kontopartner) zugeordnet sind.