Отображение UID в поддереве ldap в группу Keycloak

Question

У нас есть дерево LDAP, которое выглядит так:

uid=test1,ou=People,ou=Marketing,DC=COMPANY,DC=COM
.
.
.
uid=test2,ou=People,ou=Finance,DC=COMPANY,DC=COM
uid=test3,ou=People,ou=Finance,DC=COMPANY,DC=COM
.
.

Есть ли способ сопоставить всех людей в поддереве маркетинга или финансов с соответствующим marketing или же finance группа в Keycloak?

Или, в качестве альтернативы, могут ли пользователи в конкретном поддереве получать определенную роль на уровне области?