通过组映射 GSuite 自定义属性值

Question

因此，我遵循了这里的说明：

https://aws.amazon.com/blogs/security/how-to-set-up-federated-single-sign-on-to-aws-using-google-apps/

关于如何通过 GSuite 设置 AWS SSO。

我的问题是，我需要将几个不同的值映射到大量用户。我更希望通过某种组/组织单位来完成此操作，这样我只需执行一次即可将其应用于组中的每个人。

以及当用户处于多个组中时如何合并/继承值？

（并且不确定服务器故障是否是询问的正确地方......）