あるユーザがあるグループに所属しているかどうか取得できると、グループごとに一括して認証管理できて便器かもしれない、とちょっと思った。