入れ子ロール

入れ子ロールはポリシー定義の対象の LDAP ロールとして正しく評価できます。