Проблема:
У меня есть группы в Azure AD каждой группе могут быть назначены разные роли.
Я хочу быть в состоянии передать эти роли в качестве областей действия AWS Cognito, есть ли рекомендуемый подход?