LDAP и внутренняя для пользователя, который входит в группы c разным доступом

[pashast1]

Планируем переходить на LDAP доступ в веб интерфейс.
Как разрешается ситуация, когда пользователь состоит в двух группах, при этом "Аутентификация по умолчанию" внутренняя, а для групп: для одной LDAP для второй внутренняя.
Не нашел в документации разрешение этой ситуации.