Todo usuario ha de estar vínculado o asociado a un grupo u organización
  El usuarios completa el path del mismo (DN de LDAP o nombre ENS)
  Los usuarios pueden moverse de grupo u organización