有没有一种方法可以在不配置 DAP 的情况下允许基于 AD 中的组访问 SSLVPN 服务？我知道使用 DAP 您可以轻松地做到这一点 - 但是 - 管理防火墙的公司必须为这种类型的配置创建一个“服务例外” - 这需要很长时间，并且请求方希望推进解决方案很快，所以我正在寻找替代品。