При настройке политики динамического доступа на ASA, который уже настроен на использование SLDAP для аутентификации, могут ли использоваться атрибуты, отличные от групп? Скажем, один пользователь?