Как сопоставить группу с набором групп, а затем отфильтровать по одной из них?

Мне нравится идея LDAP, но мне трудно ее использовать (по крайней мере, пока я новичок в ней). Поэтому прошу вас о помощи, дорогие ребята.

Я нахожусь на этапе разработки своего каталога, и я хотел бы сделать следующее:

• Добавить людей в абстрактные группы (разработчик, производитель контента, менеджер)
• Заполнение абстрактных групп конкретными группами (доступ к диспетчеру задач, доступ к scm, оболочка X сервера)
• Позвольте пользователям быть частью сразу многих абстрактных групп (программист также может быть менеджером)
• Фильтрация запросов на вход по конкретным членам группы (т.е. для доступа к оболочке вы должны быть программистом или администратором)

Любое решение будет полезным. Конечно, я предпочитаю обычные и / или стандартные способы похищения структуры (чтобы приложения, которые я использую, могли распознавать и отображать, например, групповые страницы).