Zugriff auf UserPortal per AD-Gruppen einschränken

Hallo

Mit der UTM-Firewall konnte die Möglichkeit zum anmelden am User-Portal per ActiveDirectory-Gruppenzugehörigkeit eingeschränkt werden.
Heisst, es konnten eine oder mehrere AD-Gruppen definiert werden, in welcher/welchen der Benutzer Mitglied sein musste, damit er sich überhaupt am UserPortal anmelden konnte.

Sehe ich richtig, dass sich dies mit der XG nicht mehr konfigurieren lässt?
Ich kann zwar "Local Service ACL exception Rules" erstellen, dort lassen sich aber "nur" Netzwerke oder Hosts definieren.
Ist ein Umweg über Firewall-Regeln möglich?

Gruss