cn=idmgrp-functions-org-10000000,ou=groups,dc=yourdomain,dc=de https://www.aai.dfn.de https://your.sp.de/shibboleth