cdh5 sentry疑问

[wjw870907]

我hive用户登录是通过ldap服务的，从beeline 登录到hive后，做sentry授权发现一个疑问
beeline单点登录到hive只用到了ldap的用户，和组无关，sentry授权角色加入的组合ldap无关
需要在sentry所在的服务器上建立对应的用户名和组
那么如果我有复杂的权限控制，不是要在sentry上建立好多用户名和组了？
sentry的组不能和ldap绑定吗