人材サービス企業では部署異動が毎月数十件あり、そのたびに管理者がグループのメンバーを手作業で入れ替えているため、反映の遅れと入れ忘れが続いている。IAM は個人ではなくグループに対して付与済みで、所属部署の情報は Cloud Identity のユーザー情報に入っている。異動時のメンバー入替を自動化するために使う仕組みはどれか。