Active directory FreeIPA多租户/多组织

我的任务是为我的公司建立FreeIPA。我们希望做的是让多个“管理员”只能管理和查看属于他们团队的用户。例如，我们公司有三个组织orgA、orgB、orgC。我想从orgA任命一名经理，能够创建和编辑属于orgA的用户和组，但不能查看属于orgB或orgC的任何内容。我在FreeIPA网站上找到了一些，但它似乎只是一个概念

---

如果其他人已经做到了这一点，或者可以确认这是不可能的，那将是有帮助的。

FreeIPA中不支持多租户，也没有实施多租户的计划。不同的组织需要不同的部署