如何使用Shiro映射Active Directory组策略的权限

Question

我在这个问题上所回顾的几个问题似乎都假设读者理解我在这里要问的是什么。例如，这两个：

Resource Based Access Control vs Role Based Access Control

How do concepts of User (UserAccount) and Realm relate in Apache Shiro?

我的问题更基本：如何将Shiro Realm连接到Active Directory等后端权限结构？换句话说，如果我有这样的代码：

if (user.isPermitted("projectReport:view:12345")) {
    //show the project report button
} else {
    //don't show the button
}

如何建立和控制AD的接口？同样，如果后端权限存储库是LDAP。

指示适当的文档（我已经找不到失败）非常感谢。 感谢