FreeIPA Мультиарендность / Мульти организации

Мне поручили настроить FreeIPA для моей компании. Что мы хотим сделать, так это иметь несколько «администраторов», которые могут управлять и видеть только пользователей, принадлежащих к их команде. Например, в нашей компании есть три организации orgA, orgB, orgC. Я хочу назначить менеджера из orgA, чтобы он мог создавать и редактировать пользователей и группы, принадлежащие orgA, но не мог видеть ничего, что принадлежит orgB или orgC. Я нашел некоторую документацию на веб-сайте FreeIPA, но это только концепция?

Если кто-то еще сделал это или может подтвердить, что это просто невозможно, это было бы полезно.