Active Directory - Designfrage Mandanten

[TigerLilly]

Unsere Software ist Mandantenfähig. Ein Kunde hat sich nun gewünscht, dass die Mandanten aus dem Active Directory abgezogen werden sollen. Er lässt sich aber recht Zeit, zu sagen, wie das in seinem AD abgebildet ist. Weil ich das nun ohnedies allgemeiner bzw parametrisierbar machen möchte, bitte ich um Vorschläge, wie Ihr sowas im AD abbilden würdet.

Die Kernanforderung ist, dass im AD ein User einem oder mehreren Mandanten (Betrieb/Verein/Gruppe/etc) zugeordnet ist.

Wie würdet Ihr das im AD abbilden?

Danke für jeden Input!