адаптер подтягивает членство в группах при каждом запросе вместо того, тобы их кэшировать и снизить нагрузку на DC и сетевые задержки.
Нужно придуматьидентификатор и возвращать кэш по нему.
Например, составкной: identity-domain-clientConfigurationName.
Похожий(отдаленно) кэш реализован в фиче authentication-cache