AWS客户端VPN无法使用Okta设置带有组ID的授权路由。

【以下的问题经过翻译处理】 使用Okta实现AWS SSO。 正在实现同时使用Okta认证的AWS Client VPN。我通过Okta启用了AWS Client VPN应用，并使用元数据创建了Client VPN的身份提供程序。我已经成功地使用了AWS Client VPN，并通过Okta进行了身份验证，所以我知道它是有效的。但是，一旦我更改了AWS Client VPN中的授权路由，以使用Group ID，我就无法访问我的资源。我尝试使用Okta Group ID和由Amazon提供的AWS SSO Group ID，但是没有一个Group ID起作用。我还尝试将组名放在“Group ID”字段中，但没有成功。