在SSO中启用可配置的AD同步后无法使用AD组。

【以下的问题经过翻译处理】 我们一直在使用AWS SSO，使用AWS托管的Microsoft AD作为源。有提醒我们开启“可配置的AD同步”，今天我们已经开启了。根据AD同步页面上的信息，在更改后不应影响所有现有用户和分组分配。

我们发现分配给个人用户的权限没有受到影响，但是分配给AD组的权限集不再起作用。当我尝试更改AD组的权限集时，会出现“意外错误：收到404状态错误：null”。

此外，在AWS SSO>设置>管理同步>组中显示了15组。但是在分配权限集页面上，只有一个组可用。我们不确定配置中是否有任何步骤遗漏。请有经验的人指导我们正确的方向。