Eine Sache, die wir auf die harte Tour gelernt haben: Der Gruppenschlüssel lässt sich nach dem Erstellen nicht mehr ändern. Der Schlüssel wird im Audit-Log und in den Richtlinienbedingungen angezeigt, deshalb haben wir uns für Schlüssel im Stil von plant.north.operators entschieden und die benutzerfreundlichen Namen im Label belassen.