Mapper les noms de groupes LDAP à des rôles de sécurités

Bonjour,
je suis entrain de manipuler une application JEE avec le serveur LDAP,
je suis à un niveau d'affecter les droits d'accès aux utilisateurs.
avec plus de détails:
-je veux mapper les noms de groupes du serveur LDAP avec des rôles de sécurités dont je l'ajoute moi même (j'ai pas de rôle dans l'annuaire LDAP)
exp de rôle: ROLE_ADMIN, ROLE_USER
donc je prends le nom du groupe et je veux l'ajouter un prefix (ROLE_)
j'ai pas trouvé une documentation qui m'aide à résoudre ce truc.
Merci d'avance à toute proposition :)