Le nuxeo-platform-shibboleth-groups-web-5.4.0.jar livré par nuxeo est bugué. La requête faite au LDAP pour retrouver les groupes est de la forme cn=%*
Voici :