关于 SSL 的钉钉认证，下面说法错误的是

关于 SSL 的钉钉认证，下面说法错误的是
A . 当用户同时属于角色映射的角色和组映射关联的角色时，两者角色都生效
B . 使用钉钉认证，必须导入受信的 SSL 证书，且放通与钉钉通讯的域名及端口 https://oapi.dingtalk.com/
C . 如果需要配置钉钉微应用直接跳转到内网某个网页，则填写格式为： https://VPN 地址 /por/dingtalkminiconnect.html#redirecturl= 内网地址
D . 设置完组映射后，当用户属于多个钉钉部时，组映射关联的资源将同时生效，策略将以较小的钉钉部 ID 对应的映射为准

Answer: C