A csoport tagok gyűjteménye, amely bizonyos üzleti szükségek kielégítésére használható, mint hozzáférés adományozása erőforrásokhoz.
Az XYZ vállalat nevű csoport tagjai állhatnak egy részleg (például a 47-es részleg) felhasználóiból. Ha egy csoport tagja egy másik csoportnak, akkor azt beágyazott csoportnak nevezik. Például a 47-es részleg nevű csoport tagja lehet az XYZ vállalat nevű nagyobb csoportnak.