Un groupe est un ensemble de membres, qui peut être utilisé pour répondre à des besoins spécifiques tels qu'autoriser l'accès à une ressource.
Tous les utilisateurs d'un service (serv 047) peuvent être membres d'un groupe appelé Société XYZ. Un groupe qui se trouve à l'intérieur d'un autre groupe s'appelle un groupe imbriqué. Par exemple, Serv 047 peut être un groupe à l'intérieur d'un plus grand groupe appelé Société XYZ Austin.