Een geauthenticeerde set gebruikers die is geclassificeerd middels gemeenschappelijke kenmerken zoals functie of klantenprofiel. Groepen zijn ook gekoppeld aan rollensets en elke gebruiker die lid is van een groep beschikt over alle rollen die binnen die groep zijn toegewezen.