Un groupe de sécurité est constitué d'identificateurs de sécurité connexes. Ce niveau de la hiérarchie de sécurité permet à l'administrateur de regrouper un grand nombre d'identificateurs de sécurité dans un petit nombre de groupes. Tous les utilisateurs ayant un groupe de sécurité spécifique assigné à leur rôle de sécurité auront accès à toutes les ressources représentées par les identificateurs de sécurité appartenant au groupe. Exemple : les utilisateurs sont autorisés à enregistrer un bénéficiaire si leur rôle de sécurité inclut le groupe de sécurité comprenant l'identificateur de sécurité dédié à l'enregistrement de bénéficiaires.