Un grupo es una colección de miembros que puede utilizarse para satisfacer necesidades empresariales, como por ejemplo conceder acceso a un recurso.
Todos los que pertenezcan a un grupo denominado Compañía XYZ pueden ser miembros de un departamento (Dep. 047). Un grupo que está dentro de otro grupo recibe el nombre de grupo anidado. Por ejemplo, es posible que el Dep. 047 sea un grupo que esté dentro de otro grupo más grande denominado Compañía XYZ Austin.