Um grupo é uma coleção de associados que pode ser utilizado para satisfazer determinadas necessidades de negócios, como conceder acesso a um recurso.
A associação em um grupo denominado Empresa XYZ pode ser todos os usuários de um departamento (Depto. 047). Quando um grupo está dentro do outro denomina-se grupo aninhado. Por exemplo, o grupo Depto 047 pode estar dentro de um grupo maior denominado Empresa XYZ.