组是用户的集合、其他组的集合或两者均有。在门户中，可以通过将组分别添加到门户对象来创建组，也可以通过与验证源 (用户/组资料档案库，例如 LDAP 或 Active Directory) 同步来创建。
组的成员资格用两种方式来确定：
在组成员资格页上将特定用户和/或其他组明确地定义为成员。
根据动态成员资格规则页上设置的规则动态确定成员。
用户在门户中可以执行的活动集基于为用户所属的组指定的活动权限。
对门户对象的访问权限基于将哪些用户和组添加到了该对象的安全性页，以及所授予的访问权限级别 (例如读取或编辑)。