Les groupes sont des ensembles d'utilisateurs, des ensembles d'autres groupes, ou les deux. Pour créer des groupes dans le portail, soit il faut les ajouter individuellement sous forme d'objets du portail, soit il faut opérer une synchronisation avec les sources d'authentification (référentiels d'utilisateurs ou de groupes tels que LDAP ou Active Directory).
L'adhésion à un groupe s'établit de deux manières différentes :
Les membres sont explicitement définis en tant qu'utilisateurs et (ou) groupes spécifiques sur la page Adhésions aux groupes.
Les membres sont déterminés de façon dynamique en fonction des règles définies sur la page Règles d'adhésion dynamique.
Pour un utilisateur donné, les activités autorisées dans le portail dépendent des droits d'activité accordés au groupe auquel appartient l'utilisateur.
L'accès à un objet du portail dépend des utilisateurs et des groupes ayant été ajoutés à la page de sécurité de cet objet, ainsi que du niveau d'accès accordé (par exemple, droit de lecture ou de modification).