그룹은 사용자 및 그룹 관리 대화상자에서 작성하고 관리합니다. 그룹에는 그룹이 수행 가능한 작업 및 액세스 가능한 Vault를 정의하는 역할 및 권한이 지정되어 있습니다.
사용자 그룹을 작성하고 해당 그룹에 역할 및 권한을 지정할 수 있습니다. 그룹 구성원에게는 그룹에 지정된 모든 권한 및 역할이 적용됩니다. 기본적으로 모든 새 사용자는 모든 이 그룹에 추가됩니다. 모든 이 그룹은 액세스 컨트롤 리스트에서만 사용 가능합니다. 이 그룹은 그룹 프로파일 대화상자에 나타나지 않습니다. 모든 이 그룹에 폴더 멤버십을 부여하면 모든 새 사용자가 해당 폴더에 대한 액세스 권한을 갖습니다.
그룹은 사용자 또는 다른 그룹으로 구성될 수 있습니다. 그룹에 지정된 모든 권한을 해제하면 해당 그룹을 사용할 수 없습니다. 그룹에 지정된 권한 및 역할은 개별 사용자의 역할 및 권한과 아무런 관계도 없습니다. 또한 그룹은 Vault의 특정 폴더로 제한될 수 있으므로 그룹 사이에서 프로젝트 및 기타 데이터를 안전하게 보관할 수 있습니다.
사용자를 그룹에 지정한 다음 해당 그룹에 폴더 멤버십을 부여하면 사용자 및 Vault 폴더에 대한 사용자 액세스를 쉽게 관리할 수 있습니다. 이는 Vault 보안 모형을 작성하는 가장 좋은 방법입니다.
그룹 관리자를 그룹에 지정하여 그룹 구성원을 관리할 수 있습니다. 그룹 관리자는 특정 사용자 및 그룹 관리 권한을 가진 사용자로, 지정된 그룹에서 구성원을 추가하거나 제거할 수 있습니다. 그룹 관리자의 역할은 전용 그룹 관리로 제한되며 다른 모든 필드는 비활성화된 상태로 유지됩니다.
도메인 그룹에는 그룹 구성원을 추가하거나 제거할 수 있는 그룹 관리자가 있을 수도 있습니다. 그러나 관리자만 도메인 그룹을 업데이트할 수 있습니다.