Rollen die einer Benutzergruppe zugewiesen werden, können einem Team vergeben werden. Daher sind die darin enthaltenen Berechtigungen innerhalb eines bestimmten Teams gültig. Der Systemadministrator kann diese Benutzergruppen durch Hinzufügen oder Entfernen von Rollen ändern. Eine Benutzergruppe wird dem Anwender zugewiesen.
Im Gegensatz zur Verwendung von Rollen, setzen werden Benutzergruppen immer die manuelle Zuweisung der Rollen beim Datensatz voraus. Eine Benutzergruppe, sowie die darin enthaltenen Rollen werden niemals automatisch übertragen (vererbt).