Een groep die kan worden weergegeven in discretionaire access control list (DACL's) waarmee machtigingen voor bronnen en objecten worden gedefinieerd. Een beveiligingsgroep kan ook worden gebruikt als een e-entiteit. Een e-mailbericht te verzenden naar de groep verzendt het bericht naar alle leden van de groep.