グループとはユーザーのセット、他のグループのセットまたはその両方です。グループは、ポータル・オブジェクトとして個別に追加されるか、または認証ソース（LDAPやActive Directoryなどのユーザーまたはグループのリポジトリ）との同期によってポータル内に作成されます。
グループのメンバーシップは、次の2つの方法で決定されます。
グループ・メンバーシップ・ページで、特定のユーザーや他のグループとして明示的にメンバーを定義します。
動的メンバーシップのルール・ページに設定したルールに基づき、メンバーが動的に決定されます。
ユーザーがそのポータルで実行できるアクティビティのセットは、ユーザーが属するグループに付与されたアクティビティ権に基づきます。
ポータル・オブジェクトへのアクセス権は、そのオブジェクトのセキュリティ・ページにどのユーザーやグループが追加されているかと、付与されたアクセスのレベル（読取りまたは編集など）に基づいて決定されます。