Les groupes imbriqués sont des groupes membres d'autres groupes (groupes parent). Ils permettent de faciliter le provisionnement. Leurs membres héritent des rôles affectés au groupe parent. Vous pouvez créer des groupes imbriqués dans l'annuaire natif en utilisant des groupes issus de tout annuaire des utilisateurs configuré. Il est déconseillé d'utiliser des groupes imbriqués très complexes. Illustration du concept :
Outre les rôles qui lui sont affectés directement, chaque groupe membre (par exemple, Group2) hérite de tous les rôles affectés au groupe parent (Role8 et Role9 dans l'illustration). Par exemple, l'affectation de rôles de Group1 dans l'illustration est Role1, Role8 et Role9. Le groupe parent n'hérite pas des rôles affectés aux groupes membres.