In einem SAN (Storage Area Network) definieren Ziel- und Initiatorgruppen Sets aus Zielen und Initiatoren, die mit einer LUN (Logical Unit Number) verknüpft werden können. Auf eine mit einer Zielgruppe verknüpfte LUN kann nur über die Ziele dieser Gruppe zugegriffen werden. Auf eine mit einer Initiatorgruppe verknüpfte LUN können nur die Initiatoren dieser Gruppe zugreifen. Initiator- und Zielgruppen werden auf eine LUN bei ihrer Erstellung angewendet. Eine LUN kann nur erfolgreich erstellt werden, wenn mindestens eine Zielgruppe und eine Initiatorgruppe definiert wird.
Abgesehen von der Authentifizierung über das Challenge-Handshake Authentication Protocol (CHAP), welches nur für einen iSCSI/iSER-Initiatorzugriff gewählt werden kann, findet keine Authentifizierung statt.