Em uma SAN, os grupos de destinos e de iniciadores definem conjuntos de destinos e de iniciadores que podem estar associados a um LUN (Número de Unidade Lógica). Um LUN associado a um grupo de destinos só poderá ser acessado por meio dos destinos desse grupo. Um LUN associado a um grupo de iniciadores só poderá ser acessado pelos iniciadores desse grupo. Os grupos de iniciadores e de destinos são aplicados a um LUN quando ele é criado. Não será possível criar um LUN com êxito sem definir pelo menos um grupo de destinos e outro de iniciadores.
Além da autenticação CHAP (Challenge-Handshake Authentication Protocol), que só pode ser selecionada para acesso de iniciadores iSCSI/iSER, nenhuma autenticação é executada.