ストレージエリアネットワーク (SAN) では、ターゲットグループとイニシエータグループによって、論理ユニット番号 (LUN) を使って関連付けることができるターゲットのセットとイニシエータのセットを定義します。ターゲットグループに関連付けられた LUN は、それらのグループのターゲットからのみアクセスできます。イニシエータグループに関連付けられた LUN は、それらのグループのイニシエータからのみアクセスできます。イニシエータグループおよびターゲットグループを LUN に適用するのは、LUN の作成時です。少なくとも 1 つのターゲットグループと 1 つのイニシエータグループを定義しないかぎり、LUN の作成は成功しません。
iSCSI/iSER イニシエータアクセスでのみ選択可能なチャレンジハンドシェーク認証プロトコル (CHAP) の認証を除き、実行される認証はありません。