En una red de área de almacenamiento (SAN), los grupos de destinos e iniciadores definen conjuntos de destinos e iniciadores que se pueden asociar con un número de unidad lógica (LUN). Solo puede accederse a un LUN asociado con un grupo de destinos mediante esos destinos del grupo. Solo puede accederse a un LUN asociado con un grupo de iniciadores mediante esos iniciadores del grupo. Los grupos de iniciadores y destinos se aplican a un LUN cuando crea un LUN. La creación de un LUN no se puede completar correctamente sin definir por lo menos un grupo de destinos y un grupo de iniciadores.
Aparte del protocolo de autenticación por desafío mutuo (CHAP), que puede seleccionarse solo para el acceso de iniciador iSCSI/iSER, no se realiza ninguna otra autenticación.