Hyvä käytäntö on luoda ryhmiä organisaation roolien perusteella ja määrittää sitten sopivat käyttäjäroolit kyseisille ryhmille, jotta ne saavat käyttöoikeudet tarvitsemiinsa ominaisuuksiin. Sen jälkeen voit lisätä käyttäjiä kyseisiin ryhmiin, jolloin niille määritetään automaattisesti sopivat käyttäjäroolit.
Kohdassa Tyypillisiä organisaation rooleja on lista tyypillisistä organisaation rooleista ja niiden vaatimista käyttäjärooleista.
Ryhmän luonti:
Sen jälkeen määritä roolit ryhmille.