Als Sicherheitsgruppe bezeichnet man eine Reihe von ähnlichen Sicherheitskennungen. Auf dieser Ebene in der Sicherheitshierarchie kann ein Administrator die große Anzahl an Sicherheitskennungen in eine kleinere Anzahl an verwaltbaren Gruppen unterteilen. Alle Benutzer, denen eine bestimmte Sicherheitsgruppe zu ihren Sicherheitsrollen zugewiesen wurde, können auf alle Ressourcen zugreifen, die durch die zur Sicherheitsgruppe gehörenden Sicherheitskennungen repräsentiert werden. So sind Benutzer beispielsweise zum Registrieren einer Person autorisiert, wenn ihre Sicherheitsrolle die Sicherheitsgruppe umfasst, die über die Sicherheitskennung für den Prozess "Person registrieren" verfügt.