Les droits et les privilèges sont gérés par groupe d'utilisateurs

Créer des profils d'utilisateurs, basés sur les rôles et les responsabilités d'équipe, et des groupes d'ayant-droits, nécessite un premier travail d'analyse mais permet ensuite une gestion quotidienne nettement plus facile et rapide des droits d'accès, ainsi qu'un rapportage et une visibilité accrus.

En attribuant des droits d'accès non pas à des utilisateurs individuels mais bien à des groupes contenant les mêmes profils, on améliore le rapportage et la gestion au quotidien de ces droits : il suffit de mettre/retirer un utilisateur d'un ou plusieurs groupes pour modifier ses droits d'accès.