Über seine Benutzergruppen erhält ein Benutzerkonto die erforderlichen Nutzungsrechte, um beispielsweise ein Kennwort für einen Assetkonto oder eine Sitzung für die Konten und Assets im Privileged Account Management System anfordern zu können.
Bei der Synchronisation werden alle lokalen Benutzergruppen und Verzeichnisgruppen einer Appliance in den One Identity Manager eingelesen. Benutzergruppen sind im One Identity Manager nur begrenzt bearbeitbar. Sie können beispielsweise lokale Benutzergruppen für die Verwendung im IT Shop anpassen und Benutzerkonten zuweisen.