LDAP Benutzerkonten und LDAP Computer können in LDAP Gruppen zusammengefasst werden, mit denen der Zugriff auf Ressourcen geregelt werden kann.
Im One Identity Manager können Sie die LDAP Gruppen direkt an die LDAP Benutzerkonten und LDAP Computer zuweisen oder über Abteilungen, Kostenstellen, Standorte oder Geschäftsrollen vererben. Des Weiteren können Benutzer die Gruppen über das Web Portal bestellen. Dazu werden die Gruppen im IT Shop bereitgestellt.