La maschera consente di prendere visione dei gruppi presenti all'interno del gruppo selezionato, le date di validità e consente di eseguire aggiunte di nuovi gruppi o eliminazione di quelli presenti. In entrambi i casi si tratta di gestire l'associazione e non il gruppo.
I gruppi descrittivi consentono di associare gruppi descrittivi e organizzativi
I gruppi organizzativi consentono di associare gruppi organizzativi, descrittivi e di sicurezze (ruoli e gruppi di ruoli)
I gruppi di sicurezze consentono di associare gruppi di sicurezze (ruoli e gruppi di ruoli)
I gruppi di condivisione consentono di associare gruppi organizzativi, descrittivi e di condivisione.