ドメイン特権およびアプリケーションサービス特権は、特権グループに編成されます。特権グループとは、ユーザーアクションを定義する特権を体系的に組織化したものです。例えば、ドメイン特権には次の特権グループが含まれます。