Grupa składa się z użytkowników i innych kont o takiej samej charakterystyce. Na przykład grupa Finanse obejmuje wszystkich pracowników działu finansów.
Grupy można wyszukiwać na podstawie opisu. Jednak administratorzy z dostępem do strony Ustawienia mogą dostosować atrybuty, według których można wyszukiwać encję grupy. Oznacza to, że podczas wyszukiwania konkretnej grupy w celu przypisania do niej roli, ustawienia grupy jako właściciela zasobu lub wykonania prostego wyszukiwania na stronie Grupy aplikacja zwraca nazwy grup zgodnych z wyszukiwanym atrybutem. Więcej informacji znajduje się w sekcji Ustawienia encji w podręczniku NetIQ Identity Manager — Podręcznik administratora aplikacji do zarządzania tożsamością.