如果您在 Identity Applications 中具有相应的角色，则可创建和管理用户、组和小组。您可以在仪表板和 User Application 中创建用户和小组。还可以在 User Application 中创建和管理组。
系统管理员可以创建用户和组。系统管理员可允许其他人（通常是选定的行政或管理职位的人员）访问此功能。
由于您的工作角色和权限级别的不同以及针对组织执行的自定义，您可能会发现与本章中描述的功能有些差异。请咨询系统管理员以了解细节。
要查看哪些用户或组已存在，可使用“目录搜索”页面。请参见部分 B.0, 使用 User Application 中的目录搜索。
小组代表一组可以执行相关供应请求和批准任务的用户和/或组。尽管某个小组可能与用户目录中存在的某个组相匹配，但小组与组并不相同。具体而言，除非已指派到小组，否则组或组成员无法执行小组的功能。请参见部分 14.0, 管理小组。