顾名思义，组将多个对象（用户和/或服务主体）分组到给定的名称下。组有两种类型-工作区级别（仅存在于工作区内部）和帐户级别（存在于帐户中，可以附加到多个工作区）。
要成为组的成员，您需要是工作区（对于工作区级别组）或帐户（对于帐户级别）的成员。