Un groupe d'accès se voit attribuer des droits de consultation et d'écriture (dépôt).
Il est ensuite assigné à un ou plusieurs utilisateurs. Les utilisateurs peuvent ne pas être de la même société.
Il est en général préférable d'assigner le même groupe d'accès aux utilisateurs qui ont les mêmes droits afin de faciliter la gestion des droits d'accès
Les droits d'accès ne peuvent être définis que sur les groupes d'accès et non pas les utilisateurs individuellement.