Chaque utilisateur a un rôle et peut faire partie d'un ou plusieurs groupes.
Les rôles définissent les autorisations et les privilèges de chaque utilisateur, tandis que les groupes permettent de regrouper des utilisateurs pour des tâches spécifiques, simplifiant ainsi la gestion des permissions et des accès.