组是一组角色的集合，也代表着一群用户，一个组可以拥有多个角色，一个用户可以同时加入多个组，一个组可以有多个组管理员，一个用户可以管理多个组。看上去似乎权限管理比较混乱，其实不然，查看某个用户拥有的权限可以通过“用户权限分配”来查看，查看一个组拥用的权限可以通过“组权限分配”来查看。用户或组的权限一目了然，所以不会出现混乱。一般组的增加和修改都是由管理员来操作的。（如图）