在現實世界中，人人都有一個身份，每個人的身份決定了每人的工作與職權范圍。司樣，在網絡中每臺計算機和計算機的使用者也都有其各自不同的身份，擁有不同的訪問或管理權限。

對于大中型網絡而言，為每個單獨的用戶賦予權限是一件既費時費力，又非常容易出錯的工作。因此，雖然用戶權限可以應用于單個的用戶賬戶，但最好是組賬戶基礎上管理。將用戶添加至不同的用戶組，并且為用戶組指定權限，可以確保作為組成員登錄的賬戶將自動繼承該組的相關權利。這樣通過對組而不是對單個用戶指派用戶權利，可以簡化賬戶管理的任務。