拡張グループ運用は、エンタープライズ認証における従来のユーザ・グループの関連付けを拡張します。拡張グループ運用を導入すると、ユーザは従来のグループ（以降、一次グループと表記します）に所属すると同時に、複数の二次グループに属することができます。これにより、グループをまたがってユーザ権限を与えるなど、柔軟な設定が可能になります。
拡張グループ運用は、Webコンポーネントが全社運用を行っている場合に利用されます。
二次グループ情報は、全社規模の利用者を対象に、階層組織やクロス組織に対応した権限の設定を行う際にのみ使用されます。
