アイデンティティおよび/またはユーザの属性に基づいてセキュリティポリシー、ユーザー、またはユーザーとアクセスされるリソース/オブジェクトの代わりに動作するエンティティのグループ。