Группа полномочий

Единица назначения прав пользователю. Администратор не раздаёт функции поштучно — он собирает их в группу («Хранители», «Администраторы») и назначает группу пользователям. Полномочия пользователя — объединение claim-значений всех функций всех его групп.

Группы глобальны: одна группа означает один и тот же набор прав для любого пользователя (области-периметра, который сужал бы действие прав, в Сервисе нет). Роли из видения — хранитель и администратор — выражаются именно наборами групп, а не отдельным полем.