将角色分配给组比一次将同一权限分配给单个用户更高效。作为组织所有者用户，您可以创建组并确定构成组的成员以及为其分配的角色。

此外，您还可以在创建或添加组后对其进行编辑。随着组织的扩展和变革，可以在组中添加或移除成员。

VMware Cloud services 中有两种类型的组 - 自定义组和企业组。可以与其他组织共享自定义组。企业组可以嵌套在自定义组中。
自定义组
可以通过输入名称和描述，添加成员，然后为组织及其资源分配角色，创建自定义组。例如，可以创建一个自定义组，并为其授予组织的 组织成员角色和支持角色，以及对组织中特定服务的只读访问权限。自定义组还可以包括企业组。
对于自定义组，您可以编辑名称和描述，添加或移除成员，以及更改组的角色分配。
共享组
创建自定义组时，可以确定是否要使其共享。作为 组织所有者，您可以将共享组与其他组织关联，从而能够为共享组的成员分配关联组织中的角色，并且他们无需 组织所有者的邀请即可访问服务。
分配给共享组的服务角色特定于组织。关联组织的 组织所有者导入共享组，并为组分配其自己组织内的角色。要导入共享组， 组织所有者必须知道该组的名称或 ID。
只有源组织（创建共享组的组织）的 组织所有者才能修改组的成员或移除组。从关联组织中移除共享组不会删除该共享组，并且稍后可以重新添加。请参见如何 管理共享组。
企业组
企业组是从企业域同步的组。使用 VMware Cloud services 联合企业域后，您的企业组将可供您在组织中使用。请参见如何 将角色分配给企业组。
对于企业组，只能更改组的角色分配。您无法在 VMware Cloud services 的企业组中添加或移除成员，但您可以为组织及其资源分配角色，并将其添加到自定义组。
嵌套组
将组添加到其他组称为嵌套。以下是您需要了解的有关嵌套组的信息：
  • 您可以将企业组嵌套在自定义组中。
  • 嵌套组可以包含角色的组合：直接分配给企业组的角色和通过自定义组分配的角色。
  • 您可以编辑嵌套企业组的角色或添加其他角色，但无法移除从自定义组继承的角色。
  • 不能将自定义组嵌套在另一个自定义组中。

作为组织所有者，您还可以在创建或添加组后对其进行编辑。对于自定义组，您可以编辑名称和描述，添加或移除成员，以及更改组的角色分配。对于企业组，只能更改组的角色分配。

作为 组织所有者，您可以创建组，管理组，以及随着组织的扩展和变革，添加或移除组成员。
注： 对组进行更改后，可能需要长达 30 分钟更改才会在组织中生效。