使用する理由

• グループ メンバシップは比較的安定している。

• グループ メンバシップが頻繁に変更する。
• グループには数多くのメンバが含まれる。

利点

• 静的ロールの使用が可能

• 動的ロールの使用が可能
• 管理が容易（グループからメンバを追加または削除する必要がない）
• メンバ数に制限がない

欠点

• 管理しづらい（手動でグループからメンバを追加または削除する必要がある）
• グループ メンバ数が増えるにつれて、更新時間が増大する
• グループ数が非常に多い場合や、エントリが多くのグループに含まれている場合、データ サイズが増大する可能性がある（メンバが何度もリストされるため）。

• グループ数が非常に大い場合、パフォーマンスの低下を招く可能性がある（グループ評価の数が大きくなるため）。
• アプリケーションによってグループ メンバシップを直接参照できない（代わりに、アプリケーションはグループ エントリを読み取り、その後メンバを検索できる）