Der Dienst ermöglicht die Definition von Berechtigungspaketen, die auf verschiedene Benutzergruppen angewendet werden können. Dies ermöglicht es, einem Benutzer eine Reihe von Berechtigungen zu erteilen, ohne dies manuell für jede Berechtigung tun zu müssen, oder sie einer Gruppe von Benutzern zuzuweisen.