Авторизация подразумевает назначение прав пользователям. Часто пользователи делятся на группы, которым уже назначаются конкретные права. Работа с группами (локальными и сетевыми) в нашем решении задумана весьма гибким способом, напоминающим EDirectory. Для применения прав локально мы пишем собственный nss модуль.
