Grupo padrao de uma entidade/empresa

empresa-$empresa

Cliente  

empresa-herc
empresa-lm2
empresa-trt4  

É o grupo padrão onde todo colaborador da referida empresa deve estar contido.
É usado para agrupar todos colaboradores da empresa e possibilita dar/negar direitos de forma única.

Grupo de diretores de um entidade/empresa

empresa-$nome-diretoria

Empresa - Diretoria

Ver todos projetos que sua empresa administra
Criar comentários em todos os projetos de sua empresa empresa-lm2-diretoria
empresa-3layer-diretoria

É o grupo de pessoas que representam a gestão da empresa.
Geralmente têm o mesmo nível de permissão que os usuários do grupo empresa-$empresa, exceto que podem ver ver todos projetos que sua empresa administra, em qualquer nível de detalhamento. Em outras palavras, geralmente eles não podem realizar qualquer operação sobre os projetos/documentos/áreas, mas podem efetivamente ver tudo que está acontecendo.
Caso os diretores também precisem alterar informações nos projetos, então eles precisam fazer parte de grupos superiores, como os desenvolvedores, coordenadores e gerentes de projeto.

Grupo de usuários de uma área de uma entidade/empresa

empresa-$nome-$area

N/A

empresa-lm2-desenv
empresa-lm2-administrativo
empresa-lm2-desenvolvimento rh
empresa-lm2-administrativo marketing

São grupos opcionais, usados para aglutinar usuários de determinadas áreas da empresa.
Segue a mesma lógica do grupo de diretores, exceto que suas pemissões de visualização restringem-se às áreas da empresa a que pertencem.

Grupo de usuários atingidos envolvidos em um projeto

$empresa-$projeto-users

  Cliente
Empresa

lm2-jboss-users  

Usuários nesse grupo têm direito a "ver" o projeto, mas geralmente não ter privilégios para realizar quaisquer operações sobre ele, exceto comentários sobre atividades/págins/documentos, por exemplo.

Grupo de usuários envolvidos em um projeto com direitos avançados

$empresa-$projeto-developers

  Empresa - Desenvolvedores

lm2-jboss-developers

Grupo de usuários coordenadores e gerentes de um projeto

$empresa-$projeto-administrators

  Empresa - Gerentes
Empresa - Coordenadores

lm2-jboss-administrators

Grupo de usuários de sistema ou serviço

$sistema-users

N/A

confluence-users
jira-users
fisheye-users
system

  Usuários nesses grupos têm direito a "logar" nas referidas aplicações, e terão privilégio conforme os outros grupos ou roles que pertencerem.
NOTA: Observe que a diferença de nomenclatura: grupos de projeto usam 3 partes para o nome do grupo; e grupos de sistema apenas 2 partes.

Grupo de sistema sistema ou serviço

$sistema-administrators

N/A

confluence-adminstrators
jira-administrators
fisheye-administrators
subversion-administrators
system

Usuários nesses grupos têm direito para adminstrar as referidas aplicações, porém, privilégios de uso dentro da aplicação vão depender dos grupos e roles a que eles pertencerem. Em outras palavras, mesmo que alguém seja parte do grupo "jira-administrators", ele somente poderá remover uma issue se ele fazer parte do grupo de adminstradores do projeto a qual a issue pertence.