Här kan man lägga till grupper som inte har något med LDAP att göra. Det är vid två tillfällen man har nytta av detta:- Om man har utvecklat en egen JAAS modul där man vill matcha inloggningen mot något annat än LDAP (tex en databas).
- Om man använder CAS som inloggningsmetod så kommer alla användare som loggar in med denna metod att tillhöra en virtuell grupp som heter CAS. (Identifiktionsnamnet måste vara CAS för den virtuella gruppen).
Detta kräver att man aktiverat virtuella grupper under fliken Inloggningskonfiguration. Då blir knapparna till vänster (plusknappen, minusknappen och egenskapsknappen) aktiverade.