V aplikaci Alff jsou pracovní skupiny velmi důležité. Uživatel který není členem žádné pracovní skupiny nemá k některým modulům vůbec přístup.
Pracovní skupinu může vytvořit kterýkoli uživatel a může do ní zahrnout uživatele typu zaměstnanec. Toto omezení má ochranný charakter - uživatel tak nemůže zpřístupnit (vědomě či nevědomě) údaje své pracovní skupiny uživateli z cizí firmy.
Každý člen skupiny má v té které skupině různá práva. Jeden tentýž uživatel může mít ve více skupinách různá oprávnění (privilegia),v jedné skupině může mít záznamy pouze ke čtení, v jiné může třeba mít možnost přidávat členy, nebo být administrátorem.
Některé pracovní skupiny mají zvláštní postavení. Jeji jména jsou rezervována a takovou skupinu může vytvořit pouze superadmin přímým zápisem do databáze.
Od verze 4 přibylo další nastavení skupin, které funguje jednak jako filtr, jednak jako zdroj informací pro některé další činnosti a akce aplikace Alff. 
Na obrázku je patrné, že z běžné pracovní skupiny vytvoříme publikační skupinu změnou volby radiobutonu a vyplněním názvu serveru, pod kterým jsou záznamy (dokumenty články, popř. položky katalogu) dostupné.

Uživatel - člen skupiny může nastavit zda budou skupinové záznamy zobrazeny v jeho diáři., volbou radiobutonu také nastaví, kterou skupinu chce používat jako výchozí skupinu při přihlášení.