В чем разница между группами и ролями?

Многие реализации управления идентификацией используют роли в дополнение к группам. Насколько они разные? Пока я не нашел убедительного варианта использования для разделения этих двух вещей. Все объяснения, которые я прочитал, расплывчаты и непонятны.

Можете ли вы привести хороший пример, где необходимы группы ролей и ?