Autoryzacja w symfony framework

Czytając i tworząc prosty blog w symfony, doszedlem do momentu uwierzytelniania... Jak wiadomo bardzo często użytkowników zestawia się w grupy mające różne uprawnienia... Zauważyłem 2 funkcje w symfony standardowo przystosowane do tego celu... - setAuthorised, setCreditencial... Problem jest jeden... Często chciałbym sobie pododawać grupy... Jak dodać dynamicznie z panelu jakąś grupę?

2) Grupy te znajdują się w plikach konfiguracyjnych... A powinny tak jak np. w phpBB być w bazie.

Do czego służą tak na prawdę te funkcje (gdzie te funkcje mają zastosowanie)

3) Jak wygląda uwierzytelnienie w symfony (jak powinno wyglądać)