用途：在 API Experience Hub（AEH）门户中管理用户组（即 profiles）的完整生命周期，并维护其与联合身份提供商（IdP）组的映射。用户组是 AEH 门户内的授权基本单位，决定哪些成员能看到哪些 API/次版本；映射到 IdP 组后，成员登录时自动同步。
主要能力：列出 AEH 连接与门户；列出门户现有用户组；创建、更新（改名/改描述）、删除用户组；列出、创建、删除 IdP 组到 AEH 用户组的映射。涉及的操作标识包括 getConnections、getAllApiPortalByConnectionId、getAllProfilesByPortal、createUserGroup、updateUserGroup、deleteUserGroup、getGroupMappings、addAdditionalGroupMapping、deleteGroupMappings，均属于 urn:api:api-experience-hub-management。
使用方式：需有效的 Anypoint Platform Bearer token，并具备 AEH Administrator 或 AEH Portal Administrator 权限；连接与门户需已创建，组映射还需门户已配置 IdP。操作按步骤进行：先取 connectionId，再取 portalId，然后列出 profiles 获取 userGroupId，据此执行创建/更新/删除；映射操作先取 groupMappingId。
适用场景：为门户成员许可与资产可见性建立规范的用户组模型，并管理 IdP 组同步。
限制：用户组成员本身的变更需通过 manage-portal-members-and-prospects 完成；删除用户组前应先确认无成员或可见性规则依赖；删除后相关可见性规则与成员分配需重新处理。未提供价格与平台等额外信息。