На основном инстансе должна быть возможность создания групп пользователей для внешнего портала.

Необходимо реализовать синхронизацию этих групп между осн. и внешним порталом.