dove metto però l'ID del gruppo che non può accedere??