封闭用户组(CUG)是一种组配置，它将访问限制在定义的组成员集之外。这种设置在数字和电信服务设计中非常有用。

虽然 CUG 可以用来指一种为了使其成员受益而故意关闭的专用服务，但它的大多数定义都涉及对成员本身的限制。例如，在电信行业中，CUG 成员只能在用户组中进行呼叫和接收呼叫。服务提供商使用 CUG 来提供成本的价值，并向客户提供额外的选项。