merge security-groups [r=niemeyer,fwereade][f=814260]

Previous merge (r295) was of security-policy-connection

Implements a security group as a stored/persistent principal
with membership denoting acl to utilize the group node, 
and thus credential usage on a connection.