先日から、Google Appsで「下位組織」というのを作って、ユーザを分類できるようになっています。

「下位組織」という名前ですが、roleのような感じでも使えるかと思います。ただ、下位組織であるとかroleであるとかで細かいアクセス制御まではまだできないようです。sitesであれば、そっちで設定しないといけないみたいです。いずれそのあたりも変わっていくと思いますが。