al final no es necesario modificar GrupoBean, por lo que se queda como está, y cambio el comprobar usuario, para que muestre solo los grupos habilitados.