Ich denke, das hängt doch von der Zahl der geplanten Benutzer und Rechte ab. Gruppen haben natürlich den Vorteil, wenn du ein neues Recht vergeben willst, gibst es den entsprechenden Gruppen und musst keinen UPDATE aller betroffenen Benutzer machen. Bei einer geringen Zahl von Rechten machen Gruppen wohl eher wenig Sinn, bei 3 Rechten hast eh nur 8 Möglichkeiten, die zu kombinieren.