Grundsätzlich ist es gute Idee, Rechte explizit nur über Gruppen zu vergeben, nicht an einzelne Benutzer (Die Pflege wird zum Alptraum).
Sogar dann, wenn es klar ist, dass die Gruppe nie mehr als einen Benutzer haben wird, was merkwürdig klingt aber richtig ist.