Como melhor prática, você criaria grupos para atribuições da organização e designaria a esses grupos as atribuições de usuário apropriadas. Em seguida, pode adicionar usuários a esses grupos para designar automaticamente a eles as atribuições de usuário apropriadas.