答えは「A」と「D」だと思います。
個別のユーザー1人1人にロールを割り当てるのではなく、グループに対してロールを紐付けます。これにより、そのグループに属する全員に同じ権限を一度に適用できます。また、ユーザーに権限を持たせたい場合は、そのユーザーを適切な「グループ」に追加します。ユーザーは所属するグループに割り当てられたロールを自動的に継承します。

2つが答えなら、DとAが正解だと思います。
ユーザーをグループに追加し、グループにロールを設定した方が、ユーザー個人の設定を管理するよりも、管理がしやすいからです。

ユーザー/グループ/ロールに関するベストプラクティスは何ですか？
A. グループに役割を割り当てる必要があります
C. ユーザーに役割を割り当てる必要があります
だと思います

ユーザー/グループ/ロールに関するベストプラクティスは何ですか？ 2つの答えを選択してください
選択肢は1つしか選べないですが、おかしいですね。