Hola Enric,

Buena pregunta… utilizar los grupos de permisos que ya hay en NAV o crear nuevos.

Lo más fácil de inicio es utilizar los que ya vienen. Pero como comentas, siempre tendrás que acabar ajustándolos.
Aparte que es posible que, como comentas en el caso de la Stockeeping Unit, que le acabes dando al usuario más permisos de los que realmente le querrías dar.

Así que aquí la cuestión está en encontrar en balance entre carga de trabajo en el proyecto de definir los permisos, y el hecho de ser estrictos en los permisos que le queremos dar a los usuarios.

Tenemos un Curso de Gestión de Usuarios y Permisos en el que precisamente a lo largo del curso hablo de este dilema.
Con la primera opción es más rápido y menos costoso, pero asignas más permisos de los necesarios o incluso deseables.
La segunda opción es más lenta, engorrosa y costosa, pero asignas sólo los permisos que el usuario tiene que tener.
Si estás en una versión de NAV que tiene la grabadora de permisos, por lo menos esta segunda opción es un poco menos lenta, menos engorrosa y menos costosa.

Tienes que ponerlo en una balanza y decidir. ¿Qué es más importante en el caso del cliente que te ocupa?