La diferencia está en cómo se asignan los permisos. Un usuario individual puede tener permisos personalizados de forma específica. En cambio, un usuario que pertenece a un grupo hereda los permisos definidos para ese grupo y no podrá tener permisos distintos (de consulta, transaccionales o sobre servicios adicionales) de manera individual. Si necesitas configurar permisos personalizados para un usuario, es necesario quitarlo del grupo y convertirlo en usuario individual.