Имеем ограничение доступа по организациям на уровне записей в ЗуП 3.1

Есть 3 организации - создали 3 группы доступа, у каждой разрешена только своя организация,
в конфигурации ограничение доступа на уровне записей включено.

Есть пользователь, которому нужно разрешить все организации.

Решения:

1) Включить пользователя во все 3 группы доступа
2) Создать группу доступа, в которой будет указано, что разрешены все организации без исключений и включить туда этого пользователя.


Какой из вариантов предпочтительнее и почему?