Что лучше сделать одну роль на добавление элементов справочника и в остальных убрать или добавить право в доп права пользователя и программно контролировать это право?

это как выяснять что лучше - мандарины или бананы