Роль - это именованный набор прав (абстрактный, ни к кому не привязанный).
Роль назначается пользователю и он получает соответствующие права.
Если пользователей с равным правами много, то можно объединить их в группу (группы) и назнать роли не индивидуально, а коллективно, т. е. сразу всем пользователям группы.

авторА какая разница, присваивать роль пользователю или пользователя добавлять в группу? IMHO, те же яйца, только сбоку.

В случае регистрации нового пользователя и назначения ему прав доступа особой разницы действительно нет.
Но если надо отменить,изменить(назначить) новую роль уже существующим пользователям БД, то иногда это проще сделать через групповую операцию, а не индивидуально для каждого пользователя.
Кроме того, в защищенных БД пользователи одной группы могут устанавливать права доступа к своим объектам пользователям другой группы. Эту операцию также проще выполнить в виде группой операции, а не расписывать в виде набора отдельных команд в объеме декартова произведения NxM, где каждый пользователь одной группы (в количестве N) доверяет права доступа каждому пользователю другой группы (в количестве M).
Конечно, все это придумано в первую очередь для администрирования многопользовательских БД со сложным и динамичным распределением прав доступа.