Oui, supprimer et insérer est la voie à suivre. Vous supprimez les utilisateurs 2 et 3, puis vous ajoutez les utilisateurs 5 et 7. Vous n'avez pas besoin de toucher l'utilisateur 1.
Une mise à jour n'est pas bonne, car conceptuellement, vous supprimez un utilisateur du groupe et vous en rejoignez un autre. Vous ne transformez pas un utilisateur en un autre.