Здравствуйте, rameel, Вы писали:

Все, допер Надо же, целый день промучался, а ответ лежал перед глазами .
Если кому интересно, нужно было выставить юзверю такую возможность

<authorization>
   <allow users="vasya" verbs="enterSharedScope, modifyState"/>
</authorization>

либо сразу дать такие права роли

<authorization>
     <allow roles="admin" verbs="enterSharedScope, modifyState"/>
</authorization>

Всем спасибо