Непонятен механизм управления доступностью отчетов через группу учетных записей

Прошу пояснить как работает управление доступностью отчетов через группу учетных записей. В документации ответов не это не нашел.

Вот пример, который был причиной вопроса, на нем и прошу прокомментировать механизм.

Пример: Учетная запись basko входит в группу “УК и прочие клиенты с чтением из приборов
1.jpg

В самой учетной записи ограничений на доступность отчетов нет
2.jpg
Ограничения накладываются на уровне группы.
3.jpg
Но эти ограничения не работают.
5.jpg
и
4.jpg
Почему не работают ограничения, указанные в группе учетных записей?

На самом деле суммируются разрешения, а не ограничения. В вашем случае в группе учетных записей вы разрешили доступ только к некоторым отчетам, а в самой учетной записи, которая входит в эту группу, разрешили доступ ко всем отчетам. В результате сумма разрешения группы и учетной записи дает доступ ко всем отчетам.