запуск процессора в плагине

Подскажите, куда смотреть и кому давать разрешения. Есть плагин на событие OnUserSave, в нем запускается процессор resource/create, выдает permission_denied. Запуск в консоле отрабатывает нормально, но там понятно, авторизован под mgr, поэтому и все нормально. А тут плагин… у него вроде должны быть все разрешения… нет?