Права пользователей

Всем привет, уже 3 часа мучаюсь, не могу понять в чем дело.

Создал группу ресурсов restricted
Создал раздел тикетов (Новости) и добавил их к restricted

Создал группу Publisher с доступом к группе ресурсов restricted с политикой TicketSectionPolicy

Все делал в контексте web c ролью member.

Вызываю в личном кабинете [[TicketForm]] — а раздел с тикетами пустой.

UPD: Добавил политику Resource и заработало