alex

В общем, дело не в том, что набор работает или не работает.
Просто для менеджера я настроил права доступа и запретил доступ к корню. Что логично.

Чтобы все работало как надо, нужно дополнительно для менеджеров включить политику безопасности miniShopManagerPolicy в контексте mgr. Там уже выставлены все нужные доступы и все будет работать.

Вопрос решен. Тема закрыта.

Не. Этот набор не работает. Пробовал и целиком импортировать, и разбирался по каждому доступу по отдельности — отсеял те, что уже установлены и по одной добавлял — все то же… Не работает.

Будем искать дальше…