Где вы смотрите настройки пользователей и доступов?

Настройки пользователей проверяют в авторитетном источнике учётных записей и в самом приложении: каталоге, IAM-системе или административной панели, в зависимости от архитектуры.

Проверьте состояние учётной записи, группы и роли, разрешения на ресурс, срок действия доступа и журнал изменений. Например, членство в группе каталога ещё не гарантирует назначенную роль внутри сервиса. Используйте свои служебные полномочия и аудит; не запрашивайте у пользователя пароль и не выдавайте лишние права ради диагностики.