È il permesso b_client_skip_channelgroup_permissions che bypassa la restrizione che hai messo.