Creo que la configuración del sitio que mencionó Moin lo permite, aquí está la verificación relevante del guardián:
Pero en el cliente, estamos enviando mensajes contradictorios
Aquí hay un PR de seguimiento para cambiar a verificar canManageGroup, y también actualizar la versión del modelo de usuario de canManageGroup para que sea más sensata (el único lugar que usa eso es desde este controlador de grupo):