Puedes permitir que los grupos accedan a una consulta como notaste… cuando esto está habilitado, un miembro no administrador de un grupo puede acceder a una consulta desde g/{nombre_del_grupo}/reports/{id}
esto es esperado, los administradores pueden acceder a todo