Puoi consentire ai gruppi di accedere a una query come hai notato… quando questo è abilitato, un membro non amministratore di un gruppo può accedere a una query da g/{nomegruppo}/reports/{id}
Questo è previsto, gli amministratori possono accedere a tutto.