Как вы заметили, вы можете разрешить группам доступ к запросу… когда это включено, неадминистратор, являющийся участником группы, может получить доступ к запросу по адресу g/{groupname}/reports/{id}
Это ожидаемо: администраторы могут получить доступ ко всему.