Разобрался.
Мобильное приложение "портит" права доступа. Вернул встроенного admin`a в строй, и увидел, что у требуемого пользователя права ограниченные.
Перед этим, у него двигал ползунок "manager" в приложении. Сбило с толку то, что и в self-test, для этого юзера есть tag manager и в моб. приложении ползунок "ВКЛ".
При этом, в конфигураторе, включён "Адмтнистратор с ограниченными правами".
Как оказалось, чек-бокс отмечен – ограниченные права, чек-бокс не отмечен... полные права.
Не, ну чё, "Л" - логика.
Всем спасибо за наводки.