Os usuários terão que efetuar logout e, em seguida, efetuar login novamente para que seu token de segurança seja atualizado com os novos grupos. Em um cenário de testes como o seu, é bem possível que isso não tenha sido feito depois que o grupo adicionar. Quando isso acontece, você terá exatamente o que descobriu: erros de acesso negado quando as permissões dizem que devem ser permitidos.