Да, действительно, дело в ней. И ведь я эту FILTERGROUP пытался использовать, но, видать, как-то не так
... Спасибо большое!
PS (Мысли вслух) интересно, что в стандартной конфигурации такой вариант во многих местах не предусмотрен - вводишь ограничения в правах - начинают сыпаться стандартные отчеты