Тут еще такая вещь неявная присутствует-
Раньше (в предыдущих версиях) система была как бы сама в себе - то есть установили на клиенте, дали партнеру пару тестовых учеток и дальше можно было внедрять.
Теперь получается настройка по администрированию отдана на откуп местным админам, так как никто не даст доступ к АД, там и черные схемы, криминал, родственники, все радости российской действительности, не евросоз все ж таки (
). Посему надо с запасом просить пару десятков групп и хотя бы одного пользователя на группу, что может быть достаточно большими требованиями по внедрению. Не переназначать же пользователя из одной группы в другую каждый раз для тестирования.
Ну и мне почему то казалось, что пользовательский контекст (для отчетов особенно) это не совсем хорошо.