Le service API regardait seulement si un utilisateur était authentifié et ignorait les groupes par défaut.
Pour corriger le problème, le service vérifie également si un employé avec un groupe (l'employé par défaut du groupe) est stocké dans le AppState.