Тут видны текущие роли-абстракции для hmcpe. Вы уверены, что у hmcpe вообще есть права на изменения ролей “чужих”? Эта привилегия может быть только у hmcsuperadmin, коим сервисный hscpe никогда не являлся.
Попробуйте повторить эксперимент под логином hscroot
