Как вызывать процессор resource/update от имени анонимного пользователя

По POST запросу необходимо обновлять товар minishop.

Дал права группе аноним c политикой Load, List and View и Administrator в контексте web и miniShopManagerPolicy в контексте mgr.
Тем не менее, получаю permission_denied при вызове процессора resource/update.

Пробовал сбрасывать права, сессии, ничего не помогает. Каким образом можно обойти эту проверку на права?