Недавно я столкнулся со странным ограничением системы по правам доступа. Для выполнения различных функций бизнес-администрирования, мной была создана специальная роль "Бизнес администратор", которой были предоставлены права выполнять все операции с пользовательскими объектами, но без возможности настройки системы. Выяснилось, что эта роль не может управлять членством в группах (team) в CRM. Судя по MSDN для вызова сообщения AddMembersTeam достаточно привилегии на изменение группы prvWriteTeam...