Для старого интерфейса есть эвалюатор с типом "user-in-group", который фильтрует пользователей по вхождению его в группы.
Для нового интерфейса необходимо создать аналогичный эвалюатор в uiserv

Проверку на вхождение в группу можно сделать через запрос атрибута:

Пример для UI:

Records.get('people@' + currentPersonName).load(`.att(n:"authorities"){has(n:"${group}")}`)

На стороне сервера будет аналогичный запрос атрибута