Решено. В итоге как и писал битрикс - надо настроить доступ пользователя к приложения. А конкретно не давать никому жоступа - список должен быть пуст (по крайне мере я вносил в список администратора портала и все переставало работать). Итого надо так настраивать доступ к приложению (в меню Приложения)