ConfigurationKey, SecurityKey смотрели? может там собака порылась?
Спасибо за мысль, всё до банального просто. Перекрытие на форме - соответственно права на create на форме нужны. Так, что это не какой-то там глюк/фитча.
За это сообщение автора поблагодарили: ax_mct (1).