SharePoint работает с наивысшей политикой разрешений, поэтому, если пользователь находится в 2 группах, у которых есть разрешения на список, и одна группа может редактировать, а другая - нет, они получат разрешения на редактирование из первой группы.
Я бы предложил дважды проверить разрешения в списке и (как упоминает djeeg в своем ответе) убедиться, что вы не тестируете как администратор семейства сайтов, поскольку у них есть полные / полные разрешения для всех частей семейства сайтов, независимо от того, какие разрешения вы используете.установить пользователя в люди и группы.