Кнопки у вас реализованы как элемент мнемосхемы + динамизаци значения.
Динамизация - это поле ответственности разработчика. Она не проверяется на права доступа.
Если вам нужно чтобы права работали, создавайте дискретную команду и перетаскивайте её на мнемосхему