Il existe une permission pour la gestion des utilsiateurs, et une autre permission pour les imports XML.

Toutefois, à partir du moment où j'ai la permission d'import XML, je peux créer et modifier des comptes utilisateurs (idem pour les groupes).

En effet, aucun message d'erreur n'est renvoyé si j'importe fichier de données correspondant à des utilsateurs ou groupes.

Par ailleurs, la documentation mentionne un accès à l'import d'utilisateurs sur l'écran des utilisateurs, alors que ce bouton n'existe plus :
http://doc.ksup.org/6-0/guide-de-l-administrateur/utilisateurs-roles-groupes-profils/gestion-des-utilisateurs/import-xml-comment-importer-des-utilisateurs--1962.kjsp

Mais ce bouton avait sans doute l'intérêt de répondre à ce contrôle de permissions Donc à vous de voir s'il faut remettre le bouton, ou si on contrôle à l'import.