Когда изменяем группу пользователя через API или панель  администрирования, чтобы изменения вступили в силу, пользователю приходится выйти и заново авторизоваться. Это очень неудобно!

Компонент профиль пользователя (main.profile) всегда обновляет пользователя целиком. Он каждый раз ожидает, что в $_REQUEST к нему придут EMAIL, LOGIN, NAME и все остальные обычные поля.

Получается, если мы хотим дать пользователю редактировать только, например, пароль, то все остальные поля нужно выводить в hidden-инпутах. Это неудобно и небезопасно - пользователь может подделать значения hidden полей и всё-таки обновить скрытые поля (поля обычно скрыты если не используются или содержат служебную информацию).

Предлагаю добавить в компонент настройку - какие именно поля разрешать редактировать, выводить в стандартном шаблоне только их и вытаскивать из $_REQUEST только их.

При добавлении в админке пользователя есть неприятный глюк, если есть группа пользователей, куда должен попадать пользователь при регистрации.

При самостоятельной регистрации пользователь туда попадает. А если администратор сам добавляет пользователя, то он должен сам помнить и поставить этот флажок.

Сделайте, чтобы флажки групп пользователя по умолчанию уже стояли в форме при добавлении пользователя: