Добавил группу Editors и дал им права управлять каталогом. НО при этом права загружать картинки к товарам у них нет, зато есть ошибка "не положено ибо не админ".
Это конечно легко решается модификацией
public ActionResult InsertPicture(string authToken, HttpPostedFileBase httpPostedFile)
путем добавления нового условия
if (!customer.IsAdmin() && !customer.IsEditor())
Но такое решение кажется кривым. Наверное, если у группы есть права добавлять товары, то должно быть и право добавлять картинки к этим товарам?