mir ist nicht bekannt dass die PBXen aktiv in der soap Gruppe sein müssen. Eigentlich sollte es reichen wenn nur das SOAP User Objekt aktiv in der Gruppe ist. Ob das die Ursache ist weiß ich nicht. Vielleicht mal ausprobieren.

Die visibility Gruppe sollte nur Pickup ermöglichen wenn die letzten beiden Haken gesetzt sind. Also auch nicht....

Es gibt unter PBX->Config->General noch die Optionen "Group Default visibility". Diese sagen aber nur aus welche visibility Berechtigung die aktiven Nutzer einer Gruppen erhalten.

Ich denk weiter darüber nach.