Версия главного модуля 20.0.450
Создал пользователя test
Добавил в группу сотрудников и орг.структуру портала
Запретил через Файлы и папке группе сотрудники доступ к /bitrix/components/ через .access.php файл
Открыл браузер в режиме инкогнито, залогинился.
Отправил ajax-запрос
BX.ajax.get('/bitrix/components/bitrix/bizproc.log/popup.php');
Вернулся error-тест (НЕ json) с заголовком x-bitrix-ajax-status: Authorize
Страница обновилась, авторизация не потерялась