В 701 задано три группы: cos01 - A, cos02 - B, cos03 - C.
В 702 задано: "810" - B yes, C - yes; "8" - B yes C - no.
В 301 аппараты отнесены к разным классам, так чтобы кто-то имел доступ и к "810" и к "8", кто-то только к "8", кто-то ни к "810", ни к "8". Работает.
Теперь возникла необходимость на тех аппаратах, где "8" запрещена, преодолевать это ограничение по паролю.
Возможно ли это? Если да, как можно это настроить?

Конечно возможно!
Через Autorization code - ф-я 707. Там определяешь список паролей и какой COS они будут устанавливать ( это на один звонок - потом "карета снова в тыкву превратится" ).
В ф-ции 724 в закладке feature посмотрите какой код у вас предназначен для ввода кода авторизации.

Спасибо большое, получилось! Только выходит пароли из 707 "сквозные", для всей станции? Привязки к аппаратам низзя?

Увы!!!
Каждый хранит свой код, а привязан он не к аппарату, а к КОС-у, поэтому...
Есть ещё Account code работает примерно также, но менее удобен его надо набирать при каждом поднятии трубы ( при принудительном его вводе).

В принципе и такое решение вполне отвечает "злобе дня", а прочее решается организационно. Спасибо за помощь!