Je m'auto-réponds : c'est possible.
Il suffit de suivre cette procédure : https://community.synology.com/enu/forum/17/post/98222
Par contre modifier juste mon compte n'a pas été suffisant, j'ai suivi l'exemple de la personne qui répond au post initial et qui modifie tout le groupe User (visiblement 100 par défaut, à vérifier dans /etc/group).
Le post ne le précise pas, mais avant toute modif un cp synoappprivilege.db synoappprivilege.db.save est vivement conseillé.
Edit : pour info tous mes groupes avaient de base un accès refusé au bureau, volontairement, mais pour le group admin j'avais oublié de configurer cette autorisation, donc il l'a hérité du groupe user...