судя по коду у Originate свой отдельный пермишн в 1.6.0 - originate
добавьте его в write =

ну или вообще write = all напишите...

Спасибо за мысль.

нашел в доках:

- Action Originate
Now requires the new Originate privilege.
If you call out to a subshell in Originate with the Application parameter,
you now also need the System privilege.

так и есть добавил orignate в строку write - все заработало.

write = system,call,log,verbose,command,agent,user,originate