День добрый, господа.

Есть УПП 1.3.4.1, измененная. Платформа 8.2.15.257.

В "Параметры доступа на уровне записей" стоит галка
"Ограничить доступ на уровне записей по видам объектов".
И стоят галки "Контрагетны" и "Организации".
Напротив "Номенклатура (только изменение)" галка не стоит.

Пользователь при попытке записать элемент справочника "Номенклатура" получает сообщение "У пользователя недостаточно прав на исполнение операции над базой данных"

Роль "Пользователь" у пользователя стоит.

Подскажите, где копать? Нужно дать пользователю возможность добавлять/редактировать справочник "Номенклатура"

В журнал регистрации ничего не пишет при этом?

Пишет. И пишет вот что:

Событие: Доступ. Отказ в доступе
Метаданные: Справочник. Номенклатура
Данные:
  Действие -> Изменение

И все. Ни про регистр там какой, ничего.

кроме роли пользователь ,прикладные роли есть?

Вот полный список:

Администратор ККМ, Администрирование дополнительных форм и обработок, Банковские операции, Ввод заявок на расходование средств, Денежные документы, Завершение смены, Использование торгового оборудования, Кассир, Кладовщик, Мастер смены, Менеджер по заказам, Менеджер по закупкам, Менеджер по продажам, Настройка НСИ, Настройка НСИ затрат, Настройка НСИ (регл), Настройка торгового оборудования, Оператор ККМ, Отражение в регламентированном учете, Планирование, Просмотр данных оперативного учета производства, Просмотр данных регламентированного учета, Розничные продажи, Сертификация, Согласование заявок на расходование ДС, Технолог, Учет затрат, Учет НДС, Учет ОС и НМА, Учет РБП, Учет спецодежды, Ценообразование, Экономист цеха, Пользователь, Право внешнего подключения, Право вывода информации, Право запуска внешних отчетов и обработок, Право использования электронной почты, Просмотр движений документов, Просмотр структуры подчиненности, Администратор справочника контрагенты, Администратор вспомогательных справочников, Супервайзер

Пока проблему решил так - взвел галку "Номенклатура (только изменение)" в "Ограничить доступ на уровне записей по видам объектов" и создал новую группу доступа (поставил там Органичение доступа -> Номенклатура -> Настройка доступа -> Весь справочник -> Запись) и добавил пользователя в эту группу. Пока работает. Хотя, почему до этого неработало - непонятно.