Добрый день! Есть роль1 и роль2. Роль1 дает доступ на чтение номенклатуры, например, с кодом "1" и пусть это будет группа, на изменение и на добавление права нет, роль2 дает доступ на чтение с кодом "1", на изменение элемента "1.1", который находится в группе с кодом "1" - при предоставлении прав пользователю (выдаче одновременно двух ролей) - появляется возможность изменять все элементы из "1", при выдаче только роли роль2 - изменяет только элемент с кодом "1.1". Получается, что при наложении ролей баг?

да нормально всё с ролями что не так?

(1) - ситуация описана вверху

что будет,если дать только роль1?

права складываются
если хоть в одной роли разрешено - значит разрешено

(3) - если дать только роль1, тогда доступ есть на чтение к группе "1", на изменение нет доступа.