Есть чел, который программирует 1С, вносит изменения в конфигураторе, т.е. ему нужны полные права по идее. При этом совершенно не желательно раскрывать ему доступ к финансовой информации (продажи, деньги взаиморасчеты). Как разрешить это противоречие?

Отдельную базу ему сделай без фин. инфы.
Пусть там орудует, а изменения сам в конфу рабочую заливай.

Дайте человеку полные права.
Если человек программирует в 1С то это не админ.

Говорят, что паранойю сейчас лечат....

(0) никак. Я свой типовой договор с клиентом взял с 1С:Автоматизации. Там есть отдельный пункт который обговаривает что программисту 1С должен быть предоставлен полный доступ к серверу на котором расположена база.(в т.ч. и администраторский к системе)

Если обновления на рабочую 1с накатывает он и отвечает за архивирование базы, то ни как.

(0) v8: Начальство сказало разработать логирование базы данных на независимый сервер.

А простите тестировать ему свои разработки на чем?

наиболее реальный вариант сделать копию базы и использовать ее как тестовую. Предварительно ее порепать обработкой ИзменениеКонфиденциальнойИнформации.
Только изменения в рабочую базу вносить придется самому...

(8) А теперь представь ситуацию - разработчик что-то сделал не так и нужно это крайне быстро поправить. Что ты будешь делать?) Разворачивать ему свежую копию базу, обфусцировать ее?)

(9) Откатывать конфу

(3)паранойю сейчас не лечат, лечат шизофрению..

(0) а два сервера низя сделать, один программеру. пусть хоть за устанавливается
а на ценное не пускать?