Никак не могу разобраться: после заполнения "Групы доступа": Участники, Профиль, Ограничения доступа - RLS для ролей создаются автоматически или их нужно в конфигураторе в ролях прописывать вручную?

Из предприятия нельзя править конфигурацию.

(1) я бы не стал так заявлять категорично
http://main.1c-ei.ru/Articles/ismeta

так RLS все-таки создаются автоматически или нет? если брать шаблоны (из демобазы БСП, например), добавлять их в роли и их корректировать, то зачем тогда все эти настройки в группах доступа?