Скопировал роль и изменил в ней для некоего документа ограничения доступа к данным. Добавил роль в ту же подсистему. ИРОбновлениеВспомогательныхДанных запустил. В профиле группы доступа старую роль отключил, новую включил. Что ещё надо сделать?
В панели навигации исчезла ссылка на журнал, доступ к документам которого ограничен в новой роли. Если ограничения доступа сделать в старой роли всё работает как надо...