Возникла необходимость создать дополнительные роли.
Создал роль в конфигураторе, в предприятии создал профиль в профилях групп доступа, в группах доступа создал группу на основе нового профиля, назначил группу доступа пользователю, оказалось этого недостаточно, надо в конфигураторе добавить эту новую роль пользователю, ладно не проблема, добавил, но потом началось самое интересно периодически эти роли в конфигураторе если смотреть роли назначенные пользователю пропадают. Такое было уже многократно, кто с таким сталкивался подскажите что сделано неправильно.

Наверное надо обновить метаданные и много еще чего, что делает специальная обработка из БСП

Метаданные обновил, без них не дает присвоить группу пользователю.

(0) Может, ты, кроме своей новой группы доступа давай еще какую-то?
Если так, то "Полные права" перетирают другие роли, мол, если у пользователя есть роль "Полные права", то ему не нужна больше никакая другая роль.

(3) Про полные права я в курсе, но здесь другой момент, я не ради интереса смотрю в конфигураторе, а именно когда пропадает у пользователя доступ к новому документу которого не было в типовой.

(2) Обработку из БСП нашел?