Как запретить менеджерам с ролью "МенеджерCRM" перетаскивание партнеров в форме списка? Дело в том, что менеджеры не должны менять головное предприятие партнера(в форме элемента это запрещено) но эти хитрецы умудрились делать это путем перетаскивания мышкой партнеров в форме списка(Как бы в группы, где головное предприятие и есть "Группа").

РазрешитьПеретаскивание = Ложь

А запретить им в роли редактирование партнеров не вариант?

(1) +1

Они редактируют информацию о партнерах, но головное предприятие менять не должны

Если Роль.МенеджерCRM Тогда
        Элементы.РазрешитьПеретаскивание = Ложь
    КонецЕсли

чет я не правильно делаю да?

при записи, а она неявно происходит при перетаскивании, проверяй Объект.Группа=Ссылка.Группа
шли лесом тех, кому неположено

Разобрался! Нужно было написать в форме списка в процедуре "ПриСозданииНаСервере"вот так:

    Если РольДоступна("МенеджерCRM") Тогда
        Элементы.Список.РазрешитьПеретаскивание = Ложь
    КонецЕсли

(7) завтра манагеры еще дырку найдут, будешь опять разгребать

во-первых, запрещать, если роль доступно - это идиотизм. Потому, что при расширении набора ролей права должны расширяться, а не сужаться. Иначе попадешь потом в непонятное, противопоставляя себя политике разрешения, действующей в платформе.

во-вторых, чтобы не менять форму списка (чтоб, например, с типовыми обновками не париться потом), можно подписку перед записью добавить, где

Если ЭтомуПользюкуНельзяДавать() Тогда
Если Источник.Ссылка.ГоловнойКонтрагент <> Источник.ГоловнойКонтрагент Тогда
  Отказ = Истина;
  ВызватьИсключение "А иди-ка ты, Уася, натурально отравы попей";