Нужно оставить право пользователю работать только с 1 документом.
Если я создаю новую роль то при запуске ругается что не имеешь права работать с программой. Похоже просит назначить одну из встроенных ролей, но она позволяет слишком много.
Ну тогда заводишь новую роль модПользователь. Выставляешь минимальные права и правишь эту процедуру:
Если НЕ РольДоступна("ПолныеПрава") И НЕ РольДоступна("Бухгалтер") Тогда
// Начало добавления
Если РольДоступна("модПользователь") Тогда
Возврат;
КонецЕсли;
В типовых (УТ10, кажется) у роли "Пользователь" бывает и правка номенклатуры включена. Проверь отчётом "Просмотр и настройка прав пользователей" с Инфостарта.
Закон Брукера: Даже маленькая практика стоит большой теории.