Собсно туплю уже наверное под вечер...
Есть внешняя обработка.
Из неё под полными правами выполняю запуск 1С для определенного пользователя, которого сам выбираю из списка.

Как проверить на то, что у данного пользователя есть права на "Интерактивное открытие внешних обработок" и запретить запуск 1С?

После выбора пользователя и перед тем, как открывать 1С сделай обращение к базе и проверь права выбранного пользователя.

(1) "проверь права выбранного пользователя."
собсно вот это я и спрашиваю)
ПравоДоступа - Показывает установку права доступа к объекту метаданных для ТЕКУЩЕГО пользователя на момент выполнения текущей строчки кода.

а мне нужно проверить НЕ текущего, вот как?

ПользователиИнформационнойБазы (InfoBaseUsers)
НайтиПоИмени(<ИмяПользователя>)

Например, конфа самописная - там ролей типа "ПравоЗапускаВнешнихОтчетовИОбработок" или "ИнтерактивноеОткрытиеВнешнихОтчетовИОбработок" их нет...
Добавление роли тоже нельзя.

(3) это у меня есть. там доступ есть к Ролям. смотрим дальше, есть свойсто "Право". Данное свойство всегда имеет значение Неопределено, т.к. во встроенном языке не предусмотрена работа со значением данного свойства.

УПП Получить список пользователей по роли

(6) это не то.

(2) Читай СП внимательнее, там можно пользователя указать.

(8) а объект метаданных какой должен быть? корневой тогда?

(9) Так точно.

(10) спасибо. пробую.