Нужно убрать право "Сохранение данных пользователя" для базы БП3.0 в облаке, чтобы пользователи имели доступ только к определенным документам.
Проблема в том, что "Сохранение данных пользователя" впаяно в роль "Добавление изменение данных бухгалтерии", которая отвечает сразу много за что, и ее отключение блокирует запуск и чтение документов. Альтернативной роли я не нашел.
Если захватить роль в расширение, то свойства корня конфигурации, где назначается нужное право не редактируется.
Пробовал создать новую роль, и выдать в ней права на нужные документы, но при загрузке начинает ругаться на ограничение профиля безопасности по поводу прав на документы. Ограничения профиля безопасности, как я предполагаю, в облаке включены.
Есть ли какие-то еще варианты?

апну... вдруг...

(0) вопрос непонятен. Запретить сохранение через расширение или запретить сохранение через расширение?

(2) Долго перечитывал фразу:)
Нужно, чтобы возможности по изменению интерфейса, которые предоставляет право "Сохранение данных пользователя" были недоступны. Сделать нужно с использованием механизма расширений или еще как-то без изменений в конфе, т.к. база в облаке.

в 1с ничего нельзя запретить в ролях, только НЕ разрешить

(4) Согласен. Переформулирую "Как перестать разрешать "сохранение данных пользователя"?"

для ролей в расширении можно только добавлять.
итого ответ: никак

Ага. Только вот получается, что если я делаю доп. роль, в которой выдаю права на типовые объекты, то выводится
"ограничено профилем безопасности". Получается, что выдать права через расширение тоже нельзя.
Или же в облачном сервисе другие параметры профиля безопасности, более лояльные?

ошибка в (7) возникает, когда я разворачиваю на своем локальном сервере. Будет ли такая проблема в 1CFresh?

Техподдержка ответила, что расширение прав доп. ролями возможно.
Пробую на своем клиент-сервере....
Запустил автоматическое создание профиля безопасности.
При запуске ругается "Право "Просмотр" на объект "Подсистема.БанкИКасса.Подсистема.Банк" для роли "ХХХХ" ограничено профилем безопасности".
Поставил в автоматически созданном профиле через консоль флаг "Расширение прав доступа" - не помогает...