Есть задача создать ограничения по пользователю к контрагентам. И также для этого пользователя видимость другого пользователя по определенному контрагенту.
1.Создал профиль "Менеджер" с ограничением по справочнику "Контрагенты" с органичением доступа "Все запрещены,исключения назначаются в группах доступа".
Ставлю пользователю только этот профиль работает (выводить только нужных контрагентов по этому пользователю).
Ограничения по пользователям:
#Если &ОграничениеДоступаНаУровнеЗаписейУниверсально #Тогда
#ДляОбъекта("")
#Иначе
ГДЕ Ссылка = &ТекущийПользователь
#КонецЕсли
Ограничения по контрагентам:
#Если &ОграничениеДоступаНаУровнеЗаписейУниверсально #Тогда
#ДляОбъекта("")
#Иначе
#ПоЗначениям( "Справочник.Контрагенты", "", "НеОграничиватьДоступКГруппам",
"Контрагенты", "Ссылка", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","")
#КонецЕсли
2.Создал профиль "Куратор" с ограничением по справочнику "Контрагенты" с органичением доступа "Все запрещены,исключения назначаются в группах доступа"
и по справочнику "Пользователи" с органичением доступа "Все запрещены,исключения назначаются в группах доступа"
Ставлю пользователю только этот профиль работает (выводить только нужных контрагентов по этому пользователю и по другому пользователю). Надо только по другому пользователю.
Ограничения по пользователям:
#Если &ОграничениеДоступаНаУровнеЗаписейУниверсально #Тогда
#ДляОбъекта("")
#Иначе
#ПоЗначениям( "Справочник.Пользователи", "", "",
"Пользователи", "Ссылка", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","")
#КонецЕсли
Ограничения по контрагентам:
#Если &ОграничениеДоступаНаУровнеЗаписейУниверсально #Тогда
#ДляОбъекта("")
#Иначе
#ПоЗначениям( "Справочник.Контрагенты", "", "НеОграничиватьДоступКГруппам",
"Контрагенты", "Ссылка", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","")
#КонецЕсли
3.Добавляю оба профиля пользователю и виден весь справочник "Пользователи".
Что делаю не так?

Как самый простой вариант, с которого надо вообще делать проверку - у юзера уже есть роль с полным доступом к этому справочникуа то что разрешено хоть в одной роли - то разрешено

Быстрая проверка - глянуть тест запроса в ТЖ/профайлер. Если там нету РЛС ной припарки то значит роль с полным доступом есть

(1) Специально поснимал все доступы по другим ролям. В других ролях нет доступа к справочнику "Пользователи". Анализ на чистых ограничениях

(3) ограничение доступа выбрано на прочие поля?

Там ещё на всякий случай сделай обновление вспомогательных данных

(4) Да

"поснимал все доступы по другим ролям" // Где поснимал?

(5) делаю . Запускаю периодически с командной строкой как рекомендует ИТС.
Выполнить оптимальное обновление вспомогательных данных можно следующим способом: указать параметр запуска ЗапуститьОбновлениеИнформационнойБазы в конфигураторе или через параметр командной строки /С.

(7) в конфигураторе. По пользователям был доступ у основной роли "БазовыеПраваБСП" и "ПолныеПрава". Вот в "БазовыеПраваБСП" убрал на момент тестирования все разрешения. а полных прав нет у текущего пользователя. Тому доступ только по ролям "Менеджер" и "Куратор"

(9) Садись, два. Следующий.

(10) в "настройках доступа" в режиме предприятие как писал ранее только два профиля. И все.Других разрешений нет.

https://its.1c.ru/db/content/bsp301doc/src/3.58.%20управление%20доступом.htm?_=1575472997#_разработка_ролей_и

И этому мой текст не противоречит.