Здравствуйте! Как в 8.3 запретить интерактивный запуск 1с по РольДоступна("Роль"), но с полными правами? Заранее благодарен!

Глобальный контекст (Global context)
ПередНачаломРаботыСистемы (BeforeStart)
Синтаксис:
ПередНачаломРаботыСистемы(<Отказ>)
Параметры:
<Отказ>
Тип: Булево.
Признак отказа от запуска программы. Если в теле процедуры-обработчика установить данному параметру значение Истина, то программа не будет запущена.
Значение по умолчанию: Ложь.
Описание:
Возникает при старте 1С:Предприятия в режиме приложения до открытия главного окна. В процедуре-обработчике данного события могут быть выполнены необходимые проверки и, при необходимости, установлен параметр отказа от запуска программы.
Примечание:
Для режима запуска ОбычноеПриложение в данной процедуре не допускается открытие форм и других окон, не поддерживается выдача сообщений, установка текста в панели состояния, а также другие действия, требующие наличия главного окна.
См. также:
Глобальный контекст, событие ПриНачалеРаботыСистемы
Использование в версии:
Доступен, начиная с версии 8.2.
     Методическая информация

СтандартныеПодсистемыКлиент.ПередНачаломРаботыСистемы(), а проверка на роль РольДоступна() там не доступна
"Доступность:
Сервер, толстый клиент, внешнее соединение, мобильное приложение (сервер), мобильный автономный сервер."

Параметры.Вставить("Отказ", Ложь);

(0) запретить запуск пользователю с полными правами и доп.ролью "роль"?

Да

(2) Гм. И в чем проблема?

но чел с полными правами сиодет зайти в конфигуратор р убрать эту лишнюю роль

В конфигураторе у него прав администрирования. Он ни одно окно открыть не сможет.

Не администратор

(0) Не нужно давать полные права, а потом изобретать лисапед по отъему этих прав.
1. Как написано в (1) + првилегированный серверный модуль.

(10) Для конфигураций на БСП.
Настроить вот это :
Запуск ВЕБ-лиента, Автоматион, Внешнего соединения, толстого, тонкого... Оставить только то, что нужно.

Вот тут можно: СтандартныеПодсистемыКлиент.ПередНачаломРаботыСистемы(), а проверка на роль РольДоступна() там не доступна

ПередНачаломРаботыСистемы() в модуле приложения без аргументов.

Сделал в СтандартныеПодсистемыКлиент.ПередНачаломРаботыСистемы()
Если Общиймодуль.ПроверкаДоступностиРоли("Роль") Тогда
    Параметры.Вставить("Отказ", Истина);
Иначе
    Параметры.Вставить("Отказ", Ложь);
КонецЕсли;

но что за полные права без прав аадминистрирования? может тогда и запуск клиента из этих полных прав исключить?

а если это вебсервис какой, то вообще ему прав не давай, а все процедуры веб сервиса делай в привелегированном режиме

(14) Что будет если где-то ранее отказ был истиной?