(3) Свойства конфигурации - Основные роли.
+
https://its.1c.ru/db/v8316doc#bookmark:dev:TI000000168
"При этом считается, что пользователь обладает административными правами вне зависимости от значения права Администрирование у всех ролей, которые указаны в качестве основных. Если не указаны основные роли конфигурации и список пользователей пуст, то пользователь работает без ограничения прав доступа.