Как правильно отлаживать РЛС?
Создал новый документ. Прописал в менеджере

Процедура ПриЗаполненииОграниченияДоступа(Ограничение) Экспорт
    Ограничение.Текст =
    "РазрешитьЧтениеИзменение
    |ГДЕ
    |    ЗначениеРазрешено(Организация)
    |";
КонецПроцедуры

Создал роль, в ней ограничения скопировал с существующего документа, в котором ограничения работают.
Даль пользователю роль (другие имеющиеся на этот документ прав не имеют вообще). Обновил штатной обработкой.
И всё равно видит документы и спокойно открывает на редактирование. При этом в чужом документе организация, как и положено, "объект не найден".
В запросе списка РАЗРЕШЕННЫЕ стоит.

Что ещё я пропустил?

ЗЫ. Делал всё по инструкции с ИТС
ЗЗЫ. режим ограничений - "производительный"...

(0) На ИТС, к документации БСП в конце, написано как проверить почему не работает.
Запустить отчеты ПроверкаВнедренияБСП, Анализ прав доступа.

(1) Анализ показывает так, как надо.
А проверка - вчера вечером полтора часа вечером висела, не подавая признаков жизни.

УправлениеДоступомПереопределяемый.ПриЗаполненииСписковСОграничениемДоступа может надо дополнить?

(3) "Делал всё по инструкции с ИТС"
А там эта процедура в первых строках.

а посмотреть, как в любой типовой РЛС по организации сделан, не?...

(5) "скопировал с существующего документа, в котором ограничения работают"

расчет ограничений сделал? в регистре записи появились?

И документ и роль в конфигурации без расширений?

(6) значит так "скопировал" ;)...

(7) "Обновил штатной обработкой"
Как регистр называется?

(8) Да.

(9) Ctrl-C, Ctrl-V

вот с таким ключом запускал?
ЗапуститьОбновлениеИнформационнойБазы

(13) Так версия не менялась, что там обновлять? Идентификаторы метаданных обработкой запускал

(14) не ну дело твое

(15) Ну запустил, посмотрим. В инструкции по внедрению про это ни слова.

(13) (15) Не помогло.

РС КлючиДоступаКОбъектам, тут должны быть ключи на твои документы (в ключе можно посмотреть по каким реквизитам он построен)
РС КлючиДоступаГруппДоступа, тут ключи привязываются к группам доступа пользователей

Если нет, то запусти расчет ключей
Если не помогло, то открой через БСПшную обработку "УправлениеДоступом" свой документ и посмотри что она напишет

(18) Есть и там, и там. И стоят галки изменение и добавление.

(18) Обработка ошибок не пишет, я её уже запускал.
Сейчас на быстром компе запустил проверку внедрения, но она, зараза, сначала всё в файлы раскладывает, потом...
В общем уже 40 минут что-то делает...

КлючиДоступаКОбьектам писали упоротые ребята.
Динамические списки документов вам спасибо не скажут.
Для себя для критичных документов написал в расширении свои роли без этой НЕХи.

Из ПолныеПрава документ то убрал? Может еще какая роль есть с галочкой Устанавливать для новых.

Кликни правой кнопкой по Ролям, прям по корню Ролей в конфигураторе, открой Все права, найди свой док, и мотай Чтение вправо.

(22) Полных прав пользователю не дадено, это учтено )))
Тут проверка закончилась, выдала одно, сейчас проверяю...

Во...

"В процедуре ПриЗаполненииВидовОграниченийПравОбъектовМетаданных общего модуля УправлениеДоступомПереопределяемый:
- не найдены требуемые виды ограничений прав объектов метаданных:
    |Документ.<док>.Чтение.Организации
    |Документ.<док>.Изменение.Организации"
Надо было добавить... Почему-то это пропустил...

(24) спасибо за опыт