Как узнать, какая роль (их 100500), даёт право, например, на чтение.
Каким отчетом?
Отчет по объекту (тот что нашел на IS) кажет только используемые у пользователей роли.

в конфигурации "все роли" выделяешь обьект и смотришь где стоят галочки, дальше думаешь...

(0) "Все роли" у корня корня конфигурации в конфигураторе отвечает на этот вопрос. Когда ролей 100500 конечно не очень удобно

(1)(2) Это нереально
50 расширений 100500 ролей

Кстати, нужно выложить подобную фигню.

Пользуюсь вот этой штукой (не реклама), но она дорогая
https://infostart.ru/public/1187687/

(5) тогда уж проще обработку написать.
В данной обработке вся сложность в интерфейсе. Для себя интерфейс не нужен

(0) скачай "Инструменты разработчика". Вроде как отчёт АнализПравДоступа даст то, что хочешь.

https://files.fm/u/6jfh6m7hq
попробуй мой отчетик

(8) Спасибо, то что нужно, с меня бутылочка пивка

https://disk.yandex.ru/d/k_kLB6f4mXxFww
вот еще. не требует справочника БСП ИдентификаторыОбъектовМетаданных. отображает в табличках формы.

50 расширений - но зачем?