(0) Только программно.
Можно в самой конфигурации или через расширение.
Для этого в БСП предусмотрен программный интерфейс и соответствующий переопределяемый метод.
https://its.1c.ru/db/bsp315doc#content:2005:hdoc
По сути тебе нужно найти в массиве ОписанияПрофилей нужный предопределенный (поставляемый) профиль и добавить в него нежные тебе роли (хоть типовые, хоть свои).
Точно так же можно из любого поставляемого профиля удалить какие-то роли.
Для того, чтобы эти доработки отразились в базе, необходимо запустить обновление вспомогательных данных или обновление конфигурации (в ходе обновления конфигурации автоматически выполняется обновление всех вспомогательных данных).