Сейчас в типовых очень много ролей что черт ногу сломит.
Часть из них чисто для набора прав по объектам а часть из них чисто роли для условного разделения.
Невольно приходит мысль. И это давно и не раз..
А не стоило ли разрабам движка 1С разделить "Права" и "Роли" как раздельные объекты метаданных в 1С.
Даже думаю включить к ролям можно было права как состав.
Пусть права по объектам доступа настраивалось бы. А роли чисто сами по себе.
И еще Чтоб Роли и права чтоб можно было бы создавать в Предприятии а то что в конфе считать как "предопределенные".
Как вы на это?
И все эту кухню можно было бы более гибче настраивать в предприятии Профили и Группы пользователей и т п.
Есть два вида языков, одни постоянно ругают, а вторыми никто не пользуется.