УНФ 1.6. У тех пользователей, у которых не установлены Полные права, внезапно отключились права на 3 расширения. В результате они потеряли доступ к новым регистрам и пунктам меню в интерфейсе. Почему это могло произойти? Они клянутся, что ничего не трогали.

В прошлый раз у нас уже была похожая ситуация, но в другой УНФ, без расширений: там пользователю в режиме Предприятие установили права доступа на пункт меню "Зарплата" (Настройки пользователей и прав - Пользователи - Права доступа): https://disk.yandex.ru/i/FOormXh20eFkvw . В результате там была отключена новая роль пользователя ("Помощника администратора"), которую мы создавали сами.

Здесь меню "Права доступа" выглядит несколько иначе: https://disk.yandex.ru/i/Cu1m-IdHz1UUOQ , но тут типовая конфигурация используется, а все изменения делаются через расширения. Вот на них-то права и "слетели". Что могло послужить причиной такого сбоя.

+(0) На вкладке "Разрешенные действия (Роли)" роли из расширений не показываются, только Роли из основной конфигурации: https://disk.yandex.ru/i/YuCgBkRIYVyKIg . Так и должно быть?

+(0) Да, и ещё такой вопрос: можно ли как-то отследить, в результате каких действий какого пользователя такое могло произойти? Такое могло сохраниться в Журнале регистрации?

Роли расширешний добавлены в поставляемый профиль?

У меня такое происходит при любом обновлении расширения.
Права пользователей, не админов, на расширение сбрасываются. Тоже УНФ, но это наверное, не важно. Приходится каждое обновление расширения, ставить всем галки обратно.

(4) Спасибо, хоть стало понятно, почему. Расширения я обновляю часто, особенно одно из них. Так что теперь права каждый раз проверять придется.

(3) В том-то и дело, что в профилях у меня нет ролей расширений, я не могу их туда добавить: https://disk.yandex.ru/i/Z0uWOvisipNhGw .

А что такое "права на расширения"?
В расширении могут быть свои роли. Проблема в том что Роли из расширения не видны?

(6) Да, именно, Роли из расширения не видно в списке ролей, доступных для профиля.

(5)(7)
Судя по картинке, у тебя:

- "поставляемый" типовой профиль. Он не редактируется. Туда ты добавить роли не можешь.
Сделай его копию.

- отожми кнопку только выбранные.
И сможешь добавить в профиль дополнительные роли :)

(8) Спасибо! Действительно ценный совет.
Создал новый профиль - там появились мои роли из расширения.