ERP Управление холдингом.
Дописанная.
Профилей доступа, ролей - квадриллион.
Под 3 тысячи пользователей.

Закупщик почему-то видит расходный кассовый ордер.
Надо понять, почему и как глобально, в рамках предприятия, закрыть этот доступ.

Есть инструмент, которому можно указать пользователя и документ - чтобы он ответил, какая именно роль этому пользователю дала возможность увидеть этот документ?

(0) Да. Конфигуратор

(0) В ИР есть поделка, да и так, типа матрица ролей пользователей.. Таких поделок много на нимфостарте валялось

(1) Это ж надо открыть, и как-то себя заставить

А типовые отчёты по правам вот вообще никак не помогают?

(0) Есть стандартный отчет, который хоть и медленно работает, но там вся инфа есть.
Есть нетиповые отчеты, которые позволяют просмотреть список ролей, пользователей и т.д..
На почту из профиля скинул отчет (выкладывать дольше времени займет), которым часто пользуюсь, по идее в ERP УХ должен работать.

(3) В Конфигураторе при таком количестве ролей можно часами колупаться.

(0) Самый удобный вариант, который я встречал для анализа прав это отчет https://infostart.ru/marketplace/997086/. Он платный, но однозначно стоит своих денег. Я перепробовал много анализаторов с ИС, но этот на данный момент лучше всех.

(0) Давно пользуюсь, рекомендую https://infostart.ru/1c/tools/506884/

(8) Полезный инструмент, я на шаг ближе к результату.

(7) Шикарный инструмент. Только на госпредприятии что-то купить - это 7 кругов ада.