Друзья!
Пытаюсь вернуться к работе 1Сника после 7 лет декрета. Но... 1Ска ушла вперед, а я позабыла даже то, что знала.

Выручайте.
Я пытаюсь создать нового пользователя в типовой 1С Бухгалтерии 3.0.
надо ограничить ему права так, чтобы он мог только просматривать, создавать  записывать док ТребованиеНакладная (не роводить).
Создала пользователя в режиме предприятие. Создала ему новую роль в Конфигураторе копированием роли Полные права. Ничего в ней не меняла. Назначила эту роль пользователю в конфигураторе и в Предприятии.
Пытаюсь войти новым пользователем - выходит ошибка "Авторизация не выполнена. Работа системы будет завершена. Недостаточно прав для входа в программу. Обратитесь к администратору."
Что я сделала не так?

добавить ему роль, которая дает возможность входа

или указать новую роль в проверке, которая делается при запуске

(0) В свойствах конфигурации надо назначить основную роль!

Спасибочки, пока получилось. Сейчас попробую ему права ограничить и интерфейс настроить.

А теперь такой момент.
Я создаю новую роль (чистую), в которую добавляю только права на Чтение, Добавление, Изменение, Удаление, Просмотр, Редактирование и Ввод по строке для документа Требование Накладная.
Создаю Профиль группы прав копированием с Только Просмотр и добавляю туда только что созданную роль.
Своему пользователю в Предприятии назначаю эту группу прав.

В результате Требования Накладные открываются только на просмотр, изменять их и создавать нельзя.

Та же картина получается, если я отдельно создаю группу прав с ролью, дающей права на требование накладную, и ставлю пользователю в правах две галочки - только просмотр и вот эта новая группа.

А мне надо, чтобы все в программе было только на просмотр и только требование накладная на создание, чтение, изменение (но не проведение-распроведение).

Что я делаю не так?
И, главное, как сделать, чтобы так...

Разве добавление роли, открывающей доступ к Требованию Накладной, не должно расширить права роли Только Просмотр?

По правилу:
Если пользователю поставлено в соответствие несколько ролей, предоставление доступа будет осуществляться по следующему алгоритму:

?если  хотя бы  в одной  роли есть  разрешение,  то доступ  будет открыт;
если  во  всех  ролях  разрешение  отсутствует,  то  доступ  будет закрыт.

"если  хотя бы  в одной  роли есть  разрешение,  то доступ  будет открыт; "

И второе не противоречит первому, а дополняет.

Ну да, это одно правило я цитирую из книжки.
Так вот, я создаю роль, в которой открываю права к документу требование накладная. И ставлю пользователю 2 роли - только просмотр и требование накладная. Но доступа к созданию и изменению требований накладных он не получает - только просмотр.

Сделай проще, при проведении анализируй роль и отказывай в проведении. Скорее всего у тебя там РЛС вмешивается.

Я хотела решить это без дописок, настройкой пользователя и интерфеса.
Интерфейс настроить получилось - у меня сейчас видны только требования Накладные.
А вот с настройкой роли/прав сейчас уже совсем запуталась.
Не могли бы вы мне по пунктам написать с самого начала, как сделать, чтобы пользователь имел право только Создавать-Изменять-сохранять Требования Накладные (и никакие другие док-ты или справочники).
Пожалуйста...

(11) Это затруднительно, например, в УПП есть роль Пользователь, он уже имеет достаточно прав для работы и будет мешать в твоем замысле.

У меня не УПП.
Бухгалтерия 3.0

После всех вчерашних мучений, я уперлась в то же, с чего начала.

Я создаю новую роль копированием с Полных Прав. Оставляю на месте все галочки, кроме нескольких, касающихся конкретных документов.
Проставляю ее пользователю и в Конфигураторе, и в Предприятии. (При необходимости запускаю ИнструментыРазработчикаОбновлениеВспомогательныхДанных).
Но пользователь с новой ролью не может даже войти. Сообщение "Авторизация не выполнена. Работа системы будет завершена. Недостаточно прав для входа в программу. Обратитесь к администратору."

Если я ему ставлю одновременно эту роль и Только Просмотр - он входит, но не может ничего делать с нужными документами, только просмотр. Если одновременно с Полными Правами или Бухгалтером - то, наоборот, он может делать все, без ограничений, которые мне нужны.

Как мне сделать, чтобы пользователь мог заходить под новой ролью. Все галочки на запуске Тонкого Клиента, Может входить в Предприятие  и т.п. вроде бы стоят...