Разработка набора ролей доступа в 1С:Предприятие Комплексная автоматизация

В текущей реализации системы 1С:КА2 отсутствует централизованный подход к управлению доступом для группы пользователей «Склад».
Права предоставляются избыточно, без учёта актуальных бизнес-функций и принципа наименьших привилегий, что создаёт следующие риски:

возможность несанкционированного изменения критически важных данных (документов, справочников);

нарушение бизнес-процессов вследствие случайных или ошибочных действий;

отсутствие единых ролевых шаблонов доступа...