Есть обработка, у нее команда на открытие этой обработки. Есть справочники, документы. На обработку, справочники, документы есть права. Справочники, документы попадают в интерфейс (у них команд нет - через типовой механизи). А команда эта не попадет.
Создана отдельная роль, у которой все нужные права на эти объекты есть. Права на подсистеме тоже выставлены.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший