Учет доступа сотрудников к данным в 1С УПП? Кто как ведет?

Расшифровываю суть вопроса:
Много пользователей в 1С, у каждого свой доступ на уровне записей. (точнее у каждой группы пользователей), есть конечно и уникальные пользователи со своим набором прав. Постоянно, кому-то, что-нить нужно добавить в права или убрать (реже), в итоге, проходит время, и не можешь проверить по пользователям, а правильно распределены ли действующие права, ничего лишнего и т.п.
Как вы ведете такой учет?
Тоже самое и по правам в AD.

да почти никак... юзаем профили, и если что-то кому то не хватает - добавляем роли или включаем в группы. Аудит даже мыслей нет проводить, там зоопарк, сотни юзеров

в 1с с правами ж.па... ну а реализация групп доступа просто песня... в одной доступны организации, во второй контрагенты, юзер входит в обе. В итоге имеет доступ ко всему. Запросы rls на 10 страниц в БСП - спасибо партии за это

к иерархическим справочникам вменяемый доступ можно организовать только по организациям - там можно разделить по группам, в остальных - или весь или элемент, которого еще не видно если включена иерархия

раз в год СБ выходит из спячки и пытается устроить аудит по IT - вышлите нам матрицу к чему доступ имеют сотры - вот они офигивают от простыней по УПП

(4)"вышлите нам матрицу к чему доступ имеют сотры" гыгы, жду с нетерпением, когда у нас доберутся))

отдельная песня...

казалось бы простая задача - определить какие права надо дать чтобы текущий интерфейс юзера работал - был доступ ко всем объектам из которых он состоит. Она в толстом клиенте не решается "просто так". Ибо интерфейс как часть конфигурации есть, но доступа программного к нему нет.

приходится делать копи/паста его на панель обработки и "читать его оттуда"

(6) + я сейчас за обычное приложение/толстый клиент

до сих пор нет внятного сравнить/объединить по правам

(8) Да сделали еще бы возможность RLS интуитивно и понятно настраивать из самой 1С-ки. Тогда возможно было проще проверять права