Как правильно?
Заводить пользователя прямо в базе или в конфигураторе?
Как быть с правами?
Логично, чтобы у одного были права на банк и кассу, а у второго - на требования-накладные и т.д, права в базе ничего такого не предполагают, а куча прав в конфигураторе в основном ограничивают зарплату.
Рисовать роли дополнительно? (база уже не типовая)
Как из копии перенести права в рабочую базу?

Запретить только интерактивное удаление?

Создай свой профиль групп доступа (справочник такой есть), накидай в него роли и назначь пользователю этот профиль.
По сути это набор ролей.

Все это в режиме предприятия

Просто создать роли и назначить их пользователю в конфигураторе недостаточно для конфигураций, написанных на основе БСП

Ну, роль "банк и касса" придется же добавлять?

(5) если есть роли типовые. то просто создается профиль. если нет то создаешь роль и добавляешь профиль.

Просто профиль - это что?
Еще - если мне надо настроить хитрые права - сначала 15 типовых галочек, потом еще 3 свои 10 одинаковым пользователям?
Логично было бы их скопировать в конфигураторе - тогда все галки прав переносятся.
Но потом под этим именем база не открывается, потому что нет имени в справочнике "пользователи".
Как быть-то?

(7) См. (4), затем (2), затем (3)

В базе.