Какую типую роль в зуп3 надо дать пользователю, чтобы они могли запускать обработки (новые)? На новую обработку надо отдельную роль?

Лучше нетипую

(0) Обработки внешние или встроенные в конфигурацию? Ответь, Обфускация )