привет, есть реквизит, право на реквизит имеет 3 роли, у всех пользователей эти 3 роли есть, но нужно ограничить возможность редактировать этот реквизит, если в коде это прописать, то код > роль или нет?

(0)
>>то код > роль
да

Или сделать новую роль, с ограничениями. И выдать её, а старую забрать

(2) +1
Только так и не иначе. У старых ролей право на изменение забрать, новой роли предоставить как отдельное право.

(3) (2) т.е. вы имеете ввиду, создать новую роль(скопировать старую) и забрать у этой новой право на редактирование и заменить старую на новую у тех, у кого забрать нужно?

(4) да

понял, спасибо

Роли с галками по реквизитам я бы не стал делать