Подскажите пожалуйста как лучше  реализовать. Задача закрыть в БП 3 доступ группе пользователей на изменение всех справочников. Пока не придумал ничего лучше как в расширении создать новую роль "РедактированиеСправочниковЗапрещено". Добавить подписку ПередЗаписью на все справочники и если роль доступна сказать Отказ = истина. Может есть более правильный способ?

Создать группы доступа, которые могут редактировать справочники, и которые не могут.

Точней профили в БП

(0) Проверка РольДоступна плохо дружит с полноправными пользователями. Если среди ограничиваемых юзеров есть полноправные, обратите на это внимание.