задача. в типовой БП есть типовой справочник. нужно оставить право на его изменение только для полных прав.

решение 1:
найти все роли, которые дают право на изменение этого справочника, снять их с поддержки (включить возможность изменения для этих ролей), снять права на изменение этого справочника. НО в этом случае отгребаем кучу геморроя при обновлении

решение 2:
сделать подписку на событие перед записью этого справочника, и в коде проверять на наличие полных прав. НО не совсем красиво в коде привязываться к полным права

я бы 2
в типовом коде привязываются, ничего

Я за вариант 2. Все же проверка на права - это же не проверка на имя пользователя.

(0) >> не совсем красиво в коде привязываться к полным права

Почему?...

ИМХО. "Некрасивость" п.2 в другом - ругательное сообщение пользователь увидит только когда будет записывать элемент (потратив время на его заполнение/изменение).