Новый пользователь добавляется в Администрирование → Пользователи. Обязательно укажите роль и, если нужно, ограничьте доступ к организациям.
Права в 1С задаются не «по галочкам», а профилями групп доступа. Профиль — это набор ролей: «Бухгалтер», «Кассир», «Только просмотр». Создавайте профиль под роль, а не выдавайте права каждому вручную.
Права на конкретные объекты задаются в ролях: например, запрет видеть документы других организаций. Это делается через RLS — ограничение на уровне записей.
Типовые ошибки: выдать всем полные права «чтобы работало», оставить активными уволенных сотрудников, не менять пароли после ухода подрядчика.
Раз в квартал проверяйте список активных пользователей. Это пять минут, которые закрывают целый класс инцидентов.