Политики доступа, по сути, содержат сведения о том, кому и на какие разрезы доступа назначены права. Разрезы задают границы областей данных, с которыми разрешено работать пользователям: виды внутренних документов, виды входящих документов и т.д.

С помощью политик доступа можно задать как общие настройки прав для рабочих групп и подразделений, так и доступ к определенному виду документа или вопросу деятельности конкретному пользователю.

Вообще я бы рекомендовал назначать права не отдельным пользователям, а подразделениям, рабочим группам, ролям исполнителей. Пользователю может быть выдано одно или несколько разрешений, которые в совокупности образуют его персональные настройки прав.

Вот как раз имейте в виду, что общие разрешения работают так: доступ к объекту (документу, мероприятию и т. д.) дается пользователю или его рабочей группе, у которого есть доступ ко всем разрезам доступа объекта: организации, грифу, вопросу деятельности.

Специальные разрешения действуют следующим образом: на пользователя может действовать сразу несколько специальных разрешений, настройки нескольких специальных разрешений не расширяют друг друга.

Рекомендуется использовать Специальные разрешения только в том случае, если нужную вам комбинацию нельзя настроить с помощью Общих разрешений. Мне в свое время опытные коллеги советовали делать настройки политик доступа максимально, используя общие разрешения. Так что имейте это тоже в виду.

Поскольку в политиках доступа три уровня доступа имеются, то, например, чтобы пользователь мог зарегистрировать документ, в рамках разрешенных действий роли 1С, у него должно быть полномочие с ролью «Регистрация внутренних документов» и соответствующий уровень доступа.