Как в УПП настроить, чтобы одним пользователям можно править справочник контрагентов, а другим нет?

(0) Через RLS. Включить RLS по контрагентам, создать две группу пользователей, одну - только для чтения, вторую - с возможностью редактирования.

Убрать из роли "Пользователь" такие права. Добавить свою и в ней RLS.

(2)
база регулярно обновляется, нежелательно туда изменения вносить

(1)
где это включается?

(4) Мне тоже подход "любой пользователь правит ключевые справочники системы" не нравится.

Я вот такую штуку в форме сделал, вроде работает, но ругань даже при создании нового выходит.

Процедура ПередЗаписью(Отказ)
    
               Если не этоновый() тогда
        если рольдоступна("_ПравоРедактированияИзмененныхКонтрагентов") тогда
        иначе
            сообщить("У Вас нет права на редактирование созданного контрагента");
            отказ=истина;
        конецесли;    
    конецесли;

(6) Гы-гы,групповая обработка и ха-ха

сделал так, всех пока устраивает. Выложу для себя на будущее

    если не рольдоступна("_ПравоРедактированияКонтрагентов") тогда
                Запрос = Новый Запрос;
                Запрос.Текст = "ВЫБРАТЬ ПЕРВЫЕ 1
                               |    ДокументыПоКонтрагенту.Ссылка
                               |ИЗ
                               |    КритерийОтбора.ДокументыПоКонтрагенту(&Контрагент) КАК ДокументыПоКонтрагенту";
                
                Запрос.УстановитьПараметр("Контрагент", Ссылка);
                
                Результат = Запрос.Выполнить();
                ЕстьДокументыПоДоговору = НЕ Результат.Пустой();
                
                Если ЕстьДокументыПоДоговору Тогда
                    Сообщить("Существуют документы, оформленные по Контрагенту """ + Наименование + """.
                             |Контрагент не может быть изменен, элемент не записан.",
                             СтатусСообщения.Важное);
                    Отказ = Истина;
                КонецЕсли;
КонецЕсли;

(8) включается типовыми средствами, а ваш код легко обойти при желании)))
Интерфейс Администрирование пользователей-Группы пользователей-Настройка доступа