Если в новой роли доступ к объекту ограничен только чтением, возможно добавлять присоединенные файлы к объекту в этом случае или тоже будет доступен только просмотр?
Пользователю добавлены роли «Добавление изменение папок и файлов», «Настройка синхронизации файлов», но все равно возможно только чтение файлов.

Если да, придется давать права на изменение объект и программно ограничивать доступ при открытии или я неправ?

(0) Конфигурация?

ЗУП 3.1

А как связаны права на объект и на справочник присоединенных файлов этого объекта? Два объекта метаданных, два набора прав

(3) хотя некоторые типовые роли предполагают, что если документ доступен только чтения, то и файлы к нему прикреплять нельзя, хотя я по-моему видел отдельно права, например, на документ и на присоединенные файлы

(3) Возможно, там RLS...

(3) справочник сотрудников. В каком объекте хранятся его присоединенные файлы? Нет отдельного справочника или лыжи не едут

(6) Справочник.ФизическиеЛицаПрисоединенныеФайлы

(7) Там еще надо посмотреть в сторону стандартной подсистемы "Защита персональных данных", может она блокирует.

(7) верно, спасибо. посмотрел в ОбщийМодуль.РаботаСФайлами
попробую создать отдельную роль на него

(3)

Это ты так думаешь.  :-)

А вот БСП (например в УТ 11.5) считает совсем иначе.