поиск дал решение очень простое:
1. Администрирование — Настройки пользователей и прав — Пользователи — Создать, полное имя — Аудитор, имя для входа — Аудитор, Записать и закрыть.
2. Администрирование — Настройки пользователей и прав — Группы доступа — Группы доступа — Создать: наименование — Аудиторы, профиль — Аудитор(т.е. уже предустановлен по-умолчанию), Записать, Участники группы — Подобрать — Аудитор (или другого пользователя, кому надо ограничить права) — «>» — Завершить и закрыть — Записать и закрыть.
PS заводить пользователя — в режиме Предприятие. в конфигураторе он создастся автоматически, и так же автоматически заполнятся флажки с ролями.