поиск дал  решение очень простое: 
1. Администрирование — Настройки пользователей и прав — Пользователи  — Создать, полное имя — Аудитор, имя для входа — Аудитор, Записать и  закрыть. 
2. Администрирование — Настройки пользователей и прав — Группы  доступа — Группы доступа — Создать: наименование — Аудиторы, профиль —  Аудитор(т.е. уже предустановлен по-умолчанию), Записать, Участники группы — Подобрать — Аудитор (или другого  пользователя, кому надо ограничить права) — «>» — Завершить и закрыть  — Записать и закрыть. 
PS заводить пользователя — в режиме Предприятие. в конфигураторе он  создастся автоматически, и так же автоматически заполнятся флажки с  ролями.  
                 
				 👀 8