Конфигуратор - Администрирование - Пользователи - добавить пользователя-
Мне кажется, что у вас есть путаница в понимании "прав доступа к объектам" и "Права доступа на уровне записей".
В первом случае все регулируется на уровне ролей: Конфигуратор -> Администрирование -> Пользователи -> Конкретный пользователь -> Роль
Во втором, немного сложнее. Тут нужно смотреть либо код, либо читать руководство пользователя, чтобы понять где находятся те или настройки ограничений. Например где указывается "Контрагент" у менеджера, по которому он может иметь полный доступ к информации по контрагенту, где только для чтения, а где - совсем не видит.