После обновления конфигурации приходится заново настраивать права доступа для пользователей. Используются профили, не предусмотренные изначально стандартной конфигурацией. Можно ли сделать так, чтобы это всё не сбрасывалось при обновлении?

Роли из расширения небось?

Поставляемые профили БСП при обновлении приводятся к описанию из кода, поэтому ручные правки в них и слетают. Профили, созданные с нуля своими руками, обновление не трогает.
Практически: снять с поставляемого копию как свой профиль, туда добавить что нужно и перекинуть группы доступа на него. Один раз муторно, дальше обновления его не касаются.
И (1) в тему: если роли лежат в расширении, они могут отвалиться от профиля при смене состава ролей. Это уже отдельная болячка, после каждого обновления смотреть, остались ли они в профиле.

Может такое решение окажется полезным?
Справочник Сборные профили с ТЧ: профили из которых элемент собирается. После обновления - пересобрать.

(0) Погугли "Туманность Инфостарт"
На БП 3.0 не пробовал, но возможно пашет)))
Когда наë...ся руками настраивать профили и группы доступа, решил, что надо это менять и родилось оно Туманность))))

(1) Похоже

(5)И наверное эти роли назначены юзерам и у который используется роль "Полные права"?

(6) Не, Полные права только у администратора

Есть базовые права (6)

(5) Тогда, скорее всего, дело не в самих профилях. При обновлении конфы расширение с контролем совместимости платформа отключает, и в этот момент ролей расширения в метаданных нет. БСП обновляет вспомогательные данные, роли не находит, и связь в профиле рвётся. Расширение потом включается обратно, а в профиле уже пусто.

Проверить в лоб: сразу после обновления загляни в список расширений, не снялась ли галка использования, и открой профиль на закладке Роли. Если там пусто или "объект не найден", то оно самое.

Порядок тогда такой: сначала расширение под новую конфу, потом сама конфа, и только потом юзеры. И роли расширения лучше не вешать на поставляемый профиль, в (2) верно написали, свой профиль обновление не трогает.

(8)Права слетают только после обновления? Если просто перезаписать пользователя, то права не слетают?


(9)Если роль становится недоступной, она так и остаётся в профиле, но со знаком вопроса. Роли и из типовых удаляются достаточно часто и ваши профили созданные на основе типовых ролей могут иметь такие удаленные роли с вопросительными знаками.

(10) Да, в своём профиле роль остаётся с вопросиком, тут поправка справедливая. Пустеет как раз поставляемый: при обновлении вспомогательных данных БСП пересобирает его состав по описанию из кода, и то, чего в метаданных в этот момент нет, туда просто не попадает. Потому и спрашивал про расширение - если роли оттуда и профиль из поставки, картина сходится.
(0) глянь у проблемного профиля, он из поставки или заведён руками. От этого лечение разное.

(11)А профиль из поставки можно редактировать разве?

(12) Даст, но толку мало: при обновлении вспомогательных данных БСП пересоберёт поставляемый профиль по описанию из кода и правки затрёт. В типовых на попытку изменить обычно вылезает предупреждение, что профиль перестанет обновляться автоматически. Проще не воевать: скопировать поставляемый в свой профиль, туда дописать роли и назначать группы доступа уже на копию. Копию обновление конфы не трогает.