1. Общее назначение групп доступа.

Группы доступа нужны, чтобы задать права и ограничения прав доступа пользователям и группам пользователей.

Группа доступа содержит ссылку на профиль, по которому задаются права и возможности ограничения прав.
В ролях конфигуратора, которые указываются в профиле, содержатся права по объектам метаданных с логикой их ограничения.
Для применения ограничений установленных прав в профиле указываются разрезы ограничения (виды доступа) прав, задействованные в ролях профиля.

Группы доступа создаются, как комплект ограничений, например, "Менеджеры по продажам ПО делового назначения".
Такая группа будет содержать ссылку на профиль, например, "Менеджер по продажам" с возможностью ограничения по виду доступа "Виды номенклатуры". Для всех значений  по виду доступа можно установить "Запрещены", а в список добавить значение "ПО делового назначения".

Наименования групп рекомендуется формировать так, чтобы отразить наименование профиля и ограничения, заданные в группе.

В состав группы можно включать пользователей и группы пользователей.
При большом числе пользователей, рекомендуется включать группы пользователей, так как группы пользователей меняется реже чем пользователи (кадровые изменения происходят чаще).
Использование групп пользователей позволит избежать необходимости пересмотра состава пользователей в группах доступа.

2. Особенности использования справочника "Группы доступа".

При записи группы доступа, пользователям включенным в группу прямо или через группу пользователей автоматически устанавливаются роли из профилей всех групп доступа, в которые они включены.
В конфигураторе не требуется устанавливать роли, кроме того при очередной записи группы доступа роли будут восстановлены.

Для администраторов предусмотрена предопределенная группа доступа Администраторы с профилем Администратор, включающий роль ПолныеПрава без ограничений.
Если в этой группе есть хотя бы один пользователь, тогда у всех пользователей, кроме пользователей этой группы снимается роль ПолныеПрава, если пользователей нет, роль ПолныеПрава не затрагивается.