Профили групп доступа обычно изменяются при внедрении и конфигурировании прикладного решения.

Профили предназначены для создания готовых подборок разрешенных действий (ролей),
содержащих права доступа к объектам метаданных, и "разрезов" ограничения
этих прав (видов доступа), которые предполагается использовать.

Профили используются при создании групп доступа.

Подход к проектированию профилей описан в документации.

При создании профилей решается:
а) задача выбора нужных ролей, требуемых
для назначения прав некоторой группе сотрудников, например,
для менеджеров, создается профиль "Менеджер"  с ролями:
- Добавление и изменение заказов клиентов,
- Чтение нормативно-справочной информации,
...
б) задача выбора "разрезов" ограничения прав, исходя из выбранных ролей, например,
- Организации,
- Партнеры,
...
Следует учитывать, что выбор видов доступа ("разрезов") должен быть осмысленным, т.к.
добавление вида доступа не изменяет логики, заложенной в ограничениях
прав в ролях, а лишь "подключает" её использование для тех прав,
в ограничении которых применялись добавленные виды доступа.
Если вид доступа применялся в логике ограничения, но не выбран,
то по нему ограничения не будет, как если бы он не применялся в ограничениях прав в ролях.

Особенности справочника "Профили групп доступа".

1. Есть предопределенный неизменный профиль Администратор, включающий роль ПолныеПрава без ограничений. Он нужен для полноправных пользователей, его не нужно менять. Такой профиль используется в предопределенной группе доступа Администраторы и только в ней. Других групп доступа с этим профилем создавать не нужно.

2. Роль ПолныеПрава не нужно добавлять в профили, т.к. она "отключает" все ограничения и профиль содержащий такую роль "вырождается" в профиль Администратор.