Настройка прав пользователя (БП 3.0.43.11 на платформе 8.3.8.1784.)

[Psm_2015]

Добрый день!
Конфигурация Подрядчик строительства 4.0 управление финансами на
БП 3.0.43.11 на платформе 8.3.8.1784. Как сделать, чтобы один
из пользователей мог только редактировать справочники "Контрагенты",
"ДоговорыКонтрагентов" и "ФизическиеЛица". Все остальное нужно скрыть.

Как это можно организовать с минимум телодвижений и чтоб еще потом не сильно
заморачиваться с обновлениями? Конфигурация с изменениями, но они мелкие и их немного.

Сначала попробовал такой вариант:
Создал отдельную подсистему, в которую включил нужные справочники.
Создал новую роль для работы со справочниками.
Создал профиль в котором указал эту роль.
Пользователю указал этот профиль. Затем запускал предприятие и исправлял
ошибки доступа при запуске и попытках открыть справочник или создать его элемент.
Застопорился на ошибках типа "Поле объекта не обнаружено".


Потом задумался над другим вариантом:
Создать отдельную подсистему, в которую включить нужные справочники.
Сделать профиль на основе "Только просмотр". Затем на основе ролей
этого профиля создать отдельную роль (чтобы на портить стандартные профили) в которой
порезать доступ ко всем подсистемам и оставить только созданную нами.
Не реализовал пока, т.к. достаточно трудоемко, не факт что заработает, и может
какая другая мысль придет в голову.

Читал про РЛС, но не вижу как она может мне помочь в этой задаче.

Подскажите, пожалуйста, кто решал такую задачу, в какую сторону копать.