Пользователь для обновления

[SPetrovi4]

Здравствуйте. Подскажите пожалуйста вот что:
Мы подписали договор на обновление баз и платформы 1С со сторонней организацией. Нужно создать им пользователя в базе, который должен будет эти обновления устанавливать.
Какие права ему нужно дать, чтобы он мог только обновлять конфигурацию и платформу. Достаточно ли в конфигураторе, при создании пользователя поставить только одну галочку:
[ ] Обновление конфигурации базы данных
Или нужны еще какие-то права?
ГлавБух говорит, что он не должен ничего видеть, никаких документов и так далее. Только устанавливать обновления. Я с ней согласен, но как это сделать найти не смог.
Спасибо за помощь.