В ТЧ добавил реквизит "булево"

хочу что бы могли редактировать только пользователи с определенной ролью

Добавил роль "МожноСтавитьГалку"

снял все права у этой роли

открыл "все роли" - нашел "Галку" - снял у всех ролей редактирование
поставил "Редактирование" у новой роли

... и пользователь с ролью не может редактировать

https://dl.dropboxusercontent.com/s/m5ykyp9q1qoxq92/2019-08-09_07h21_43.png?dl=0

БСП, чтоб её

у администраторов только две роли Полые права и Администратор системы