[РЕШЕНО] 1С УТ 11.1.6.24. Настройка прав доступа пользователей

Всем привет.
Раньше с правами юзеров никто не заморачивался и у всех юзеров стояли роли "администратор системы" и "полные права". Еще бы, кого парит, что юзер может всё, это же его проблемы.
Но речь идёт о том, что в 11.1.6 добавили волшебную фичу "Запрет отгрузки по произвольным условиям". И соответственную роль.
Вот только при создании сегмента запрета отгрузки и попытки отгрузки "плохим" контрагентам, документы успешно проводились, ведь стоят админские права (хотя галочка "Реализация партнёрам, входящим в сегмент запрета отгрузки" не стояла). И это ужасно бесит, ведь по сути ставим админские права - должны проставиться все галочки в списке ролей (суперюзер же). Но 1С видимо считает иначе.
Итак, по делу: нужно, чтобы у была роль с суперправами за исключением права "Реализация партнёрам, входящим в сегмент запрета отгрузки".
Как это сделать?

если нужно допиливать код, то для чего это распределение ролей?

начал разбираться в чудесной роли разрешения отгрузки, не понял принцип её работы(

Спасибо всем, просто роли пытался ваять в конфигураторе, а проще было в управляемом приложении создать профиль групп доступа с единственной (или набором ролей за исключением одной) ролью. Затем создать группы пользователей и присвоить группам профили. Вот и всё