John Doe
Как я вижу, последний флажок у тебя снят. Это означает, что основные роли из корня расширения не выдаются всем пользователям ИБ по умолчанию.
В таком случае у тебя остается последний вариант - это заимствовать роли с флажком "Устанавливать права для новых объектов" в расширение и там попробовать либо снять этот флажок (хотя для заимствованных ролей кажись такой возможности нет), либо сбросить в них права на нужные тебе объекты расширения (хотя и этой возможности кажись нет).
Ну про редактирование этого флажка в основной конфигурации у всех "левых" ролей - для приведения в соответствие с вышеуказанным стандартом разработки - я уже молчу. Это гарантированно решает вопрос.
А не, норм - с заимствованием роли и всех требуемых объектов расширяемой конфигурации становится возможно точечно редактировать права заимствованной роли на заимствованные объекты