Здравствуйте!

Подскажите, пожалуйста, как в УПП можно создать роль "только просмотр". чтобы можно было просмотреть все документы, все настройки, но без права изменения.

Как я понял, необходимо выбрать все роли, кроме административных и сервисных, для пользователя, а далее определить его в группу пользователей и там ограничивать галками (просмотр данных).

Или надо по другому? Кто как делал?

так и делал

(0) нормально. только надо знать/проверять, на что запись давать

Создать роль и установить галки на просмотр объектов.
Только так просто все равно не взлетит, тем более в УПП...) Надо будет копать и либо разграничивать права, либо править конфу на предмет различных проверок..

Создаешь роль, ставишь галки просмотра всем объектам, потом пытаешься запуститься и по ошибкам понимаешь каким техническим регистрам, константам придется давать права на редактирование.
Далее в процессе юзания роли будут всплывать еще объекты на которые нужно редактирование