Есть конфигурация БП 3 в облаке, для него сделано расширение с новыми объектами, которых нет в типовой. Ну и соответственно создана роль в расширении с правами на эти добавленные объекты, назначена основной ролью расширения.
При каждом обновлении в облаке и даже чаще, практически каждый день, права слетают у неполноправных учетных записей. Если расширение удалить и добавить заново, то права восстанавливаются, но это занимает очень много времени, т.к. кроме восстановления расширения нужно еще и сохранить все нетиповые данные, а потом восстановить их через специальную выгрузку-загрузку.

Сталкивался кто-то с подобным? Можно что-то сделать, чтобы права у ограниченных по правам пользователей не слетали постоянно?

Там вроде бы без удаления или отключения расширения, можно запускать обработку для обновления данных. Она все равно перезапускается, если делается установка расширения заново в режиме Пользователя, а не конфигуратора.

Ну и второе, у меня есть похожие расширения и тоже на БП3 и там создана специальная роль на добавленные объекты и не слетает ничего.
Единственно, что отличает от твоего описания : Основная роль расширения это фикция, т.к. свойство установленной Основной роли работает только тогда, когда в базе не авторизован Пользователь, т.е. ставишь базу с нуля и не заводишь в ней пользователей вообще (только в этом случае Основная роль в расширении работает)

Поэтому, Роль в расширении создавать можно, но Пользователям она устанавливается вне зависимости от этого свойства.
Роль только действительно надо ставить правильно. Может у тебя роль из расширения устанавливается из Конфигуратора? У меня через Профиль и установкой Профиля на Пользователя.

(1) Речь про базу в ОБЛАКЕ. Какой тут конфигуратор...

Проблема в том, что профилями я полноценно рулить в облаке не могу.

Тогда я не понимаю, как в Облаке в БП 3 можно назначить Пользователю какую-то одну из желаемых Ролей.