Расширение 1С 8.3. Копия типовой роли

Платформа 8.3.12.1685. Бухгалтерия 3.0.71.83. Конфигурацию с поддержки снимать нельзя.
Поставили задачу настроить доступ сотруднику бухгалтерии только к блоку ОС. Ранее с ролями работал мало.
Проанализировав все роли, пришел к выводу (могу быть не прав), что для работы с Основными Средствами нужна главным образом роль "Добавление и изменение данных бухгалтерии". Но в ней доступ ко многим другим объектам.
Хотелось бы добавить копию этой роли в расширение, но для этого, как я понял, нужно добавить в расширение вручную все объекты, на которые предоставляется доступ (а их около тысячи). Если добавлять свою новую роль, то тоже сложно подобрать в расширение все необходимые объекты для работы с ОС.

Убрать пункты меню из интерфейса - не вариант, т.к. сказали, что пользователь толковый и может добавить себе ненужные разделы меню. А в роли "Добавление и изменение данных бухгалтерии" установлено право "Сохранение данных пользователя", поэтому "шестеренки" в разделах и меню "Вид" у пользователя не убрать.

Вопросы:
1. поделитесь, пожалуйста, опытом если кто-то настраивал подобные права доступа.
2. нельзя ли автоматически добавить в расширение все связанные с ролью объекты (гугл сказал, что, видимо, нет).
Спасибо!