Права на объекты. Расширения конфигурации.

Конфигурация УНФ 1.6, Платформа 8.3.18.1334
Ситуация:
- есть расширение (без основных ролей, хотя с ними - то же самое)
- добавляю подсистему
- создаю в расширении новый справочник "ФМ_Справочник1"
- создаю в расширении роль "ФМ_БазоваяРоль" и назначаю справочнику "ФМ_Справочник1" права "Чтение", "Просмотр" и "Ввод по строке"
- добавляю пользователю эту роль

Этот пользователь почему-то может не только просматривать, но и добавлять, редактировать элементы справочника.
Никак не могу запретить пользователю изменения.
Несколько дней ковыряюсь и не понимаю, куда копать. И гуглил и читал документацию, но, видимо, туплю.

Может кто-нибудь посоветовать, как решается подобная задача?