Видна подсистема расширения на которую ни у кого нет прав

Всем привет. Имеется проблема - разработали расширение для ЗУП 3.1 и оно видно всем пользователям, хотя у этих пользователей нет нужных ролей. В расширение экспортирована всего одна роль - "Полные права" и в своем составе имеет две собственные роли - Администратор АБС и Оператор АБС. Так вот пользователи у которых нет этих ролей все равно видят подсистему. Что нет так? Попробовал сделать простую конфу со справочником и расширением, в основной конфе только одна роль "Полные права" которая так же экспортирована в расширение, а в расширении такие же 2 доп. роли ну и справочник для проверки видимости подсистемы. И в такой конфе все работает как надо - подсистему видят только те у кого есть хотя бы одно из прав, а др. не видят. Как тогда работает ЗУП или что еще может влиять на видимость подсистемы расширения? Могли конечно запутаться в настройках прав доступа и профилей безопасности, но через конфигуратор видно, что у пользователя нет этих ролей. В самом расширении галочка "Использовать основные роли для всех пользователей" снята, а в основных ролях пробовал оставлять и роль "Полные права" и одну из ролей расширения и удалял все роли и галочку "Использовать основные роли для всех пользователей" выставлял, что только не делал, все равно подсистема видна. Объекты подсистемы открыть не могут, кроме отчетов - эти открываются и формируются без проблем, хотя специально снял роль "Просмотр" для всех 3-х пользователей. Вообще какая то "дичь"...