Права на таблицы, требуемые СКД

Отраслевая конфигурация. Требуется, чтобы определенный (внутренний) отчет мог формировать более широкий круг пользователей, чем те, кто обычно имеет дело с подсистемой, к которой этот отчет принадлежит. При этом им не нужно показывать в командном интерфейсе остальные элементы подсистемы, которые у них появятся, если просто раздать им роли, дающие права на объекты конфигурации, использующиеся в отчете.

Согласно Настройка ролей и прав доступа :: Настройка прав доступа к данным :: Система стандартов и методик разработки конфигураций для платформы 1С:Предприятие 8, для этого требуется создать: 1) роль "ПросмотрОтчета<Имя>", дающую право просмотра и использования отчета; 2) роль элементарной функции, дающую права на таблицы, фигурирующие в отчете.
Насчет второго не уверен: получится, что она жестко привязана к схеме отчета, и отчет у них молчаливо сломается, если его поменять. Но основной вопрос темы в другом.

И отчет, и создаваемые роли находятся в расширении, если это имеет значение.

Для работы запроса, выполняемого СКД (имется в виду реальный запрос из макета, после преобразований, подсмотренный в консоли СКД), достаточно права "Чтение" на все фигурирующие объекты конфигурации.
Однако, СКД при этом выдает пустой отчет.
СКД явно требует еще какие-то права, кроме Чтения -- какие?

В тестовой базе выдал ограниченному пользователю, у которого есть вышеуказанные роли, также роли "Администрирование" и "Интерактивное открытие внешних отчетов и обработок", чтобы можно было запустить консоль СКД из-под него (первое нужно, чтобы консоль запустилась в небезопасном режиме, иначе она не может работать с файлами).

В консоли при попытке поиграться с настройками видно, что не доступно ни одного поля, кроме системных.
Локализуя проблему, убрал всё, кроме одного поля одной таблицы. Но даже полные права на соответствующий объект не делают его поля доступными в настройках! Галочка "Устанавливать права для реквизитов и табличных частей по умолчанию" стоит (см. скриншот).