Коллеги подскажите в УТ 11 есть роли разграничивающие доступ до подсистем.

Для пользователя не нужно отображать Подсистему продажи. Соответствующая роль "Подсистема Продажи" отключена для него, но подсистема все равно доступна.

Как найти причину, почему она отображается?

(0) может какая ФО влияет?

(0) Полные права забрал?

Полные права были убраны.

Нашел причину, у одной из ролей таки стояла галка доступа до подсистемы, просто не мог найти каким инструментом это выявить.

Решение оказалось банальным. Дерево объектов конфигурации Роли, правой кнопкой "Все роли", развернул дерево с подсистемами в открывшемся окне и нашел какой роли была доступна подсистема.