Свою роль в конфигураторе + свой профиль групп доступа в предприятии с этой ролью (а то слетит роль у пользователя при очередном обновлении ИБ) + обновить идентификаторы объектов метаданных (справочник в режиме предприятия)
Ну, штатный набор ролей и наборы ролей (профили групп доступа) не предоставляют такой возможости, так что без внесения изменений в конфигурацию - никак