Добрый день!
Имеется база с расширением, в расширении есть отчет, к которому доступ должен быть только у одного определенного пользователя. Среди пользователей есть несколько человек с полными правами.
Подскажите, как можно реализовать доступ?

Забрать у пользователей полные права и назначить им нужные.

в расширении то как раз можно.
добавить роль в расширение, полные права не расширять

(1) такой вариант не подходит, есть еще варианты?

(2) тоже не сработает

(4) выставить рядом с пользователями вооруженных стражников, которые будут пользователей калечить, если те будут жать на ненужные кнопки.

(4) значит как то не так делаешь

(4) Это твой отчет! Твой! ТыжПрогромист - измени отчет и поставь в нем привязку к конкретному пользователю или список регистром сведений в расширении заведи для разрешенных пользователей твоим отчетом. Кого в списке том нет - тому и отчет не откроется.

(7) расскажи, пожалуйста, подробнее

(7) ты предлагаешь реализовать через функциональные опции?

(4) так получается что ты даже не делал. а уже говоришь что не сработает

(10) полные права уже находятся с расширении и их оттуда не убрать, они на многом другом завязаны

(9) Ну вот для сравнения, как бы это выглядело без расширения, через Внешние обработки и отчеты - там же есть настройка на конкретных пользователей, кому открывается отчет, кому не открывается. Посмотри на него. Уровень проработки там для разового случая избыточный, конечно.

Сделай нечто похожее в своем расширении. Добавь свою настройку для разрешенного запуска отчетов - каждого в отдельности.
Не хочется через регистр сведений - сделай через справочник служебный... вариантов можно придумывать много всяких

(12) Необходимо чтобы не было команды в подсистеме. Через твой механизм такого не сделать.

(0) Что означает термин "Полные права"?

(14) роль "Полные права"

(13) Удивительно. Интересно было бы услышать, почему...

А внешние обработки из с запуском из файла для администрирования служебных данных Вам религия запрещает использовать?

(16) добавлен отчет в подсистему, назначена роль, как мне скрыть команду из интерфейса?

Решилось проще, отчет добавлен в основную конфигурацию и ограничение сделано через функциональную опцию.