Необходимо запретить пользователю редактировать элементы справочника, пролистал все его роли, добавил в роли в расширение оставил только чтение, редактировать все равно можно. Как можно узнать список всех ролей у которых есть доступ на редактирование, наверное пропустил что то.

"Роли" - ПКМ - "Все роли"