Нужна четкая постановка задачи по каждой роли:
настройка ограничения доступа по записям (по складам, контрагентам, организациям и т.п.)
по используемому функционалу (какие документы, может просматривать, добавлять, проводить; справочники может добавлять, просматривать, отчеты формировать)
От глубины требуемых ограничений (РЛС) и самой конфигурации будет зависеть стоимость работ, т.к. при отсутствии РЛС в конфигурации, ее нужно будет добавлять во все роли по всем документам, регистрам и справочникам.