ЗУП 3.1.7.106 - Профиль для создания пользователей

Задача следующая:
1. Добавить Подсистему "Поддержка"
2. Добавить Роль "Поддержка"
3. В пользовательском режиме добавить пользователя "Администратор пользователей"
4. Добавить ему Группу доступа с Профилем, в котором будут доступны частично типовые роли и одна новая роль "Поддержка".
5. В новой роли добавить недостающие права, необходимые чтобы пользователь при входе видел единственный раздел "Поддержка", а нем гиперссылку на справочник "Пользователи". Соответственно - этот администратор пользователей должен мочь по правам делать с пользователями что угодно, как у пользователя с Полными правами. Но при этом ему доступен функционал не полный, а только работы с пользователями. Группу доступа и Профили - дать права только на чтение. Т.е. фактически этот администратор будет создавать новых пользователей и раздавать права уже имеющиеся. Новые группы доступа и новые профили он делать не должен.