Самый простой вариант:
- Войдите под администратором ("Администрирование — Пользователи и права").
- Создайте пользователя.
- Назначьте роль (например, "Бухгалтер" без полного доступа).
- Настройте профили доступа в "Настройки пользователей и прав — Профили групп доступа".
А вот для тонкой настройки используйте роли конфигурации.