Начните с видеокурсов — теория и практика по CRM, складскому учету, производству и т.д.
Права доступа можно настраивать сотруднику индивидуально «Настройки» → «Пользователи и права» → карточка Пользователя

или настроить маску доступа: «Настройки» → «Маски доступа» и присвоить «Маску доступа» в карточке «Пользователя»:

На вкладке «Доступ к объектам» открывается список объектов системы:
Важно: если в «Настройках меню» Вы уже заблокировали доступ для Интерфейса пользователя, то дополнительно настраивать права не требуется.
Важно: В списке представлен список всех объектов в системе. Многое из них уже находятся в разделе «Настройки». Доступ к «Настройкам» имеет только «Пользователь»
с правами «Администратор и поэтому не требует дополнительной установки запретов. Таким образом, настраивать права можно только для тех Объектов, которые в меню видит Пользователь.
Для их нахождения удобно воспользоваться поиском:

Найдя нужный пункт меню можно настроить доступ по следующим уровням:

Группа присваивается в карточке Пользователя

Пример, если Пользователь Иванов указан Ответственным за Контрагента «Ромашка», а пользователь Петров – за «Василек» и у них одна «Группа доступа», то Иванов будет иметь доступ к «Ромашке» и «Васильку», а Петров также к «Васильку» и «Ромашке».
Доступ к полям
Если у Пользователя есть доступ к объекту, то дополнительно можно ограничить доступ к полям:

Доступ к виджетам

Виджеты – это объекты на Рабочем столе. Если установлен чек-бокс, то сотрудник видит данный виджет
Доступ к отчетам

Если установлен чек-бокс, то сотрудник видит данный отчет (имеет доступ).
Доступ к флагам
Флаги – это элементы, в частности чек-боксы, которые расширяют/ограничивают права Пользователя в системы. Например, если не установлен чек-бокс «Добавляет новости», то Пользователь не может вносить данные в соответствующий раздел.