Как настроить права доступа в 1С — чтобы менеджер не видел зарплату и закупочные цены?

Все типовые конфигурации имеют встроенную систему прав: «Администрирование → Настройки пользователей и прав». Пользователю назначаются «профили групп доступа» — наборы ролей (Менеджер по продажам, Бухгалтер, Администратор и т.д.).
Порядок наведения порядка:

1. Заведите каждому сотруднику своего пользователя (работа под общим логином — зло: не найдёте, кто что изменил).
2. Раздайте типовые профили по должностям, полные права оставьте одному-двум.
3. Тонкие ограничения («менеджер не видит закупочные цены и чужих клиентов») в УТ/ERP делаются механизмом RLS — ограничения на уровне записей: настраивается группами доступа (по складам, кассам, группам партнёров).

Нюанс: типовые роли не всегда точно совпадают с вашими требованиями; «спрятать конкретную колонку» иногда требует доработки (расширением). И учтите, что развесистый RLS замедляет большие отчёты — ограничивайте то, что реально критично.
После раздачи прав проверьте под логином сотрудника, что видно/не видно — это быстрее, чем разбирать жалобы потом.