В обработке слева отображается дерево метаданных и справа - права доступа только тех ролей, в которых к объекту есть доступ. (остальные скрыты).
Если выбран пользователь, то отображаются только его роли и в которых есть доступ.
В случае, если есть органичения для права доступа, то флажок в таблице (права\роль) отображается серым цветом.
П.С.
Обработка писалась на скорую руку, поэтому не все объекты метаданные на данный момент присутствую в дереве.
26.09.16
добавлены регистры сведений и накопления в дерево метаданных
29.09.16
добавлены некоторые объекты метаданных.
добавлен фильтр по Роли. если выбрана, то в таблице "права\роль" она отображается (колонка), если к объекту метаданных есть доступ.
над деревом метаданных добавлены кнопки "Заполнить для Роли", "Заполнить для Пользователя".
при их нажатии дерево заполняется только теми объектами к которым есть доступ у Роли или Пользователя, соответственно.
если выбрана и Роль и Пользователь. то в таблице прав отображение происходит по приципу "И".
08.10.16
в дерево метаданных добавлен объект "Задача" и соответствующие права доступа (типа "Администрирование", и т.д).