Для себя вывел простое правило, еще с тройки: все важные кнопки, которые должны настраиваться в доступе, переделать на menuitem.
Если не ошибаюсь: если забрать у одной группы права в конкретной форме на конкретную простую кнопку, а пользователя включить в эту группу и в любую другую, не связанную с формой, то кнопки будут доступны, т.к. во второй группе нет явного запрета на те же кнопки.
P.S. Одобрением журналов ГК на практике ни разу не пользовался
