Настраиваю интерфейс для пользователей. Не должно быть ничего лишнего.Минимум разрешённых действий.

Захожу в командный интерфейс подсистемы и убераю видимость на пунктах панели навигации. Захожу под пользователем, вроде всё гуд, не нужные пункты убрано.


НО, стоит нажать правой кнопкой мыши на панели навигации как появляется окно настройки панели навигации, где можно вернуть всё обратно.



Как сделать, чтобы у пользователя была возможность нажимать только то, что вывели ему в панель навигации и добавить себе в меню навигации он не мог?

Настроить права.

можно напримере 1 пункта навигации? Я настраиваю права, через командный интерфейс. Там снимаю галку "Видимость". Или нужно ещё снять галки у ролей на против этого пукта навигации?

Запретите доступ не на пункты меню, а на сами объекты метаданных.

где это делается?

Роли

Вы имеете виду это:



Если да, то не совсем понятно что там писать в поле "ограничение доступа"...

могли бы вы посдказать, где посмотреть или что прочесть?

Не, не там. Там где галки ставить надо.

Здесь? Я так понимаю что внизу "Ограничение доступа к данным", не активно...

Вы книжки читать пробовали? Есть же какие-то простые вещи, основы, которые можно было бы уже знать.
Галку снимите с "Просмотр", если хотите полностью подсистему отключить, то в правах подсистемы уберите просмотр.

Запутался немного! С самого начала делал как вы показали =)