Создал в Администрирование-Настройки пользователей и прав-Профили групп доступа профиль «Только просмотр (отчеты ОС и МЗ)»
Выбрал действия (роли):
Во вкладке «Права доступа» пользователя поставил галку на этом профиле. Пользователь должен перезайти в программу.
В избранное у сотрудника добавил ссылки на нужные отчёты в Избранное и включил панель избранного под главным меню.