Нет, оба варианта делать руками в типовой - не вариант.
Необходимо корректно настроить роли, профили и группы доступа. Посмотреть что уже есть, пощупать и допилить через расширение, если требуется. Механизмы описаны в
докуметации БСП.
В привелигерованом режиме, в общем-то, ичего страшого нет, ибо он включается только для выборки ограниченого отчетом объема данных. Так могут работать и типовые отчеты, надо смотреть предметно.