Необходимо разграничивать для ролей права доступа к объектам в зависимости от:
Типа ТМ.
Типа ЕО.
Вида оборудования.

Администраторы отписывают, что эти объекты в ограничениях не работают. У меня большие сомнения в их правоте
Подскажите, плз, чего бы им посоветовать, чтобы такое ограничение заработало.

Они говорят правильно. Чтобы разграничить доступ, например, к ЕО небодимо в них прописать значение в поле группа плномочий. Т.е. идея такая - если у вас есть 3 цеха, работающих с разным оборудованием, то в настройке "ТОРО - Оснвные данные - Технические объекты - Общие данные - Настроить группы полномочий" заводите 3 группы. Потом эти групы прописываете в ЕО. Потом Настраиваете роли. При этом надо проверять, в каких транзакциях они будут "работать". Т.е. возможно, где-то они и могут игнорироваться. Но в IE01/2/3 работать будут точно:)

а для того чтобы поле заполнялось автоматически в зависимости от вида ЕО - только ФМ?
просто настройки такой я что-то не находил...

Да, используйте field-exit

зачем field-exit? Обычный экзит на сохранение ЕО из 3х строк.