Имеется сайт на основном домене и пару сайтов на поддоменах с общей таблицей пользователей (сквозная авторизация).
Можно ли запретить всем пользователям редактировать свой профиль на сайте на поддомене, оставить только возможность редактировать на основном? На сколько это трудоемко?
Всеми пользователями на поддоменах
Ну, от регистрации и тп., это не зависит. Как вариант на каждом сайте убрать пункт меню для редактирования профиля и в главном классе компонента сделать пере направление куда нибудь для ссылки на редактирование. Хотя может в доступах для групп есть что то. Я не видел такого.