Как отключить пользователя в 1С 8: блокировка входа и завершение сеанса

Отключение пользователя в 1С 8 — типовая задача администратора: сотрудник уволился, ушёл в отпуск, временно приостановлен доступ или нужно освободить лицензию. В зависимости от цели применяются разные механизмы: снятие флажка «Вход в программу разрешён», завершение активного сеанса, блокировка соединений на уровне кластера серверов или кластерная блокировка базы целиком.

Важно понимать разницу между «отключить» и «удалить». Удаление пользователя из справочника почти никогда не нужно: вместе с учётной записью теряется связь с историей документов, авторством объектов и настройками. Правильный подход — заблокировать вход, при необходимости завершить активные сеансы и сохранить запись в базе для аудита.

Ниже разобраны все рабочие способы для файлового и клиент-серверного вариантов работы, а также типовые ошибки и способы проверить, что пользователь действительно не сможет войти.

Способы отключения: что выбрать под вашу задачу

Под «отключением пользователя» обычно понимают одну из трёх задач, и у каждой свой инструмент. Первая — запретить вход в программу на будущее: сотрудник больше не должен авторизоваться. Вторая — немедленно выгнать из базы того, кто уже работает. Третья — временно закрыть базу для всех, кроме администратора, например на время обновления.

Для уволенного сотрудника правильная комбинация — снять флажок входа и завершить активный сеанс. Для технических работ — блокировка на уровне кластера или установка даты запрета. Ниже каждый способ разобран по шагам.

Как запретить вход конкретному пользователю

Основной способ отключить пользователя — убрать у него разрешение на вход. Это делается в карточке пользователя и не требует монопольного доступа к базе.

1. 1
   Откройте раздел «Администрирование» → «Пользователи» (в некоторых конфигурациях — «Настройка пользователей и прав»).
2. 2
   Найдите нужного пользователя в списке и откройте его карточку.
3. 3
   Снимите флажок «Вход в программу разрешён» (в ряде конфигураций — «Вход в программу запрещён», тогда его нужно установить).
4. 4
   Нажмите «Записать и закрыть».
5. 5
   Проверьте, нет ли у пользователя активного сеанса, и при необходимости завершите его.

В типовых конфигурациях на БСП (Бухгалтерия, Управление торговлей, ERP) пользователи хранятся в справочнике «Пользователи», а флажок доступа связан с пользователем информационной базы. После записи изменения применяются сразу: при следующей попытке входа человек получит отказ в авторизации.

Если конфигурация самописная или без БСП, пользователь может существовать только как пользователь информационной базы. Тогда откройте Конфигуратор → «Администрирование» → «Пользователи», найдите учётную запись и уберите галочки аутентификации (стандартной и операционной системы) либо задайте недоступный пароль. Полное удаление записи делайте только если уверены, что она ни с чем не связана.

Как завершить активный сеанс пользователя

Если пользователь в момент блокировки уже находится в базе, его сеанс нужно завершить отдельно. В клиент-серверном варианте это делается через консоль кластера, в файловом — через список активных пользователей.

Файловая база

Откройте в режиме предприятия «Администрирование» → «Активные пользователи» (в некоторых конфигурациях — «Обслуживание» → «Активные пользователи»). Найдите нужный сеанс и нажмите «Завершить сеанс». Учтите: в файловом варианте завершение происходит не мгновенно — сеанс снимается при следующем обращении клиента к базе, обычно в течение минуты.

Клиент-серверная база

Откройте консоль администрирования серверов 1С, раскройте нужный кластер → «Сеансы». Найдите сеанс пользователя по имени, выделите его и выберите «Удалить» в контекстном меню. Соединение разрывается принудительно, на стороне пользователя появится сообщение о разрыве соединения.

Как временно заблокировать базу для всех пользователей

Для обновления конфигурации, загрузки данных или регламентного обслуживания нужно отключить не одного человека, а всех сразу. Для этого предназначена блокировка соединений с информационной базой.

В клиент-серверном варианте откройте консоль кластера, выберите информационную базу и в её свойствах установите флажок «Блокировка начала сеансов включена». Дополнительно задайте код разрешения — произвольную строку, с которой администратор сможет войти через параметр запуска /UC. Затем завершите существующие сеансы на вкладке «Сеансы».

В типовых конфигурациях есть штатный механизм: «Администрирование» → «Обслуживание» → «Блокировка работы пользователей». Он позволяет установить блокировку на будущее время, с текстом сообщения пользователям, и автоматически завершить сеансы. Для файловых баз это основной удобный способ.

"C:\Program Files\1cv8\8.3.22.1750\bin\1cv8.exe" ENTERPRISE /S"Server\Base" /UC КодРазрешения

Как отключить пользователя внешней обработкой или кодом

Для массовой блокировки — например, при увольнении группы сотрудников или в рамках регламентного задания — используют программный доступ. Пользователь информационной базы отключается установкой свойств аутентификации в Ложь и записью объекта.

ПользовательИБ = ПользователиИнформационнойБазы.НайтиПоИмени("ИвановИИ");
Если ПользовательИБ <> Неопределено Тогда
ПользовательИБ.АутентификацияСтандартная = Ложь;
ПользовательИБ.АутентификацияОС = Ложь;
ПользовательИБ.Записать();
КонецЕсли;

Такой код выполняется внешней обработкой или в консоли кода под правами администратора. После записи пользователь не сможет авторизоваться, но его активный сеанс продолжит жить — завершайте его отдельно через методы работы с сеансами или консоль кластера.

Проверка результата и типичные ошибки

После отключения убедитесь, что блокировка реально сработала. Попросите кого-либо попробовать войти под этой учётной записью или проверьте косвенные признаки: пользователь не должен появляться в списке активных сеансов, а попытка входа должна завершаться отказом в аутентификации.

Отдельная ловушка — аутентификация операционной системы. Если у пользователя включён вход через Windows-учётку, снятие пароля в самой 1С ничего не даст: программа пропустит его по доменной аутентификации. Отключайте оба вида аутентификации.

Частые вопросы