Как отключить пользователя 1С через конфигуратор

Отключить пользователя в 1С можно несколькими способами, и выбор зависит от цели: завершить активный сеанс прямо сейчас, запретить вход в программу или полностью заблокировать учётную запись. Все эти задачи решаются через конфигуратор или консоль кластера, но действуют по-разному, поэтому важно понимать различия.

Конфигуратор позволяет управлять списком пользователей информационной базы через меню «Администрирование — Пользователи». Здесь можно снять флажок аутентификации, отключить роли, сменить пароль или удалить учётную запись. Активные сеансы при этом не завершаются автоматически — для этого нужны отдельные действия.

Перед любыми манипуляциями с учётными записями убедитесь, что у вас есть полные права и актуальная резервная копия базы. Ошибочное отключение единственного администратора может привести к потере доступа к конфигуратору, и восстановление потребует вмешательства на уровне файлов базы или сервера.

Что значит «отключить пользователя» в 1С

Под отключением пользователя обычно понимают три разные операции. Первая — завершение активного сеанса: пользователь сейчас работает в программе, и его нужно вывести из базы. Вторая — блокировка входа: человек не сможет авторизоваться при следующей попытке, хотя его учётная запись сохраняется. Третья — полное удаление учётной записи из списка пользователей.

Эти операции не взаимозаменяемы. Если снять флажки аутентификации у пользователя, который сейчас работает в базе, его текущий сеанс продолжится до выхода или разрыва соединения. И наоборот, завершение сеанса не мешает человеку войти снова через минуту, если его учётные данные активны.

Как заблокировать вход пользователя через конфигуратор

Основной способ отключить пользователя именно через конфигуратор — изменить настройки его учётной записи. Откройте конфигуратор под учётной записью с полными правами, перейдите в меню «Администрирование» и выберите пункт «Пользователи». Откроется список всех учётных записей информационной базы.

Найдите нужного пользователя и откройте его карточку двойным щелчком. На вкладке «Основные» снимите флажки «Аутентификация 1С:Предприятия» и «Аутентификация операционной системы», если они установлены. Сохраните изменения кнопкой «ОК». С этого момента войти в базу под этой учётной записью невозможно.

1. 1
   Откройте конфигуратор с полными правами
2. 2
   Перейдите: Администрирование — Пользователи
3. 3
   Откройте карточку нужного пользователя
4. 4
   Снимите флажки аутентификации 1С и ОС
5. 5
   Сохраните изменения кнопкой ОК
6. 6
   Проверьте: вход под этой учётной записью должен быть отклонён

Альтернативный вариант — оставить аутентификацию, но установить новый пароль, который пользователь не знает. Это удобно, когда блокировка временная: потом можно вернуть доступ, сообщив новый пароль, не пересоздавая настройки. Однако при включённой аутентификации операционной системы смены пароля недостаточно — вход по учётной записи Windows останется возможным.

Как завершить активный сеанс пользователя

Блокировка учётной записи не выгоняет пользователя из открытого сеанса. Чтобы завершить работу прямо сейчас, в файловом варианте откройте в режиме «1С:Предприятие» раздел «Администрирование — Обслуживание — Активные пользователи» (в типовых конфигурациях путь может отличаться). В списке видны все подключённые сеансы, и их можно завершить принудительно.

В клиент-серверном варианте надёжнее использовать консоль администрирования серверов 1С. Откройте консоль, разверните нужный кластер, перейдите в раздел «Сеансы», найдите сеанс пользователя и выберите «Удалить» в контекстном меню. Сеанс завершится немедленно, а если учётная запись уже заблокирована — повторный вход будет невозможен.

В файловых базах есть ещё один механизм — установка блокировки соединений через «Администрирование — Блокировка установки соединений». Это не отключает конкретного пользователя, но запрещает новые подключения для всех, кроме тех, кто знает код разрешения. Полезно при регламентных работах, когда нужно мягко вывести всех из базы.

Отключение ролей как мягкая альтернатива

Иногда полностью блокировать пользователя не нужно — достаточно ограничить его возможности. В карточке пользователя конфигуратора на вкладке «Прочие» перечислены доступные роли. Сняв все флажки, вы оставите учётную запись активной, но лишите её прав на чтение и изменение данных.

Такой подход применяют, например, при переводе сотрудника на другую должность: старые роли снимают, новые назначают. Пользователь может войти в программу, но увидит пустой интерфейс без доступных разделов. Это безопаснее полного отключения, если вскоре планируется выдача новых прав.

Удаление учётной записи и связанные риски

Удаление пользователя — крайняя мера. В списке пользователей конфигуратора выделите учётную запись и нажмите Delete или кнопку удаления на панели инструментов. Вместе с записью исчезнут привязанные настройки аутентификации, а восстановить её придётся вручную с нуля.

Перед удалением учтите: история действий пользователя в журнале регистрации и ссылки на него в документах (поле «Автор», «Ответственный») в большинстве конфигураций сохраняются, так как хранятся отдельно от учётной записи. Но индивидуальные настройки интерфейса, сохранённые варианты отчётов и избранное, привязанные к этой записи, будут потеряны.

Как проверить результат отключения

После блокировки выполните контрольную проверку. Попробуйте войти в базу под отключённой учётной записью: программа должна выдать ошибку идентификации и не пустить в систему. Если вход проходит — проверьте, не осталась ли включённой аутентификация операционной системы.

Затем убедитесь, что активных сеансов этого пользователя не осталось. В файловом варианте откройте список активных пользователей, в клиент-серверном — раздел «Сеансы» консоли кластера. Отсутствие записей с именем отключённого пользователя подтверждает, что он полностью выведен из базы.

Контрольные точки

Как проверить результат

Вход под заблокированной учётной записью

Норма

Ошибка идентификации, вход невозможен

Тревожный признак

Вход выполняется — проверьте аутентификацию ОС

Список активных сеансов

Норма

Сеансов пользователя нет

Тревожный признак

Сеанс активен — завершите его принудительно

Доступ в конфигуратор для администратора

Норма

Вход под учётной записью администратора работает

Тревожный признак

Администратор заблокирован — требуется восстановление доступа

Частые ошибки и ограничения

Самая опасная ошибка — отключение или удаление единственного администратора базы. В этом случае войти в конфигуратор станет невозможно, и восстановление потребует специальных инструментов или обращения к специалисту по 1С. Перед отключением всегда проверяйте, что остаётся хотя бы одна рабочая учётная запись с полными правами, и убедитесь, что вы знаете её пароль.

Вторая распространённая ситуация — пользователь продолжает входить после блокировки, потому что у него настроена аутентификация операционной системы, а флажок снят только с аутентификации 1С. Проверяйте оба механизма входа. Также помните, что в клиент-серверном варианте изменения в конфигураторе применяются сразу, но уже открытые сеансы живут до своего завершения.

Маршрут решения

Как выбрать действие

Нужно срочно вывести пользователя из базыЗавершите сеанс через консоль кластера или список активных пользователей, затем заблокируйте учётную запись

Сотрудник уволен, доступ нужно закрыть навсегдаСнимите флажки аутентификации, завершите сеансы; удаляйте учётную запись только после проверки

Нужно временно ограничить возможностиСнимите лишние роли или настройте профиль доступа в режиме предприятия, не блокируя вход

Часто задаваемые вопросы

Можно ли отключить пользователя, не заходя в конфигуратор?

Да. В клиент-серверном варианте сеансы завершаются через консоль администрирования серверов 1С, а в типовых конфигурациях доступ можно отключить из режима предприятия через карточку пользователя в разделе администрирования — сняв флажок «Вход в программу разрешён».

Что произойдёт с документами отключённого пользователя?

Документы и данные никуда не денутся: они хранятся в базе независимо от учётной записи. Поля «Автор» и «Ответственный» в уже созданных документах сохранят ссылку на пользователя, даже если его заблокировать или удалить.

Почему заблокированный пользователь всё ещё работает в базе?

Блокировка действует только на новые попытки входа. Уже открытый сеанс продолжает работать, пока пользователь не выйдет сам или сеанс не будет завершён принудительно через список активных пользователей либо консоль кластера.

Как восстановить доступ, если отключили единственного администратора?

Штатными средствами из конфигуратора — никак, потому что войти в него уже нельзя. Потребуется специальная обработка для сброса списка пользователей или вмешательство на уровне файлов базы. Это работа для специалиста; чтобы не оказаться в такой ситуации, всегда держите минимум две учётные записи с полными правами.

Чем блокировка отличается от удаления пользователя?

Блокировка обратима: учётная запись, пароль, роли и персональные настройки сохраняются, и доступ можно вернуть за минуту. Удаление стирает учётную запись вместе с настройками, и восстановить её придётся вручную. Для уволенных сотрудников обычно достаточно блокировки.