1С: как получить код пользователя и пароль

Под «кодом пользователя» в 1С обычно понимают одно из трёх: уникальный идентификатор пользователя информационной базы (GUID), имя пользователя для входа или код элемента справочника «Пользователи», если конфигурация его ведёт. Каждый из этих вариантов получается своим способом — через интерфейс конфигуратора, через режим предприятия или программно на встроенном языке.

С паролем ситуация принципиально иная: платформа 1С не хранит пароль в открытом виде и не предоставляет никакого легального способа его прочитать. Хранится только хэш, поэтому «узнать» чужой или забытый пароль невозможно — его можно только сбросить и задать новый. Это осознанное ограничение безопасности, а не недоработка.

Ниже разобраны рабочие способы получить идентификатор и имя пользователя, программные примеры на встроенном языке, процедура сброса пароля администратором и типичные ошибки, которые приводят к блокировке доступа.

Что именно считается кодом пользователя в 1С

Прежде чем писать код или искать данные в интерфейсе, определите, какой именно идентификатор нужен. У пользователя информационной базы есть уникальный идентификатор (GUID) — он присваивается платформой при создании и не меняется. Имя пользователя — это логин для входа, его администратор может редактировать. В типовых конфигурациях дополнительно существует справочник «Пользователи», у элементов которого есть собственный код и ссылка, связанная с GUID пользователя информационной базы через реквизит «ИдентификаторПользователяИБ».

Путаница между этими сущностями — самая частая причина ошибок. Например, код справочника «Пользователи» (число вида 000000012) никак не связан с GUID и не используется для аутентификации. Для интеграций и обменов почти всегда нужен именно GUID пользователя информационной базы или ссылка на элемент справочника.

Как посмотреть пользователя и его идентификатор через интерфейс

В конфигураторе откройте меню «Администрирование» → «Пользователи». Откроется список учётных записей информационной базы: здесь видны имена, полные имена, признаки аутентификации и назначенные роли. Двойной щелчок открывает карточку пользователя, где можно изменить имя, сбросить пароль и переключить способы входа (аутентификация 1С, операционной системы, OpenID).

В режиме 1С:Предприятие в типовых конфигурациях список находится в разделе «Администрирование» → «Пользователи и права» → «Пользователи». Здесь отображается справочник пользователей с кодами и ссылками. Чтобы увидеть GUID, потребуется либо внешняя обработка, либо программное обращение — в стандартных формах идентификатор напрямую не показывается.

1. 1
   Откройте информационную базу в конфигураторе под учётной записью с правами администратора
2. 2
   Перейдите в меню Администрирование → Пользователи
3. 3
   Найдите нужную учётную запись в списке и откройте её двойным щелчком
4. 4
   Проверьте имя, роли и способы аутентификации на вкладках карточки
5. 5
   При необходимости задайте новый пароль на закладке «Основные»

Как получить код и данные пользователя программно

Встроенный язык предоставляет менеджер ПользователиИнформационнойБазы. Через него можно найти пользователя по имени или GUID, получить текущего пользователя сеанса и прочитать его свойства. Типовой пример получения текущего пользователя:

ПользовательИБ = ПользователиИнформационнойБазы.ТекущийПользователь();
ИмяПользователя = ПользовательИБ.Имя;
Идентификатор = ПользовательИБ.УникальныйИдентификатор;

Для поиска произвольного пользователя по имени используется метод НайтиПоИмени, а по идентификатору — НайтиПоУникальномуИдентификатору:

ПользовательИБ = ПользователиИнформационнойБазы.НайтиПоИмени("ИвановИИ");
Если ПользовательИБ <> Неопределено Тогда
Сообщить("GUID: " + Строка(ПользовательИБ.УникальныйИдентификатор));
КонецЕсли;

В типовых конфигурациях с Библиотекой стандартных подсистем удобнее использовать модуль Пользователи: функции Пользователи.ТекущийПользователь() и Пользователи.АвторизованныйПользователь() возвращают ссылку на справочник, а не объект пользователя ИБ. Если нужен код элемента справочника, обратитесь к реквизиту «Код» полученной ссылки.

ПользовательИБ = ПользователиИнформационнойБазы.ТекущийПользователь();
Сообщить("Имя: " + ПользовательИБ.Имя + "; GUID: " + Строка(ПользовательИБ.УникальныйИдентификатор));

Почему нельзя прочитать пароль пользователя

У объекта ПользовательИнформационнойБазы есть свойство «Пароль», но оно доступно только для записи. Попытка прочитать его вернёт пустую строку — платформа физически не хранит пароль в обратимом виде, только результат хэширования. Это соответствует общепринятой практике: даже администратор базы и разработчик с полными правами не могут узнать чужой пароль.

Из этого следуют два практических вывода. Первый: если пользователь забыл пароль, единственный корректный путь — сброс и установка нового. Второй: любые обработки и программы, обещающие «показать пароли пользователей 1С», либо не работают, либо являются вредоносными. Использование таких инструментов — прямой риск утечки данных базы.

Как сбросить и установить новый пароль

Администратор может задать новый пароль двумя способами. Через интерфейс: конфигуратор → «Администрирование» → «Пользователи» → открыть карточку пользователя → ввести новый пароль и подтверждение. Пароль должен соответствовать требованиям сложности, если они заданы в настройках информационной базы.

Программно пароль устанавливается присваиванием значения свойству с последующей записью:

ПользовательИБ = ПользователиИнформационнойБазы.НайтиПоИмени("ИвановИИ");
ПользовательИБ.Пароль = "НовыйВременныйПароль";
ПользовательИБ.Записать();

Хорошая практика — после сброса установить флаг «Потребовать смену пароля при следующем входе» (свойство ПоказыватьВСпискеВыбора и требование смены настраиваются в карточке пользователя либо через свойства объекта). Тогда временный пароль, который администратор передал пользователю, будет немедленно заменён на личный.

Как проверить результат и избежать типичных ошибок

После получения идентификатора или смены пароля проверьте результат: войдите в базу под обновлённой учётной записью и убедитесь, что доступны нужные роли и разделы. Если пользователь не может войти после сброса, чаще всего причина в одном из трёх: отключена аутентификация 1С (включена только аутентификация ОС), пароль не прошёл проверку сложности и не сохранился, либо учётная запись связана с другим именем входа.

При программной работе типичная ошибка — обращение к свойствам результата НайтиПоИмени без проверки на Неопределено: если пользователь не найден, обращение к свойству вызовет исключение. Вторая частая ошибка — попытка использовать код справочника «Пользователи» там, где нужен GUID пользователя ИБ, например при сопоставлении данных между базами.

Частые вопросы