Администрирование · 10 мин
Как создать пользователя информационной базы в 1С
Как создать пользователя информационной базы в 1С через конфигуратор и режим предприятия: роли, пароли, права доступа, типичные ошибки и проверка результата.
Пользователь информационной базы — это учётная запись, под которой сотрудник входит в 1С и работает с данными. Без неё человек просто не попадёт в систему: платформа запросит имя и пароль и не найдёт их в списке. Поэтому создание пользователя — одна из первых задач администратора при подключении нового сотрудника или развёртывании новой базы.
Способ создания зависит от того, какая у вас конфигурация и где работает база. В файловых базах и старых конфигурациях пользователей добавляют через конфигуратор. В типовых решениях на основе Библиотеки стандартных подсистем (БСП) — «Управление торговлей», «Бухгалтерия предприятия», «Зарплата и управление персоналом» — пользователей создают прямо в режиме «1С:Предприятие» через раздел администрирования. Оба подхода дают один результат, но различаются набором доступных настроек.
Ниже разобраны оба метода, настройка ролей и паролей, аутентификация операционной системы, типичные ошибки и способы проверить, что пользователь создан корректно и может войти в базу.
Что нужно подготовить перед созданием пользователя
Прежде чем добавлять учётную запись, убедитесь, что у вас самих есть права администратора: полные права в конфигурации или роль «Администратор системы» / «Полные права» на уровне платформы. Без них пункты меню для управления пользователями будут недоступны или заблокированы.
Определите, какие роли нужны новому сотруднику. В типовых конфигурациях роли сгруппированы по участкам работы: бухгалтер, кассир, менеджер по продажам, кладовщик. Выдавать «Полные права» всем подряд — плохая практика: пользователь сможет удалять документы, менять настройки учёта и видеть данные, которые ему не положены.
Также продумайте парольную политику. Минимальные требования — пароль не короче 6–8 символов, без совпадения с именем пользователя. Если в организации действуют требования информационной безопасности, согласуйте формат пароля с ними до создания учётной записи, а не после.
Создание пользователя в режиме «1С:Предприятие»
Это основной способ для типовых конфигураций. Войдите в базу под учётной записью с полными правами и откройте раздел «Администрирование». В зависимости от конфигурации нужный пункт называется «Пользователи и права», «Настройка пользователей и прав» или просто «Пользователи».
Нажмите «Создать» и заполните карточку пользователя. Укажите полное имя (например, «Иванова Мария Сергеевна») — оно будет отображаться в документах и отчётах. Поле «Пользователь» или имя для входа обычно формируется автоматически, но его можно изменить на короткий логин, например «IvanovaMS».
На вкладке или по ссылке «Права доступа» / «Группы доступа» включите пользователя в нужные профили. В типовых решениях права выдаются через профили групп доступа, а не через отдельные роли — это удобнее и безопаснее. Выберите профиль, соответствующий должности: «Бухгалтер», «Менеджер по продажам» и т. п.
Установите пароль: в карточке пользователя найдите ссылку «Установить пароль» или аналогичную кнопку. Введите пароль дважды и при необходимости отметьте флаг «Потребовать смену пароля при входе» — тогда сотрудник задаст собственный пароль при первом запуске.
- 1Войдите в базу под учётной записью с полными правами
- 2Откройте «Администрирование» → «Пользователи и права» → «Пользователи»
- 3Нажмите «Создать» и заполните имя и логин
- 4Установите пароль через ссылку «Установить пароль»
- 5Добавьте пользователя в нужные группы доступа (профили)
- 6Запишите карточку и проверьте вход под новой учётной записью
Создание пользователя через конфигуратор
Этот способ универсален: он работает для любых конфигураций, включая самописные и пустые базы, где нет подсистемы управления пользователями. Откройте конфигуратор, войдите в базу с правами администратора и выберите в главном меню «Администрирование» → «Пользователи».
В открывшемся списке нажмите «Добавить» (или клавишу Insert). На закладке «Основные» укажите имя пользователя — именно его нужно будет вводить при входе. Полное имя используется для отображения. Здесь же задаётся пароль: введите его и подтверждение, при необходимости включите опции «Показывать в списке выбора» и «Аутентификация операционной системы».
На закладке «Прочие» назначьте роли. Отметьте флажками нужные роли из списка — минимум одну, дающую право на запуск толстого или тонкого клиента. Также выберите основной интерфейс и язык, если конфигурация их поддерживает. Нажмите «ОК» — пользователь сохранится в списке информационной базы.
Настройка ролей и прав доступа
Роль — это набор прав на объекты конфигурации: справочники, документы, отчёты. Один пользователь может иметь несколько ролей, итоговые права складываются. Если хотя бы одна роль разрешает действие, оно будет доступно.
Ключевой момент: для входа в базу пользователю нужна роль, включающая право на запуск клиентского приложения и базовый доступ к данным сеанса. В типовых конфигурациях для этого существует роль «Базовые права» или профиль с аналогичным составом. Если назначить только узкую роль вроде «Чтение курсов валют», вход может завершиться ошибкой нарушения прав доступа.
Для ограничения доступа на уровне записей — например, чтобы менеджер видел только своих клиентов, — в типовых решениях используются группы доступа и механизм RLS (ограничение доступа на уровне записей). Это настраивается отдельно в разделе прав и требует вдумчивой проверки: слишком широкие ограничения заметно замедляют запросы.
Где создавать пользователя
Подходит для типовых конфигураций (БП, УТ, ЗУП, ERP). Права выдаются профилями, пользователь сразу виден в справочнике. Не работает в конфигурациях без подсистемы пользователей.
Универсальный способ для любых баз, включая пустые и самописные. Даёт прямой доступ к ролям платформы. Требует навыков администрирования и осторожности с правами.
Аутентификация операционной системы и дополнительные настройки
Если база работает в клиент-серверном варианте в доменной сети, удобно включить аутентификацию операционной системы. Тогда пользователь входит в 1С автоматически под своей Windows-учётной записью, без ввода пароля. В карточке пользователя конфигуратора установите флаг «Аутентификация операционной системы» и укажите соответствие в формате «\\ДОМЕН\ИмяПользователя».
Дополнительно можно настроить: запрет изменения пароля пользователем, срок действия пароля, ограничение на запуск только определённого клиента (тонкий, толстый, веб-клиент). Эти параметры задаются в свойствах пользователя в конфигураторе и в общих настройках информационной базы («Администрирование» → «Параметры информационной базы»).
Для внешних сотрудников и временного доступа создавайте отдельные учётные записи с минимальными правами и ограниченным сроком действия, а после завершения работ отключайте их, не удаляя сразу — так сохранится история действий в журнале регистрации.
Проверка результата и типичные проблемы при входе
После создания учётной записи проверьте её в работе: завершите сеанс и войдите под новым пользователем. Убедитесь, что открывается нужный интерфейс, доступны требуемые документы и отчёты, а лишние разделы скрыты или недоступны.
Если вход не удаётся, проверьте типовые причины: правильность имени и пароля (учитывается регистр пароля), назначена ли роль с базовыми правами, не заблокирован ли пользователь на уровне кластера серверов 1С. В клиент-серверном варианте также проверьте консоль администрирования — там могут быть установлены блокировки соединений.
Полезно посмотреть журнал регистрации («Администрирование» → «Обслуживание» → «Журнал регистрации»): в нём фиксируются события входа и ошибки аутентификации. По ним легко понять, что мешает пользователю войти — неверный пароль, отсутствие прав или блокировка.
Как проверить результат
Пользователь входит, открывается рабочий стол с нужными разделами
Ошибка «Нарушение прав доступа» или «Пользователь не найден»
Доступны только документы и отчёты по должности
Видны административные разделы или, наоборот, отсутствуют рабочие документы
События входа фиксируются под именем нового пользователя
Ошибки аутентификации или отсутствие записей о входе
Часто задаваемые вопросы
Можно ли создать пользователя без пароля?
Технически да — поле пароля можно оставить пустым, и пользователь войдёт, указав только имя. Однако это серьёзный риск безопасности: любой, кто знает логин, получит доступ к базе. Пустой пароль допустим разве что в локальной тестовой базе без реальных данных.
Как отключить пользователя, не удаляя его?
В типовых конфигурациях в карточке пользователя установите признак «Недействителен» — вход будет заблокирован, а история действий и связанные данные сохранятся. В конфигураторе можно снять все роли и очистить пароль, но вариант с признаком недействительности удобнее и нагляднее.
Почему пользователь, созданный в конфигураторе, не виден в списке пользователей режима «Предприятие»?
В конфигурациях на базе БСП справочник «Пользователи» синхронизируется со списком пользователей информационной базы при входе или через специальную обработку. После первого входа нового сотрудника запись появится автоматически. Если этого не произошло, проверьте, что в карточке включена роль с базовыми правами.
Как сбросить пароль, если пользователь его забыл?
Администратор открывает карточку пользователя (в режиме «Предприятие» или в конфигураторе) и устанавливает новый пароль через функцию его смены. Узнать старый пароль невозможно — он хранится в виде хеша. Рекомендуется включить требование смены пароля при следующем входе.
Нужно ли создавать отдельного пользователя для обменов и фоновых заданий?
Да, это хорошая практика. Для обменов данными, регламентных заданий и подключений внешних систем создают служебные учётные записи с минимально необходимыми правами. Тогда в журнале регистрации видно, какие действия выполнял человек, а какие — система.
Что важно запомнить
Пользователя создают в режиме «Предприятие» через «Администрирование» → «Пользователи» либо в конфигураторе через «Администрирование» → «Пользователи». Обязательно назначьте роль с базовыми правами, задайте надёжный пароль и проверьте вход под новой учётной записью. Доступ уволенных сотрудников отключайте сразу, а полные права выдавайте только администраторам.