Как создать профиль пользователя в 1С

Создание профиля пользователя в 1С — базовая задача администратора базы: без отдельной учётной записи сотрудник не сможет войти в систему, а без корректно назначенных прав — работать с документами и отчётами. Под «профилем» обычно понимают связку из учётной записи пользователя, пароля и набора ролей или групп доступа, определяющих, что человек видит и может изменять.

Порядок действий зависит от режима работы: в файловой базе пользователи создаются через конфигуратор или раздел «Администрирование», в клиент-серверном варианте — дополнительно учитываются настройки сервера 1С и СУБД. В типовых конфигурациях на БСП (Библиотека стандартных подсистем), таких как «1С:Бухгалтерия», «1С:Управление торговлей» или «1С:Зарплата и управление персоналом», заводить пользователей удобнее прямо в режиме «Предприятие» — так права назначаются через профили групп доступа без правки конфигурации.

Ниже разобраны оба способа, различия между ролями и группами доступа, проверка результата и типичные ошибки, из-за которых новый пользователь не может войти или видит «лишние» данные.

Что понадобится перед созданием пользователя

Для создания профилей нужны права администратора в конкретной информационной базе. Если вы входите под учётной записью без полных прав, пункты меню «Пользователи» и «Настройка прав» будут недоступны или заблокированы. Уточните у владельца базы, кто обладает правами администратора, либо используйте учётную запись, созданную при первоначальном развёртывании.

Заранее определите, какие функции будет выполнять сотрудник: кассир, менеджер по продажам, бухгалтер и кладовщик требуют разных наборов прав. Это избавит от соблазна выдать «полные права на всякий случай» — частой причины случайных изменений и удалений данных.

Подготовьте данные для заполнения карточки: ФИО сотрудника, имя для входа (логин), временный пароль, подразделение и должность. В ряде конфигураций пользователя дополнительно связывают с физическим лицом или сотрудником из справочника — это нужно для подстановки ответственного в документы и для корректной работы отчётов.

Создание пользователя в режиме «Предприятие» (типовые конфигурации)

В конфигурациях на базе БСП основной способ — раздел администрирования внутри самой программы. Путь может немного отличаться по названиям, но логика одинакова: «Администрирование» → «Настройка пользователей и прав» → «Пользователи».

В списке пользователей нажмите «Создать». Заполните поля: полное имя (отображается в интерфейсе), имя для входа, пароль и его подтверждение. При необходимости отметьте признаки: «Потребовать смену пароля при входе», «Показывать в списке выбора» (если отключить, имя придётся вводить вручную при входе), а также привязку к физическому лицу или сотруднику.

После записи карточки перейдите на вкладку прав доступа и включите пользователя в нужные группы доступа — именно через них в типовых решениях назначаются роли и ограничения по организациям, складам и подразделениям.

1. 1
   Откройте «Администрирование → Настройка пользователей и прав → Пользователи»
2. 2
   Нажмите «Создать», заполните имя, логин и временный пароль
3. 3
   Привяжите пользователя к физическому лицу или сотруднику, если это требуется
4. 4
   Назначьте группы доступа (профили) на вкладке прав
5. 5
   Запишите карточку и проверьте вход под новой учётной записью

Создание пользователя через конфигуратор

Конфигуратор нужен, когда база пустая (нет ни одного пользователя и войти в режим «Предприятие» невозможно), когда требуется тонкая настройка ролей или когда работа идёт с нетиповой конфигурацией без механизма групп доступа.

Откройте базу в конфигураторе, перейдите в меню «Администрирование» → «Пользователи» и нажмите «Добавить». На закладке «Основные» укажите имя, полное имя, пароль и подтверждение. Здесь же настраивается аутентификация: стандартная (по паролю 1С), аутентификация операционной системы или OpenID — в зависимости от инфраструктуры компании.

На закладке «Роли» отметьте нужные роли. Для первого пользователя базы обычно включают «Полные права» и, если есть, «Администратор системы». Для рядовых сотрудников выбирайте минимально необходимый набор: например, роли на чтение справочников и проведение конкретных видов документов.

После сохранения пользователь появится в списке и сможет войти в базу. Учтите: изменения ролей вступают в силу при следующем входе пользователя, активный сеанс нужно перезапустить.

Роли, профили и группы доступа: что назначать

В типовых решениях действует двухуровневая модель. Роли определяют технические возможности (чтение, запись, проведение объектов), а профили групп доступа собирают роли в осмысленные «должности»: «Кассир», «Менеджер по продажам», «Бухгалтер». Пользователю назначается профиль, а не отдельные роли — так проще управлять правами при росте штата.

Группы доступа дополнительно ограничивают данные: например, менеджер видит документы только своей организации или своего склада. Если в компании несколько юридических лиц в одной базе, обязательно проверьте настройку разрезов доступа, иначе сотрудники увидят чужие документы.

Способы назначения прав

Профили групп доступа (режим «Предприятие»)

Подходит для типовых конфигураций и большинства сотрудников; не требует конфигуратора. Ограничение: зависит от механизмов БСП, в самописных конфигурациях может отсутствовать.

Роли через конфигуратор

Нужен для первого администратора, нетиповых конфигураций и тонкой настройки. Ограничение: требует монопольного внимания к деталям и понимания структуры ролей.

Копирование настроек существующего пользователя

Быстро для однотипных должностей. Ограничение: вместе с нужными правами можно скопировать лишние доступы прежнего сотрудника.

Проверка результата

После создания профиля завершите свой сеанс и войдите под новой учётной записью. Проверьте три вещи: вход выполняется без ошибок аутентификации; в интерфейсе видны только нужные разделы и документы; попытка открыть «запрещённый» объект корректно блокируется с сообщением о недостатке прав.

Полезно пройти короткий рабочий сценарий под новым пользователем: создать тестовый документ, провести его и сформировать профильный отчёт. Если на каком-то шаге возникает ошибка доступа, посмотрите в сообщении, какой объект и какое право запрошены, и добавьте соответствующую роль или профиль.

Контрольные точки

Как проверить результат

Вход в базу

Норма

Пользователь входит по логину и паролю без ошибок

Тревожный признак

Ошибка «Пользователь не найден» или «Неверный пароль» — проверьте имя входа и раскладку

Состав интерфейса

Норма

Видны только разделы, нужные для должности

Тревожный признак

Доступны чужие организации, склады или административные функции

Рабочий сценарий

Норма

Документ создаётся, проводится, отчёт строится

Тревожный признак

Ошибка «Нарушение прав доступа» на конкретном объекте — не хватает роли

Лишние права

Норма

Попытка удалить чужой документ блокируется

Тревожный признак

Пользователь может удалять или изменять данные вне своей зоны ответственности

Типичные ошибки и ограничения

Самая частая проблема — пользователь создан в конфигураторе, но не появился в справочнике «Пользователи» режима «Предприятие» (или наоборот). В типовых конфигурациях учётная запись и элемент справочника синхронизируются; если сотрудника нет в справочнике, у него не будет привязки к физическому лицу и настроек интерфейса. Лечение — создать пользователя штатно через раздел администрирования.

Вторая ошибка — назначение прав «в лоб» через конфигуратор там, где действует механизм групп доступа: роли, выданные напрямую, могут конфликтовать с профилями и давать непредсказуемый результат. Третья группа проблем связана с копированием: новый сотрудник получает доступы уволенного коллеги вместе с его персональными настройками и лишними правами.

Отдельно учитывайте ограничения лицензий: количество одновременных сеансов ограничено клиентскими лицензиями. Создать профиль можно для любого числа сотрудников, но одновременно работать смогут только в пределах приобретённых лицензий.

Удобный приём — завести «эталонных» пользователей для каждой должности и новых сотрудников включать в те же группы доступа, а не настраивать права индивидуально. При увольнении достаточно снять с пользователя признак активности и сбросить пароль, не удаляя учётную запись: так сохраняется история авторства документов.

FAQ

Можно ли создать пользователя без пароля?

Технически пароль можно оставить пустым, но этого делать не стоит: вход в базу станет возможен без подтверждения личности. Если пароль мешает, рассмотрите аутентификацию операционной системы, где вход выполняется под учётной записью Windows.

Почему новый пользователь не виден в списке при входе?

Проверьте признак «Показывать в списке выбора» в карточке пользователя. Если он снят, имя для входа нужно вводить вручную. Также убедитесь, что пользователь не помечен как недействительный.

Чем отличается пользователь от физического лица в 1С?

Пользователь — это учётная запись для входа в программу с логином и паролем. Физическое лицо — элемент справочника с ФИО и личными данными, используемый в кадровых документах и отчётах. Один физлицо может быть связано с одним пользователем, но физлицо без пользователя существовать может, наоборот — в типовых конфигурациях нежелательно.

Как заблокировать пользователя при увольнении?

Откройте карточку пользователя и установите признак «Недействителен» (или снимите доступ в группах доступа), при необходимости смените пароль. Удалять учётную запись не рекомендуется: авторство документов и записей в журналах сохраняется за пользователем.

Можно ли создать пользователей пакетно, например из списка Excel?

Штатного мастера массового создания в типовых конфигурациях обычно нет. Для большого числа учётных записей используют обработки на встроенном языке или внешние инструменты администрирования, но такие операции стоит выполнять на копии базы и с резервной копией.

Что делать, если ошибка «Нарушение прав доступа» появляется у всех новых пользователей?

Скорее всего, в профиле группы доступа не хватает базовых ролей на чтение общих справочников (валюты, единицы измерения, организации). Добавьте недостающие роли в профиль — изменения применятся ко всем входящим в него пользователям после их повторного входа.