Пользователи в 1С: что это такое и как с ними работать

Пользователь в 1С — это учётная запись, под которой сотрудник входит в информационную базу и выполняет свою работу: проводит документы, формирует отчёты, вводит данные. Каждая учётная запись связывает конкретного человека с набором прав: одному доступен только ввод первичных документов, другому — закрытие месяца и администрирование. Без списка пользователей база либо открыта всем подряд, либо недоступна никому.

Понятие «пользователь» в 1С встречается сразу в нескольких контекстах, и это путает новичков. Есть пользователь информационной базы — запись, по которой платформа пускает человека в систему. Есть пользователь в справочнике «Пользователи» типовой конфигурации — карточка сотрудника с настройками, подразделением и физлицом. Есть ещё авторизация через операционную систему, когда вход выполняется без пароля. Все эти сущности связаны, но настраиваются в разных местах.

Правильно настроенные пользователи решают три задачи: разграничение доступа (каждый видит только своё), ответственность (по журналу регистрации видно, кто изменил документ) и удобство (сотруднику не нужно искать нужные функции среди чужих разделов). Ниже разберём, как устроены пользователи в 1С, как их создавать и каких ошибок избегать.

Что такое пользователь в 1С и где он «живёт»

С точки зрения платформы 1С:Предприятие пользователь — это объект аутентификации: у него есть имя, способ проверки личности (пароль 1С, аутентификация операционной системы или OpenID) и привязка к ролям конфигурации. Платформа при запуске клиента проверяет: есть ли такой пользователь в списке, верен ли пароль, и если да — открывает сеанс с соответствующими правами.

В типовых конфигурациях (Бухгалтерия, Управление торговлей, Зарплата и управление персоналом) поверх платформенного механизма работает справочник «Пользователи». Его элементы — это уже «карточки» сотрудников: ФИО, подразделение, физическое лицо, индивидуальные настройки интерфейса. При входе в программу конфигурация находит карточку по имени пользователя информационной базы и подставляет её в документы как ответственного.

Важно понимать разницу: пользователь информационной базы определяет, «пустят ли в систему и что можно делать», а элемент справочника «Пользователи» — «кем этот человек числится в учёте». Удаление карточки из справочника не закрывает вход в базу, и наоборот.

Виды пользователей и способы входа

По способу аутентификации пользователей в 1С делят на три группы. Первая — аутентификация 1С:Предприятия: логин и пароль хранятся в самой базе. Вторая — аутентификация операционной системы: платформа проверяет, под какой Windows-учёткой запущен клиент, и сопоставляет её с указанным пользователем ОС. Третья — комбинированная, когда подходят оба способа.

Отдельно выделяют администраторов и обычных пользователей. У администратора есть право «Администрирование» и, как правило, полные права на все объекты. Для файловой базы без единственного пользователя с административными правами платформа может вообще не спрашивать пароль — это частая причина «самопроизвольного» входа без авторизации.

Пользователи в файловой и клиент-серверной базе

В файловом варианте список пользователей хранится внутри файла базы, и управлять им может любой, у кого есть права администратора. В клиент-серверном варианте список пользователей тоже относится к конкретной информационной базе, но вход дополнительно контролируется кластером серверов 1С. Для крупных внедрений аутентификация ОС через домен удобнее: пароль сотрудника меняется централизованно, а не в каждой базе отдельно.

Как создать пользователя в 1С

Есть два основных пути. В конфигураторе: откройте базу в режиме «Конфигуратор», перейдите в меню «Администрирование» → «Пользователи», нажмите «Добавить», заполните имя, пароль, выберите роли и при необходимости укажите пользователя ОС. В режиме «Предприятие» (в типовых конфигурациях): раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи», затем «Новый пользователь» — программа создаст и карточку в справочнике, и учётную запись для входа.

1. 1
   Откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи»
2. 2
   Нажмите «Новый пользователь» и заполните ФИО и имя для входа (логин)
3. 3
   Задайте пароль или включите аутентификацию операционной системы
4. 4
   Назначьте роли напрямую или включите пользователя в профиль группы доступа
5. 5
   Сохраните карточку и проверьте вход под новой учётной записью

Имя пользователя (логин) лучше задавать по единому шаблону — например, фамилия и инициалы. Это упрощает поиск в журнале регистрации и исключает дубли вида «Иванов», «ИвановИИ», «ivanov», относящиеся к одному человеку. Полное имя (отображаемое) может быть любым — оно показывается в интерфейсе и подставляется в документы.

Роли, права и группы доступа

Роли определяют, какие объекты пользователь может видеть, добавлять, изменять и удалять. В типовых конфигурациях напрямую назначать роли обычно не требуется: используются профили групп доступа — готовые наборы вроде «Бухгалтер», «Менеджер по продажам», «Кадровик». Пользователь включается в группу доступа, и права применяются автоматически.

Права в 1С работают по принципу суммы: если хотя бы одна роль разрешает действие, оно разрешено. Поэтому лишняя роль с широкими полномочиями сводит на нет все ограничения остальных. Проверять итоговые права удобно через отчёт «Права доступа» (в типовых конфигурациях) или пробуя выполнить действие под учётной записью самого пользователя.

Ограничение доступа на уровне записей

Роли ограничивают доступ к типам объектов, а механизм RLS (ограничение на уровне записей) — к конкретным строкам: например, менеджер видит только своих контрагентов или кассир — только свою кассу. Настраивается через группы доступа и шаблоны ограничений. Это мощный, но ресурсоёмкий механизм: на больших базах избыточные ограничения заметно замедляют запросы.

Сравнение вариантов

Назначение ролей напрямую

Подходит для небольших баз и нетиповых конфигураций. Минус: сложно контролировать, кто и почему получил право, при росте числа сотрудников.

Профили групп доступа

Стандарт для типовых конфигураций: права выдаются целым блоком и легко пересматриваются. Минус: требует понимания состава профилей.

Копирование прав другого пользователя

Быстрый способ завести «такого же» сотрудника. Минус: копируются и ошибки, и избыточные права предшественника.

Как проверить, что всё настроено правильно

Главный тест — войти под созданной учётной записью и выполнить типовые операции: открыть рабочие документы, провести один из них, сформировать отчёт. Если какая-то функция недоступна, программа выдаст сообщение о нарушении прав доступа с указанием объекта — по нему видно, какой роли не хватает.

Полезно также проверить обратную сторону: пользователь не должен видеть чужие разделы. Откройте журнал регистрации («Администрирование» → «Обслуживание» → «Журнал регистрации») и убедитесь, что входы фиксируются с правильными именами — это понадобится при разборе спорных ситуаций с документами.

Контрольные точки

Как проверить результат

Вход в базу

Норма

Пользователь входит под своим логином и видит стартовую страницу своего раздела

Тревожный признак

Вход проходит без пароля или под чужим именем

Доступ к документам

Норма

Открываются и проводятся только документы своего участка

Тревожный признак

Доступны чужие документы или, наоборот, не открываются свои

Ответственный в документах

Норма

В новых документах автоматически подставляется текущий сотрудник

Тревожный признак

Подставляется пустое значение или другой пользователь

Типичные ошибки и риски

Отдельная ошибка — забыть про уволенных сотрудников. Правильный порядок: запретить вход (снять соответствующий флажок в карточке), перевести права преемнику, а саму учётную запись оставить в базе — по ней в документах и журнале регистрации сохраняется история действий.

Частые вопросы о пользователях 1С

Чем пользователь конфигуратора отличается от пользователя в режиме «Предприятие»?

Это две записи об одном человеке в разных слоях. В конфигураторе задаётся учётная запись для входа (логин, пароль, роли платформы). В режиме «Предприятие» в справочнике «Пользователи» хранится карточка сотрудника с ФИО, подразделением и настройками. В типовых конфигурациях при создании пользователя через интерфейс «Предприятия» обе записи создаются автоматически.

Можно ли работать в 1С без создания пользователей?

Технически да: если в файловой базе нет ни одного пользователя с административными правами, вход выполняется без авторизации. Но тогда все действия выполняются анонимно, разграничить доступ невозможно, а в журнале регистрации не будет авторства. Для любой реальной работы пользователей нужно завести.

Как узнать, кто изменил конкретный документ?

Откройте журнал регистрации («Администрирование» → «Обслуживание» → «Журнал регистрации»), установите отбор по событию «Данные. Изменение» и по нужному периоду. В записях будут видны пользователь, время и объект. Также во многих документах в типовых конфигурациях есть поля «Автор» и «Кто изменил».

Что делать, если забыт пароль единственного администратора файловой базы?

Штатного способа восстановить пароль нет — он хранится в виде хеша. Варианты: восстановить базу из резервной копии, где пароль известен, или обратиться к специалисту по 1С, который сможет сбросить список пользователей с помощью специализированных инструментов. Чтобы не попадать в такую ситуацию, держите минимум двух администраторов и храните пароли в защищённом менеджере паролей.

Нужно ли удалять пользователя при увольнении сотрудника?

Нет. Достаточно снять флажок «Вход в программу разрешён» (или убрать аутентификацию в конфигураторе). Учётная запись останется в базе, и по ней сохранится история: кто создавал и изменял документы. Удаление пользователя эту историю обесценивает и может вызвать ошибки в отчётах.

Почему пользователь с правами всё равно не видит часть документов?

Скорее всего, работает ограничение доступа на уровне записей: пользователь включён в группу доступа, которой разрешены только определённые организации, склады или контрагенты. Проверьте состав групп доступа пользователя и разрешённые значения в разделе «Администрирование» → «Настройки пользователей и прав» → «Группы доступа».