Список пользователей в 1С: как создать и настроить

Список пользователей в 1С — это перечень учётных записей, которым разрешён вход в информационную базу. Каждая запись содержит имя для входа, пароль, набор ролей и дополнительные настройки: язык интерфейса, доступность аутентификации операционной системы, ограничения по времени работы. Без хотя бы одного пользователя с полными правами администрирование базы в многопользовательском режиме невозможно.

Создать список пользователей можно двумя способами: через конфигуратор (подходит для любых конфигураций, включая самописные) и через интерфейс режима «1С:Предприятие» в типовых решениях — «Управление торговлей», «Бухгалтерия предприятия», «Зарплата и управление персоналом». Оба пути ведут к одному результату, но отличаются удобством и набором доступных настроек.

Перед началом работы убедитесь, что у вас есть права администратора информационной базы. Обычный пользователь без административных ролей не сможет ни просмотреть полный список, ни добавить новую учётную запись. Также заранее продумайте, какие роли понадобятся каждому сотруднику — это избавит от переделок и лишних рисков с доступом к данным.

Где хранится список пользователей и кто может его менять

Список пользователей хранится внутри самой информационной базы, а не в отдельном файле. При работе в файловом варианте он входит в состав файла 1Cv8.1CD, при клиент-серверном — хранится в базе данных на сервере СУБД. Это важно понимать при переносе базы: вместе с выгрузкой данных переносятся и учётные записи.

Изменять список могут только пользователи с правом «Администрирование» на уровне конфигуратора или с ролью, дающей доступ к настройке пользователей, в типовых конфигурациях. Если вы зашли под обычной учётной записью и не видите нужных пунктов меню — это нормальное ограничение, а не ошибка программы.

Дополнительно действует разделение на администраторов информационной базы и администраторов кластера серверов 1С. Для создания пользователей внутри конкретной базы достаточно прав администратора базы; права на кластер требуются только для управления самим сервером.

Создание пользователя через конфигуратор

Универсальный способ, работающий в любой конфигурации. Откройте базу в конфигураторе, в главном меню выберите «Администрирование» → «Пользователи». Откроется окно со списком существующих учётных записей — если база новая, оно будет пустым.

Нажмите «Добавить» (или Insert) и заполните форму: имя пользователя для входа, полное имя для отображения, пароль и его подтверждение. На вкладке «Прочие» выберите доступные роли из списка — галочками отмечаются нужные. Для первого пользователя базы обязательно установите роль «Полные права» (или аналогичную в вашей конфигурации), иначе после сохранения вы можете потерять возможность администрировать базу.

После нажатия «ОК» пользователь появится в списке и сможет входить в базу в режиме «1С:Предприятие». Проверьте результат: закройте конфигуратор и войдите под новой учётной записью.

1. 1
   Откройте базу в конфигураторе под учётной записью с правами администратора
2. 2
   Перейдите: Администрирование → Пользователи
3. 3
   Нажмите «Добавить» и заполните имя, полное имя и пароль
4. 4
   На вкладке «Прочие» отметьте необходимые роли
5. 5
   Сохраните и проверьте вход под новым пользователем в режиме «1С:Предприятие»

Создание пользователя в режиме «1С:Предприятие»

В типовых конфигурациях удобнее работать через интерфейс предприятия — там есть группы доступа, профили и подсказки. Путь зависит от конфигурации: обычно это «Администрирование» → «Настройка пользователей и прав» → «Пользователи» (в «Бухгалтерии предприятия»), либо «НСИ и администрирование» → «Настройка пользователей и прав» в «Управлении торговлей» и «1С:ERP».

Нажмите «Создать», укажите физическое лицо (в некоторых конфигурациях пользователь привязывается к элементу справочника «Физические лица» или «Сотрудники»), задайте имя входа и пароль. Затем назначьте профиль группы доступа — например, «Менеджер по продажам», «Бухгалтер», «Кладовщик». Профиль заменяет ручной подбор ролей и снижает риск выдать лишние права.

Преимущество этого способа — настройки видимости: в типовых решениях можно ограничить доступ на уровне записей (например, менеджер видит только своих клиентов). Такие ограничения через конфигуратор не настраиваются.

Два способа создания пользователей

Через конфигуратор

Подходит для любых конфигураций, включая самописные. Даёт прямой доступ к ролям, но нет профилей доступа и тонких ограничений по данным.

Через режим «Предприятие»

Доступен только в типовых конфигурациях. Удобен за счёт профилей групп доступа и ограничений на уровне записей, требует наличия раздела администрирования в интерфейсе.

Настройка аутентификации и паролей

При создании пользователя доступны два вида аутентификации: парольная (стандартная аутентификация 1С) и аутентификация операционной системы. Второй вариант удобен в доменной сети: пользователь входит в базу под своей учётной записью Windows без ввода отдельного пароля. Для этого в свойствах пользователя укажите его в формате «\\ДОМЕН\ИмяПользователя».

Для парольной аутентификации задавайте пароли, которые сотрудник сможет запомнить, но которые не совпадают с именем входа и не являются тривиальными. В типовых конфигурациях можно включить требования к сложности пароля и его сроку действия в настройках входа.

Не создавайте одну учётную запись на нескольких сотрудников — при такой схеме невозможно определить, кто именно изменил документ, а журнал регистрации теряет смысл для разбора инцидентов.

Распределение ролей и прав доступа

Главный принцип — минимально необходимые права. Кассиру не нужен доступ к зарплате, а менеджеру по продажам — к банковским выпискам. Избыточные права увеличивают риск случайной порчи данных и утечек.

В конфигураторе роли назначаются галочками в свойствах пользователя. В типовых конфигурациях предпочтительнее профили групп доступа: они уже собраны под типовые должности, а права можно уточнить через группы доступа конкретных сотрудников. Если нужна нестандартная комбинация, скопируйте готовый профиль и скорректируйте его, а не собирайте с нуля.

После назначения прав обязательно проверьте результат: войдите под учётной записью пользователя и убедитесь, что ему доступны нужные разделы и недоступны лишние. Проверка занимает несколько минут, но предотвращает большинство жалоб и инцидентов.

Контрольные точки

Как проверить результат

Вход в базу

Норма

Пользователь входит под своим именем и паролем без ошибок

Тревожный признак

Ошибка «Имя пользователя или пароль не верны» — проверьте раскладку, регистр и наличие учётной записи в списке

Доступ к разделам

Норма

Видны только нужные пользователю документы и отчёты

Тревожный признак

Видны лишние разделы (зарплата, банк) или, наоборот, пустой интерфейс — пересмотрите роли и профиль

Работа с документами

Норма

Документы создаются и проводятся в рамках его функций

Тревожный признак

Ошибка «Нарушение прав доступа» при проведении — не хватает роли на конкретный объект

Типичные ошибки при создании пользователей

Самая частая ошибка — создание пользователя без единственной роли с полными правами в новой базе. После сохранения административный доступ теряется, и приходится восстанавливать его через специальные обработки или снятие паролей сторонними средствами, что не всегда возможно и безопасно.

Вторая распространённая ситуация — пользователь создан в конфигураторе, но в типовой конфигурации не виден в списке «Пользователи» режима предприятия. Причина в том, что типовые решения хранят дополнительные сведения в справочнике «Пользователи», и синхронизация происходит при первом входе или через обработку. Если учётная запись не появилась — войдите под ней один раз или проверьте настройки синхронизации.

Ещё одна ошибка — копирование учётных записей «по образцу» без проверки ролей. Сотрудник получает права предыдущего владельца должности, включая доступ к разделам, которые ему не нужны.

Массовое создание и обслуживание списка

Если нужно завести сразу несколько десятков сотрудников, ручное создание становится нерациональным. В типовых конфигурациях часть работы делает синхронизация с Active Directory или загрузка из справочника сотрудников. Для нестандартных задач используют обработки на встроенном языке, которые программно создают пользователей и назначают роли.

Регулярно проводите ревизию списка: отключайте учётные записи уволенных сотрудников (признак «Аутентификация» снимается, сама запись сохраняется для истории), проверяйте, кому назначены полные права, и сверяйте список с актуальным штатом. Учётные записи уволенных сотрудников — один из самых частых векторов несанкционированного доступа.

При переносе базы на другой сервер или в другую сеть помните: аутентификация операционной системы привязана к домену, и после переезда такие учётные записи могут перестать работать. Заранее назначьте пользователям парольную аутентификацию как запасной вариант.

Удобно вести простую таблицу соответствия: сотрудник — имя входа — профиль доступа — дата выдачи. Когда пользователей больше десятка, такая таблица избавляет от вопросов «кому и зачем выдали полные права» при ревизии.

Частые вопросы

Можно ли создать пользователя без пароля?

Технически да — поле пароля можно оставить пустым, и пользователь войдёт без ввода пароля. Делать так не рекомендуется: любой, кто знает имя входа, получит доступ к базе. Пустой пароль допустим разве что для временных тестовых учётных записей в изолированной копии базы.

Почему новый пользователь не виден в списке режима «Предприятие»?

В типовых конфигурациях список пользователей режима предприятия — это справочник, который синхронизируется со списком аутентификации. Если пользователь создан через конфигуратор, он появится в справочнике после первого входа в базу либо после запуска синхронизации в настройках пользователей и прав.

Как скопировать права одного пользователя другому?

В типовых конфигурациях достаточно включить нового пользователя в ту же группу доступа, что и «образцовый» сотрудник. В конфигураторе автоматического копирования ролей нет — роли отмечаются вручную по списку. Для массовых операций используют обработки на встроенном языке.

Что делать, если забыт пароль единственного администратора?

Штатной кнопки «сбросить пароль» нет. Если есть другой пользователь с правами администрирования — он задаст новый пароль. Если такого нет, потребуется специализированный инструментарий или обращение к специалисту по 1С; самостоятельные попытки править файл базы могут её повредить. Именно поэтому рекомендуется держать минимум двух администраторов.

Можно ли ограничить пользователя по времени работы?

Да, в свойствах пользователя в конфигураторе есть настройки ограничения доступа: например, запрет входа после определённой даты. Более тонкие ограничения по расписанию реализуются через настройки сервера 1С или дополнительные механизмы конфигурации.