Авторизация в 1С: как создать пользователя и настроить вход в систему

Авторизация в 1С начинается с создания учётной записи пользователя: без неё платформа не сможет проверить, кто входит в информационную базу и какие права ему доступны. Создание пользователя выполняется в Конфигураторе через список пользователей либо в режиме 1С:Предприятие через интерфейс администрирования, если конфигурация это поддерживает.

Подход зависит от типа базы. В файловой базе достаточно Конфигуратора, в клиент-серверной — учётные записи хранятся в кластере сервера 1С, но управляются теми же инструментами. Ниже описаны оба сценария, настройка паролей и ролей, а также типичные ошибки, из-за которых «созданный» пользователь не может войти.

Что такое пользователь в 1С и как проходит авторизация

Пользователь в 1С — это запись, которая связывает имя для входа, способ аутентификации (проверки личности) и набор ролей. При запуске базы платформа запрашивает имя и пароль, сверяет их со списком пользователей и, если данные совпали, открывает сеанс с правами, определёнными ролями.

Различают два механизма проверки: аутентификация средствами 1С (имя и пароль хранятся в самой базе) и аутентификация операционной системы (платформа доверяет доменной или локальной учётной записи Windows). Второй вариант удобен в корпоративной сети: пользователь входит без ввода пароля, но его учётную запись нужно предварительно привязать.

Создание пользователя через Конфигуратор

Это универсальный способ, который работает для любой базы, даже пустой. Потребуются права администратора информационной базы.

1. 1
   Откройте базу в режиме Конфигуратор
2. 2
   Перейдите в меню Администрирование → Пользователи
3. 3
   Нажмите Добавить (или Insert) и введите имя и полное имя
4. 4
   На закладке Прочее назначьте роли и основной интерфейс
5. 5
   Задайте пароль и подтверждение, при необходимости установите флажок аутентификации ОС
6. 6
   Нажмите ОК и перезапустите сеанс пользователя для проверки

Имя пользователя должно быть уникальным в пределах базы. Полное имя выводится в списках и отчётах, поэтому принято указывать фамилию и инициалы сотрудника. Пароль задаётся на той же вкладке — платформа потребует ввести его дважды.

На закладке «Прочее» выбираются роли, доступные языки и основной интерфейс. Если конфигурация типовая (например, «1С:Бухгалтерия» или «Управление торговлей»), роли уже определены разработчиком — назначайте только те, что соответствуют обязанностям сотрудника.

Создание пользователя в режиме 1С:Предприятие

В типовых конфигурациях на управляемых формах есть раздел «Администрирование» → «Пользователи и права» (название может отличаться). Там пользователей заводят без запуска Конфигуратора — это удобно, когда администратор работает удалённо или не имеет доступа к конфигуратору.

Форма создания содержит те же поля: имя для входа, пароль, группы доступа или профили. В типовых решениях права чаще назначаются через профили групп доступа, а не отдельные роли — это упрощает управление, когда сотрудников много.

После сохранения новый пользователь сможет войти сразу, перезапуск базы не требуется. Проверьте вход, запустив базу под новой учётной записью на том же или другом компьютере.

Настройка пароля и способа аутентификации

При создании пользователя доступны два флажка: «Аутентификация 1С:Предприятия» и «Аутентификация операционной системы». Можно включить оба — тогда платформа сначала попробует вход через ОС, а при неудаче запросит пароль.

Для аутентификации ОС укажите пользователя в формате \\Домен\Имя. Если формат задан неверно или домен недоступен, вход не сработает. Пароль 1С при этом остаётся запасным вариантом, если соответствующий флажок включён.

Требования к паролю

Платформа позволяет задать минимальную длину пароля и требование сложности в настройках информационной базы. В файловых базах эти ограничения задаются в Конфигураторе, в клиент-серверных — дополнительно на уровне кластера. Слабый пароль администратора — одна из главных причин несанкционированного доступа, особенно если база опубликована на веб-сервере.

Сравнение способов входа

Сравнение вариантов

Аутентификация 1С (имя и пароль)

Универсальный вариант, работает везде. Минус — пароль нужно помнить и периодически менять, его можно передать другому человеку.

Аутентификация ОС

Вход без ввода пароля, удобно в доменной сети. Требует доступного домена и корректной привязки учётной записи.

Комбинированный режим

Оптимален для офиса: обычно входит через ОС, пароль 1С — резерв при проблемах с доменом.

Проверка результата и типичные ошибки

После создания пользователя обязательно выполните контрольный вход. Закройте Конфигуратор, запустите базу в режиме 1С:Предприятие, выберите новое имя и введите пароль. Успешный признак — открылся рабочий стол с разделами, соответствующими назначенным ролям.

Контрольные точки

Как проверить результат

Вход в базу под новой учётной записью

Норма

Открывается рабочий стол с нужными разделами

Тревожный признак

Ошибка «пользователь не найден» или пустой интерфейс

Список пользователей в Конфигураторе

Норма

Запись присутствует, роли отмечены

Тревожный признак

Записи нет или роли пустые

Доступ к документам

Норма

Пользователь видит и создаёт документы своего участка

Тревожный признак

Сообщения о нарушении прав доступа

Если вход не работает, проверьте последовательно: существует ли имя в списке, включён ли нужный способ аутентификации, верно ли введён пароль (раскладка, регистр), назначены ли роли. В клиент-серверной базе дополнительно убедитесь, что сеанс подключается к правильному кластеру.

Заведите отдельную учётную запись администратора с запасным паролем и храните её данные в защищённом месте. Если единственный администратор уволится или забудет пароль, восстановить доступ к файловой базе без специальных средств будет крайне сложно.

Ограничения и когда нужен специалист

Самостоятельно можно безопасно создавать и редактировать пользователей, менять пароли и назначать готовые роли. К специалисту стоит обращаться, если нужно создавать новые роли в конфигурации, настраивать ограничение доступа на уровне записей (RLS), восстанавливать утерянный пароль администратора или разбираться с конфликтами прав в доработанной конфигурации.

Помните, что изменение состава ролей — это изменение конфигурации, которое в типовых решениях может осложнить обновление. По возможности используйте штатные профили групп доступа вместо правки ролей.

Частые вопросы

Можно ли создать пользователя, не заходя в Конфигуратор?

Да, в типовых конфигурациях на управляемых формах есть раздел администрирования, где пользователи заводятся прямо в режиме 1С:Предприятие. Для нестандартных или старых конфигураций такого раздела может не быть — тогда только Конфигуратор.

Пользователь вошёл, но не видит ни одного документа. В чём причина?

Почти всегда это отсутствие ролей или профиля группы доступа. Откройте карточку пользователя и назначьте роли, соответствующие его задачам, затем попросите его перезайти в базу.

Как сбросить забытый пароль пользователя?

Администратор базы открывает список пользователей в Конфигураторе, выбирает нужную запись и задаёт новый пароль. Старый пароль при этом знать не требуется.

Чем отличается имя пользователя от полного имени?

Имя используется для входа и должно быть уникальным, обычно оно короткое и латиницей или кириллицей без пробелов. Полное имя выводится в интерфейсе, отчётах и журналах — туда принято писать фамилию и инициалы.

Безопасно ли использовать вход без пароля через Windows?

Да, если компьютеры в домене и учётные записи защищены паролями Windows — платформа доверяет проверке подлинности ОС. Риск возникает, только если сам вход в Windows не защищён.

Сколько пользователей можно создать в одной базе?

Жёсткого ограничения платформа не накладывает; на практике количество ограничено лицензиями 1С и производительностью сервера. Каждая активная сессия занимает лицензию, поэтому число одновременно работающих пользователей не должно превышать купленный лимит.