Базовые права в 1С:Бухгалтерия 8.3: что это и зачем они нужны

Базовые права в 1С:Бухгалтерия 8.3 — это минимальный набор разрешений, который автоматически назначается каждому пользователю информационной базы при его создании. Без базовых прав пользователь даже не сможет запустить программу и открыть рабочий стол: система просто не даст войти в сеанс. По сути, это «входной билет» в базу, а не полноценный набор полномочий для учётной работы.

Механизм реализован через профили групп доступа — стандартный инструмент библиотеки стандартных подсистем, на которой построена 1С:Бухгалтерия 8.3. Вместо того чтобы раздавать пользователям отдельные роли в конфигураторе, администратор включает людей в группы доступа с готовыми профилями: «Бухгалтер», «Главный бухгалтер», «Менеджер по продажам» и так далее. Профиль «Базовые права» при этом подключается автоматически и снимать его не требуется.

Понимание того, как устроены базовые права, важно на практике: типичная ситуация — новый сотрудник создан в справочнике пользователей, но при входе получает ошибку «Нарушение прав доступа» или видит пустой интерфейс. Причина почти всегда в том, что ему не назначен ни один рабочий профиль сверх базовых прав, либо группы доступа настроены некорректно.

Что именно входит в базовые права

Базовые права дают пользователю возможность аутентифицироваться в базе, открыть начальную страницу и обращаться к общим механизмам программы: настройкам интерфейса, печати, сохранению файлов, служебным обработкам. Это не даёт доступа к документам, справочникам учёта, отчётам и проводкам — всё содержательное закрыто до назначения рабочего профиля.

Технически базовые права реализованы через роли с префиксом «БазовыеПрава» (например, «БазовыеПраваБСП» и роли базовых прав прикладных подсистем), которые включены в профиль «Базовые права». Этот профиль создаётся автоматически при первом запуске программы в режиме предприятия и помечен как поставляемый — изменять его состав не рекомендуется.

Как устроена модель прав: роли, профили, группы доступа

В конфигурации 1С:Бухгалтерия 8.3 действует трёхуровневая модель. Нижний уровень — роли, объекты метаданных, которые определяют права на конкретные объекты: чтение, добавление, изменение, удаление документов и справочников. Средний уровень — профили групп доступа, объединяющие роли в осмысленные наборы под должность. Верхний уровень — группы доступа, в которые включаются конкретные пользователи.

Такая схема избавляет от необходимости лезть в конфигуратор для каждого нового сотрудника. Администратор работает только в режиме предприятия: открывает раздел «Администрирование — Настройки пользователей и прав», включает пользователя в нужную группу — и права применяются при следующем входе в программу.

Важно понимать разницу с простыми конфигурациями прошлых лет, где права назначались ролями напрямую через конфигуратор. В 1С:Бухгалтерии 8.3 назначать роли вручную через конфигуратор не нужно и нежелательно: механизм групп доступа перекрывает эту настройку, а ручные вмешательства усложняют обновление конфигурации.

Где посмотреть и настроить права пользователя

Вся настройка выполняется в режиме «1С:Предприятие» под учётной записью с правами администратора. Основной путь: раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». В карточке пользователя по ссылке «Права доступа» видно, в какие группы он включён и какие профили на него действуют.

Профили групп доступа находятся там же: «Администрирование» → «Настройки пользователей и прав» → «Группы доступа» → «Профили групп доступа». Здесь можно открыть любой профиль и посмотреть, какие роли и разрешения в него входят, а для непоставляемых профилей — изменить состав.

1. 1
   Откройте «Администрирование» → «Настройки пользователей и прав» → «Пользователи» и создайте пользователя, указав имя входа и пароль.
2. 2
   В карточке пользователя перейдите по ссылке «Права доступа».
3. 3
   Включите пользователя в группу доступа с подходящим профилем, например «Бухгалтер» или «Главный бухгалтер».
4. 4
   Проверьте, что профиль «Базовые права» действует автоматически — отдельно назначать его не нужно.
5. 5
   Попросите сотрудника перезайти в программу и убедитесь, что нужные разделы и документы доступны.

Типовые профили и когда какой назначать

Поставка 1С:Бухгалтерии включает набор готовых профилей, покрывающих стандартные должности. Выбор профиля определяется фактическими обязанностями сотрудника, а не его должностным названием в штатном расписании: «менеджер» в одной компании выставляет счета, в другой — только смотрит остатки.

Если сотрудник совмещает функции, допустимо включить его в несколько групп доступа — права суммируются. Обратной операции, «вычитания» прав, в стандартном механизме нет: чтобы убрать лишнее, нужно исключить пользователя из соответствующей группы или пересмотреть состав профиля.

Варианты раздачи прав

Типовые профили без изменений

Подходит большинству малых организаций: быстро, безопасно, не ломается при обновлениях. Ограничение — нельзя тонко урезать отдельные операции.

Копии профилей с доработкой

Когда нужно убрать или добавить конкретные роли, например запретить удаление документов. Требует проверки после каждого обновления конфигурации.

Ограничение на уровне записей (RLS)

Разграничение доступа к данным конкретных организаций или складов внутри одной базы. Сложнее в настройке и может снижать скорость работы.

Частые проблемы и их диагностика

Самая распространённая жалоба — «пользователь создан, но войти не может» или «вошёл, но ничего не видит». В первом случае проверяют, что у пользователя задан пароль и не снят признак входа в программу; во втором — что ему назначен рабочий профиль помимо базовых прав. Пустой рабочий стол без разделов — почти всегда признак того, что действуют только базовые права.

Вторая типичная ситуация — ошибка «Нарушение прав доступа» при открытии конкретного документа или отчёта. Это значит, что профиль назначен, но не покрывает нужный объект: например, бухгалтеру по расчётам дали профиль «Только просмотр» или профиль узкого участка. Решение — скорректировать состав групп доступа, а не выдавать права администратора «на всякий случай».

Третья проблема возникает после обновления конфигурации: появляются новые объекты, на которые у самодельных профилей нет прав, и сотрудники теряют доступ к новым функциям. Поставляемые профили обновляются автоматически, а копии — нет, поэтому после обновлений стоит сверять доработанные профили с типовыми.

Безопасность и границы самостоятельной настройки

Права доступа — не только удобство, но и инструмент защиты учётных данных. Минимально необходимый принцип: каждый пользователь должен иметь ровно те права, которые нужны для его работы, и ни одного лишнего. Полные права стоит держать у одного-двух человек, а учётную запись администратора не использовать для повседневного учёта.

Перед любыми экспериментами с профилями и ролями в рабочей базе сделайте резервную копию через «Администрирование» → «Обслуживание» или выгрузку информационной базы в конфигураторе. Ошибочное ограничение прав может заблокировать работу всей бухгалтерии, а восстановление без копии займёт заметно больше времени.

Контрольные точки

Как проверить результат настройки

Вход пользователя в программу

Норма

Сотрудник входит под своим паролем, открывается начальная страница

Тревожный признак

Ошибка входа или пустой интерфейс без разделов

Доступ к рабочим документам

Норма

Нужные журналы документов открываются, создание и проведение работают

Тревожный признак

Ошибка «Нарушение прав доступа» при открытии или записи

Отсутствие лишних прав

Норма

Административные разделы и чужие участки учёта недоступны

Тревожный признак

Пользователь видит настройки программы или может удалять чужие документы

FAQ

Почему новый пользователь входит в базу, но видит пустой интерфейс?

Ему действуют только базовые права, а рабочий профиль не назначен. Откройте карточку пользователя, перейдите в «Права доступа» и включите его в группу доступа с подходящим профилем, затем попросите перезайти в программу.

Можно ли отключить базовые права у пользователя?

Нет, и это не требуется: базовые права необходимы для входа в базу и работы интерфейса. Они не дают доступа к учётным данным, поэтому не создают риска самостоятельно.

Чем профиль отличается от группы доступа?

Профиль — это набор ролей и разрешений, а группа доступа — список пользователей, работающих по этому профилю. Один профиль может использоваться несколькими группами, например с разными ограничениями по организациям.

Что делать, если типового профиля не хватает?

Создайте копию поставляемого профиля и измените состав ролей в копии. Оригинал останется нетронутым и обновится автоматически, а доработанный вариант после обновлений нужно сверять с типовым.

Как быстро заблокировать доступ уволенному сотруднику?

Откройте его карточку в списке пользователей и снимите признак доступа к информационной базе (или установите недействительность пользователя). Дополнительно проверьте, что он исключён из всех групп доступа.

Суммируются ли права, если пользователь входит в несколько групп доступа?

Да, разрешения объединяются: пользователь получает всё, что даёт каждая из его групп. Механизма «запрет поверх разрешения» нет — чтобы убрать лишний доступ, нужно исключить пользователя из соответствующей группы.