Группа пользователей в 1С: назначение, настройка и отличия от прав доступа

Группа пользователей в 1С — это справочный объект, который объединяет нескольких учётных записей для совместного управления: назначения прав, настройки видимости данных, рассылки уведомлений и отбора в отчётах. Вместо того чтобы настраивать каждого сотрудника по отдельности, администратор один раз определяет параметры группы, а пользователи наследуют их автоматически при включении в состав.

Важно сразу разделить два похожих понятия, которые часто путают. «Группы пользователей» — это справочник в разделе администрирования, который существует практически во всех типовых конфигурациях. «Группы доступа» — более узкий механизм из Библиотеки стандартных подсистем (БСП), который управляет разрешениями на уровне записей базы: какие документы, контрагентов или склады видит сотрудник. Оба механизма связаны, но решают разные задачи.

Типичный сценарий использования: в компании 40 менеджеров по продажам. Все они включены в группу «Менеджеры», которой назначен профиль доступа «Продажи», общие настройки интерфейса и подписка на уведомления об оплатах. При приёме нового сотрудника достаточно создать учётную запись и добавить её в группу — вся настройка займёт пару минут вместо получаса ручной работы.

Где находятся группы пользователей в типовых конфигурациях

В конфигурациях на управляемых формах (1С:Бухгалтерия 8, Управление торговлей 11, ERP, Зарплата и управление персоналом) справочник групп расположен в разделе «Администрирование» → «Настройки пользователей и прав» → «Группы пользователей». Рядом находятся смежные объекты: список пользователей, профили групп доступа и группы доступа.

В некоторых конфигурациях путь отличается: например, в «Управлении нашей фирмой» настройки прав вынесены в раздел «Настройки» → «Пользователи и права». Если нужного пункта нет в меню, проверьте, включён ли функциональный опциональный механизм «Группы доступа» или «Ограничение доступа на уровне записей» — без него часть справочников скрыта.

Для работы со справочником требуются административные права (роль «Администратор системы» или «Полные права»). Обычный пользователь видит только свою учётную запись и не может менять состав групп.

Чем группа пользователей отличается от роли, профиля и группы доступа

Путаница между этими четырьмя объектами — главный источник ошибок при настройке прав. Разберём каждый уровень.

Роль — объект конфигурации, который определяет права на метаданные: чтение, запись, удаление документов, доступ к отчётам и регистрам. Роли назначает разработчик в конфигураторе или администратор в пользовательском режиме через профили. Менять состав ролей без конфигуратора нельзя.

Профиль групп доступа — пользовательский аналог набора ролей. Администратор собирает профиль из готовых ролей (например, «Добавление и изменение документов продажи») и назначает его группе доступа или конкретному пользователю.

Группа доступа — связывает пользователей с профилем и, при включённом ограничении доступа на уровне записей, с конкретными значениями: организациями, складами, контрагентами. Именно этот механизм отвечает за «менеджер видит только своих клиентов».

Группа пользователей — справочник для объединения учётных записей. В ряде конфигураций группе пользователей можно напрямую назначать профили, настройки интерфейса и варианты отчётов. Она также используется как отбор в документах, рассылках и механизме адресной доставки настроек.

Сравнение механизмов прав

Роль

Задаётся разработчиком в конфигураторе. Определяет доступ к объектам метаданных. Подходит для базового разграничения, но не гибка для пользовательского режима.

Профиль групп доступа

Набор ролей, собранный администратором в пользовательском режиме. Подходит для типовых должностей: кассир, менеджер, бухгалтер.

Группа доступа

Связывает пользователей с профилем и значениями доступа (организации, склады). Нужна, когда доступ ограничивается на уровне записей.

Группа пользователей

Объединяет учётные записи для общих настроек, отборов и рассылок. Не заменяет роли, а дополняет их.

Как создать группу пользователей и добавить сотрудников

Рассмотрим порядок действий на примере типовой конфигурации на управляемых формах. Предварительно убедитесь, что у вас есть административные права и созданы учётные записи всех сотрудников, которых планируете включить в группу.

1. 1
   Откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Группы пользователей».
2. 2
   Нажмите «Создать» и укажите понятное наименование, например «Менеджеры отдела продаж».
3. 3
   В табличной части «Состав» добавьте пользователей через подбор или кнопку «Добавить».
4. 4
   Если конфигурация поддерживает, назначьте группе профиль доступа на закладке прав.
5. 5
   Сохраните группу и проверьте права под учётной записью одного из участников.

Один пользователь может входить сразу в несколько групп — это нормальная практика. Например, старший менеджер входит в группы «Менеджеры» и «Руководители отдела продаж», получая объединение настроек обеих. Конфликтов прав здесь не возникает: разрешения суммируются по принципу «разрешено, если разрешено хотя бы где-то».

Если в конфигурации включена иерархия групп, дочерние группы наследуют состав и настройки родительской. Это удобно для крупных структур: группа «Продажи» содержит подгруппы «Розница» и «Опт», и отчёт по родительской группе автоматически охватывает всех.

Назначение прав через группы: рабочие сценарии

Назначение профиля доступа всей группе

В конфигурациях с БСП (ERP, УТ 11, Бухгалтерия) права назначаются через группы доступа, куда включаются либо отдельные пользователи, либо целиком группы пользователей. Откройте группу доступа, например «Менеджеры по продажам», выберите профиль и в составе участников укажите группу пользователей — тогда все её члены получат профиль автоматически, включая будущих новичков.

Ограничение видимости данных

Если включён механизм «Ограничивать доступ на уровне записей», в группе доступа можно задать разрешённые значения: конкретные организации, склады, подразделения или группы контрагентов. Пользователь физически не увидит чужие документы ни в списках, ни в отчётах. Помните: этот механизм заметно нагружает базу, поэтому включайте его только при реальной необходимости.

Персональные настройки и интерфейс

Через обработку «Настройки пользователей» администратор может скопировать типовые настройки (варианты отчётов, состав панелей, дополнительные отчёты и обработки) всем членам группы разом. Это избавляет от ручной настройки рабочего места каждого нового сотрудника.

Проверка результата и типичные ошибки

После настройки обязательно проверьте права из-под учётной записи рядового участника группы, а не из-под администратора. Войдите под пользователем, откройте ключевые документы и справочники, попробуйте создать и провести документ, сформируйте рабочий отчёт. Только так видно реальную картину, потому что у администратора полные права маскируют любые ошибки настройки.

Контрольные точки

Как проверить результат

Вход пользователя в программу

Норма

Вход выполняется, открывается ожидаемый рабочий стол

Тревожный признак

Ошибка «Нарушение прав доступа» сразу при входе — не назначены базовые роли

Открытие списка документов

Норма

Видны только разрешённые документы своей организации или склада

Тревожный признак

Список пуст или, наоборот, видны документы всех подразделений

Создание и проведение документа

Норма

Документ создаётся, проводится без ошибок прав

Тревожный признак

Кнопки недоступны или ошибка при записи — профиль назначен неполностью

Отдельная ловушка — копирование пользователя «по образцу» вместо добавления в группу. Скопированная учётная запись получает моментальный снимок прав, но при последующем изменении настроек отдела её придётся править вручную. Групповое членство решает эту проблему, так как изменения применяются централизованно.

Когда групп недостаточно и что делать дальше

Группы пользователей хорошо работают в компаниях с устойчивой структурой и типовыми должностями. Если же права нужно выдавать временно (на период отпуска коллеги) или по сложным условиям (только документы свыше определённой суммы), стандартных групп не хватит — потребуется доработка конфигурации или использование расширенных механизмов БСП, например, настройки дат запрета изменения данных и индивидуальных профилей.

При численности пользователей от нескольких сотен имеет смысл рассмотреть интеграцию с Active Directory: аутентификация через домен упрощает заведение и блокировку учётных записей, а состав групп 1С можно синхронизировать с доменными группами безопасности.

Частые вопросы о группах пользователей в 1С

Может ли один пользователь входить в несколько групп?

Да, ограничений нет. Права и настройки от разных групп суммируются: если хотя бы одна группа разрешает действие, пользователю оно доступно. Это удобно для совместителей и руководителей, совмещающих несколько ролей.

Почему после добавления в группу права не появились?

Чаще всего пользователь не перезапустил сеанс — состав групп считывается при входе. Попросите его полностью выйти из программы и войти заново. Если не помогло, проверьте, что группе действительно назначен профиль доступа, а не только заполнен состав.

Чем группа пользователей отличается от группы доступа?

Группа пользователей — справочник для объединения учётных записей и общих настроек. Группа доступа — механизм, который связывает участников с профилем ролей и разрешёнными значениями данных (организациями, складами). На практике они работают вместе: группу пользователей включают в состав группы доступа.

Как быстро узнать, в какие группы входит сотрудник?

Откройте карточку пользователя в разделе «Администрирование» → «Пользователи» — там есть сведения о членстве в группах и назначенных профилях. Альтернатива — отчёт «Сведения о пользователях» или анализ прав, если он доступен в вашей конфигурации.

Что произойдёт с правами, если удалить группу?

Все участники потеряют права и настройки, назначенные через эту группу, при следующем входе. Сами учётные записи не удалятся. Перед удалением убедитесь, что нужные права закреплены за пользователями через другие группы или индивидуальные профили, и сделайте резервную копию базы.

Можно ли настроить группы без прав администратора?

Нет. Создание групп, изменение их состава и назначение профилей требуют прав администратора или специальной роли управления пользователями. Рядовой сотрудник может только просматривать собственные настройки.