Администрирование · 12 мин
Профиль пользователя в 1С: что это такое и как его настроить
Что такое профиль пользователя в 1С: настройка прав доступа, групп и ролей, создание профилей, типичные ошибки и проверка результата на практике.
Профиль пользователя в 1С — это набор настроек, который определяет, что конкретный сотрудник видит и может делать в информационной базе: какие документы открывать, какие справочники редактировать, какие отчёты запускать. В зависимости от контекста под «профилем» понимают либо профиль группы доступа (в типовых конфигурациях на БСП), либо персональные настройки интерфейса и параметров учётной записи.
Корректно настроенный профиль решает сразу несколько задач: защищает данные от случайного изменения, упрощает интерфейс для сотрудника (он видит только нужные разделы) и снижает нагрузку на администратора — права выдаются не по одному, а целыми наборами. Без продуманных профилей в базе быстро возникает хаос: кассир видит зарплату директора, а менеджер случайно удаляет закрытый период.
Материал рассчитан на администраторов и внедренцев 1С, которые работают с типовыми конфигурациями (Управление торговлей, Бухгалтерия предприятия, ЗУП, ERP), а также на руководителей, желающих понять, как устроено разграничение доступа. Разберём оба значения термина, порядок создания профиля, проверку результата и типичные ошибки.
Что именно называют профилем пользователя в 1С
Термин «профиль» в 1С используется в трёх разных смыслах, и их важно различать, чтобы не искать настройки не в том разделе.
Первое значение — учётная запись пользователя (Администрирование → Пользователи). Это карточка сотрудника с логином, паролем, привязкой к физлицу и подразделению. Здесь задаются индивидуальные параметры входа: аутентификация 1С или Windows, запрет входа, язык интерфейса.
Второе значение — профиль группы доступа. Это именованный набор ролей и ограничений: «Кассир», «Менеджер по продажам», «Главный бухгалтер». Профиль назначается группе доступа, а в группу включаются пользователи. Именно так в типовых конфигурациях на Библиотеке стандартных подсистем реализовано разграничение прав.
Третье значение — персональные настройки интерфейса: состав начальной страницы, видимость разделов, варианты отчётов, настройки форм. Эти параметры пользователь часто может менять сам, если администратор не запретил это ролями.
Как устроены права: роли, профили и группы доступа
Механизм прав в типовых 1С строится по трёхуровневой схеме. На нижнем уровне находятся роли — они зашиты в конфигурацию и определяют доступ к конкретным объектам метаданных: документам, справочникам, регистрам. Роли редактируются только в конфигураторе, обычному администратору базы они недоступны.
Средний уровень — профили групп доступа. Администратор в режиме предприятия собирает профиль из разрешённых ролей, отмечая их галочками. Дополнительно в профиле можно настроить ограничения: доступ только к своей организации, запрет изменения закрытых периодов, разрешённые виды доступа (подразделения, склады, контрагенты).
Верхний уровень — группы доступа. Группа связывает профиль с конкретными пользователями. Один пользователь может входить в несколько групп — тогда его права суммируются. Это удобно: сотруднику, совмещающему функции кассира и менеджера, не нужен отдельный профиль, достаточно включить его в обе группы.
Чем профиль отличается от роли
Роль — технический элемент конфигурации, её состав меняет разработчик. Профиль — прикладная настройка, которую администратор собирает из ролей без изменения конфигурации. Поэтому при обновлении типовой конфигурации профили сохраняются, хотя состав доступных ролей может пополниться новыми.
Где найти и как создать профиль группы доступа
В типовых конфигурациях путь одинаков: Администрирование → Настройки прав и пользователей → Профили групп доступа. Если раздел не виден, у вашей учётной записи нет прав администратора — обратитесь к тому, кто внедрял систему.
Перед созданием профиля полезно проверить, нет ли уже подходящего типового. В поставке обычно есть готовые профили: «Менеджер по продажам», «Бухгалтер», «Кадровик». Часто достаточно скопировать типовой профиль и слегка скорректировать его, а не собирать с нуля.
- 1Откройте Администрирование → Настройки прав и пользователей → Профили групп доступа
- 2Нажмите «Создать» и задайте понятное имя, например «Менеджер по закупкам (склад 2)»
- 3На вкладке «Разрешения (роли)» отметьте только необходимые роли — не включайте «Полные права»
- 4При необходимости настройте ограничения доступа: организации, склады, подразделения
- 5Создайте или откройте группу доступа, привяжите к ней профиль и добавьте пользователей
- 6Попросите пользователя перезайти в базу и проверьте доступность нужных функций
После сохранения профиля права применяются не мгновенно: пользователю нужно перезапустить сеанс. Если в базе работает много людей, предупредите их о необходимости перезайти, иначе часть сотрудников продолжит работать со старыми правами.
Персональные настройки пользователя
Помимо прав, у каждого пользователя есть личные настройки, которые влияют только на его работу. Основные из них находятся в карточке пользователя и в разделе персональных настроек программы.
К персональным настройкам относятся: основная организация и склад, подставляемые в новые документы; состав начальной страницы; настройки отображения дат и чисел; варианты отчётов; настройки панелей разделов и навигации. В большинстве конфигураций пользователь меняет их сам через меню с собственным именем в правом верхнем углу.
Администратору полезно знать, что настройки начальной страницы и панелей можно копировать между пользователями: в разделе «Пользователи» есть команда копирования настроек. Это экономит время при вводе в работу новых сотрудников с типовыми обязанностями.
Ограничение доступа на уровне записей (RLS)
Профиль определяет не только «какие объекты доступны», но и «какие именно записи видны». Это реализуется через механизм RLS — ограничение доступа на уровне записей. Например, менеджер видит документы только своей организации или своего склада, хотя формально доступ к документам у него есть.
Настраивается это в профиле через «Виды ограничений доступа» и значения доступа в группах пользователей. Типовые виды ограничений: организации, подразделения, склады, кассы, группы контрагентов и партнёров, физические лица.
У RLS есть цена: запросы к базе усложняются, и на больших объёмах данных возможно замедление работы. Если ограничение по записям не требуется бизнес-процессом, не включайте его «на всякий случай» — это лишняя нагрузка и источник труднодиагностируемых ситуаций «документ есть, но пользователь его не видит».
Проверка результата и типичные ошибки
После настройки профиля результат нужно проверить, а не предполагать. Самый надёжный способ — зайти в базу под учётной записью пользователя и пройти его типовой сценарий: создать документ, провести, распечатать, сформировать отчёт.
Как проверить результат
Вход выполняется, открывается начальная страница с нужными разделами
Ошибка «Нарушение прав доступа» или пустой интерфейс без разделов
Документ создаётся, проводится, печатается
Кнопка «Создать» неактивна или ошибка при проведении
Пользователь видит только свои организации и склады
Видны документы других подразделений или закрытые данные
Редактирование старых документов заблокировано
Документ прошлого квартала свободно перепроводится
Для диагностики проблем с правами в типовых конфигурациях есть встроенный отчёт «Анализ прав доступа» (в разделе настроек прав). Он показывает, какие роли есть у пользователя и откуда они получены — из каких групп и профилей.
Как выбрать стратегию: типовые профили или собственные
Для небольшой компании с 5–15 пользователями обычно достаточно типовых профилей из поставки конфигурации. Они уже сбалансированы и обновляются вместе с конфигурацией. Свой профиль стоит создавать, когда должность сотрудника не совпадает ни с одним типовым набором.
В средних и крупных внедрениях профили стоит проектировать по матрице «должность → функции»: сначала выписать, что делает каждая должность, затем собрать профили и проверить их на тестовых пользователях. Имена профилей давайте по должностям, а не по фамилиям — люди меняются, а функции остаются.
Сравнение подходов
Подходят небольшим компаниям и стандартным должностям. Ограничение: набор ролей фиксирован, тонкая подстройка невозможна без копирования
Оптимально для большинства случаев: базовый набор уже проверен, добавляются только недостающие роли. Требует контроля состава после обновлений
Для нестандартных ролей и строгих требований безопасности. Минус: нужно вручную отслеживать новые роли после обновления конфигурации
После обновления конфигурации имеет смысл проверять собственные профили: в новых версиях появляются роли для новых объектов, и без их добавления пользователи могут потерять доступ к новым функциям. Типовые профили при обновлении дополняются автоматически, самодельные — нет.
Что важно запомнить
Профиль пользователя в 1С — это набор прав и настроек, определяющий работу сотрудника в базе. Права задаются через профили групп доступа: профиль собирается из ролей, привязывается к группе, пользователи включаются в группу. Используйте типовые профили или их копии, не выдавайте полные права без необходимости, а результат проверяйте входом под учётной записью пользователя.
Частые вопросы
Можно ли назначить пользователю несколько профилей одновременно?
Да. Пользователь включается в несколько групп доступа, каждая из которых связана со своим профилем. Права при этом суммируются: если хотя бы один профиль разрешает действие, оно будет доступно. Запретить действие через второй профиль нельзя — механизм работает только на добавление прав.
Почему пользователь не видит документ, хотя права на документы есть?
Чаще всего срабатывает ограничение на уровне записей: документ относится к организации, складу или подразделению, не входящему в разрешённые значения доступа пользователя. Проверьте виды ограничений в профиле и значения доступа в группе. Вторая причина — документ находится в закрытом периоде или помечен на удаление.
Как быстро узнать, какие права есть у конкретного пользователя?
Откройте отчёт «Анализ прав доступа» в разделе «Настройки прав и пользователей». Он покажет состав ролей пользователя и источники каждой роли — конкретные группы доступа и профили. Это основной инструмент диагностики при жалобах «не могу открыть документ».
Что делать с учётной записью при увольнении сотрудника?
Откройте карточку пользователя и снимите флаг «Вход в программу разрешён» (или установите «Недействителен» — название зависит от конфигурации). Удалять учётную запись не обязательно: ссылки на пользователя остаются в истории документов, и заблокированная запись не мешает аудиту. Учётную запись в списке пользователей ИБ при необходимости отключают отдельно.
Отличается ли настройка профилей в файловой и клиент-серверной базе?
Сама логика профилей и групп доступа одинакова — она реализована на уровне конфигурации. Отличия касаются только списка пользователей информационной базы: в клиент-серверном варианте он хранится на сервере 1С и может синхронизироваться с доменной аутентификацией, а в файловом — прописывается локально. Профили групп доступа настраиваются в обоих случаях в режиме предприятия одинаково.
Можно ли скопировать настройки интерфейса одного пользователя другому?
Да. В карточке пользователя или в списке пользователей есть команда копирования настроек — начальной страницы, панелей разделов, настроек форм и отчётов. Это удобно при приёме нового сотрудника на типовую должность: права он получит через группу доступа, а интерфейс — копированием от работающего коллеги.