Администрирование · 10 мин
Что такое учетная запись в 1С и как с ней работать
Что такое учетная запись в 1С, чем пользователь конфигуратора отличается от пользователя базы, как создать учетную запись, назначить права и восстановить доступ.
Учетная запись в 1С — это набор данных, по которому система опознаёт конкретного пользователя при входе в информационную базу: имя, способ аутентификации, пароль и набор разрешённых ролей. Без учетной записи человек не сможет открыть базу, а система не сможет зафиксировать, кто именно создал документ, провёл оплату или изменил справочник. Именно поэтому корректная работа с учетными записями — основа разграничения доступа и журналирования действий в любой конфигурации.
Важно понимать, что учетная запись в 1С существует на двух уровнях. Первый — список пользователей информационной базы, который ведётся в конфигураторе и хранится в самой базе. Второй — пользователи внутри прикладного решения, например справочник «Пользователи» в типовых конфигурациях вроде «1С:Бухгалтерия 8» или «1С:Управление торговлей», где к записи привязываются настройки интерфейса, подразделение и дополнительные права. Эти уровни связаны, но не тождественны, и путаница между ними — частая причина проблем со входом.
Из чего состоит учетная запись пользователя 1С
Каждая учетная запись содержит несколько обязательных атрибутов. Имя пользователя — идентификатор для входа, полное имя — отображается в документах и журналах. Пароль задаётся при выборе стандартной аутентификации 1С, причём можно включить требование сложности пароля и ограничение его срока действия. Дополнительно указывается язык интерфейса по умолчанию и доступные роли.
Отдельный параметр — способ аутентификации. Помимо парольной проверки средствами 1С доступна аутентификация операционной системы, когда вход выполняется под учетной записью Windows без ввода пароля, и аутентификация OpenID. В клиент-серверных вариантах также применяется интеграция с доменной инфраструктурой. Выбор способа зависит от того, как устроена безопасность в организации: для небольшой файловой базы обычно достаточно пароля, в корпоративной сети удобнее доменная проверка.
Где хранятся учетные записи и чем отличаются уровни
Список пользователей информационной базы хранится внутри самой базы и просматривается через конфигуратор: меню «Администрирование» → «Пользователи». Этот список един для всех режимов работы — и для конфигуратора, и для 1С:Предприятия. Если имя отсутствует в этом списке, войти в базу не получится независимо от того, что заведено в прикладных справочниках.
В типовых конфигурациях поверх этого работает справочник «Пользователи» в режиме 1С:Предприятие. Там хранятся настройки, которые не относятся к аутентификации: основная организация, подразделение, состав рабочего стола, группы доступа. При создании пользователя из режима предприятия конфигурация автоматически заводит и запись на уровне базы — поэтому администратору чаще удобнее работать именно через интерфейс прикладного решения.
Как создать учетную запись: пошагово
Для файловой базы без сложной структуры прав достаточно конфигуратора. Откройте базу в режиме конфигуратора, перейдите в «Администрирование» → «Пользователи» и нажмите «Добавить». Заполните имя и полное имя, отметьте способ аутентификации, задайте пароль и на закладке «Прочие» выберите роли. После сохранения новый пользователь сможет войти в базу при следующем запуске.
В типовых конфигурациях предпочтительнее другой путь — через режим 1С:Предприятие. Откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи», создайте элемент, укажите физическое лицо и задайте пароль для входа. Затем добавьте пользователя в нужные группы доступа — например, «Бухгалтеры» или «Менеджеры по продажам». Такой подход гарантирует, что запись будет корректно связана с внутренними механизмами прав конфигурации.
- 1Откройте базу в конфигураторе под учетной записью с правами администратора
- 2Перейдите: Администрирование → Пользователи → Добавить
- 3Укажите имя, полное имя и способ аутентификации, задайте пароль
- 4На закладке «Прочие» отметьте необходимые роли и язык интерфейса
- 5Сохраните запись и проверьте вход новым пользователем в режиме 1С:Предприятие
Как назначить права и не ошибиться
Главный принцип — выдавать минимально необходимый набор прав. Роль «Полные права» должна быть только у администраторов, причём желательно у двух человек: основного и резервного на случай недоступности первого. Рядовым пользователям назначают прикладные роли — например, «Бухгалтер», «Кассир», «Менеджер по закупкам». В типовых конфигурациях вместо прямого назначения ролей часто используют профили и группы доступа, что упрощает массовое управление.
Избыточные права опасны не только злоупотреблениями, но и случайными ошибками: пользователь с правом удаления может непреднамеренно пометить на удаление связанные документы. Недостаточные права проявляются иначе — сообщениями «Нарушение прав доступа» при попытке открыть документ или провести операцию. Это сигнал донастроить роль или группу доступа, а не выдавать полные права «чтобы работало».
Как проверить, что всё настроено правильно
После создания учетной записи выполните контрольный вход: запустите 1С:Предприятие, выберите базу, введите имя и пароль нового пользователя. Успешный вход и корректный состав рабочего стола — первый признак правильной настройки. Затем попросите пользователя выполнить типовую операцию его роли: создать и провести документ, сформировать отчёт. Отсутствие сообщений о нарушении прав означает, что набор ролей достаточен.
Дополнительно проверьте журнал регистрации (в конфигураторе: «Администрирование» → «Журнал регистрации»): события входа и действий должны фиксироваться под именем нового пользователя. Если в журнале действия приписываются другому имени — сотрудник вошёл не под своей учетной записью, и это нужно исправить.
Как проверить результат
Пользователь входит под своим именем без ошибок
Ошибка аутентификации или вход под чужой учетной записью
Документ создаётся и проводится, отчёт строится
Сообщение «Нарушение прав доступа» при штатной операции
События привязаны к имени конкретного пользователя
Действия фиксируются под чужим или пустым именем
Восстановление доступа и блокировка учетных записей
Если пользователь забыл пароль, администратор сбрасывает его через конфигуратор или раздел «Пользователи» в режиме предприятия и задаёт новый временный пароль с рекомендацией сменить его при первом входе. Сам пользователь восстановить пароль самостоятельно не может — в 1С нет механизма самовосстановления по почте, как в веб-сервисах.
При увольнении сотрудника учетную запись не удаляют сразу: документы и записи в журнале ссылаются на этого пользователя, и удаление усложнит разбор истории. Правильный порядок — сменить пароль, снять все роли и признак доступа, а в типовых конфигурациях установить отметку «Недействителен». Полное удаление выполняют позже, когда убедились, что данные не потребуются для аудита.
Особые случаи: сервисы, внешние пользователи и интеграции
Помимо «обычных» сотрудников в 1С встречаются служебные учетные записи. В типовых конфигурациях есть понятие внешних пользователей — например, контрагенты, которым открыт ограниченный доступ через веб-клиент к своим заказам. Для фоновых заданий и обменов данными часто заводят отдельную техническую учетную запись с узким набором ролей, чтобы интеграция не работала от имени администратора.
При работе через «1С:Фреш» или другие облачные варианты добавляется ещё один уровень — учетная запись сервиса, по которой выполняется первичный вход, а уже затем применяется учетная запись информационной базы. Путать их не стоит: смена пароля в сервисе не меняет пароль пользователя базы, и наоборот.
Где заводить пользователя
Подходит для файловых баз и самописных конфигураций без справочника пользователей; требует монопольного доступа для некоторых операций
Рекомендуется для типовых конфигураций: автоматически связывает запись с группами доступа и настройками интерфейса
Быстрый способ завести однотипных сотрудников, но требует проверки — вместе с настройками можно скопировать лишние права
Частые вопросы
Можно ли работать в 1С без учетной записи?
Нет. Вход в любую информационную базу выполняется от имени пользователя. Если список пользователей пуст (так бывает в новых пустых базах), система допускает вход без имени, но для реальной работы учетные записи заводят обязательно.
Сколько учетных записей можно создать в базе?
Жёсткого ограничения платформа не накладывает; практический предел определяется лицензиями: количество одновременно работающих пользователей ограничено клиентскими лицензиями, а не числом записей в списке.
Почему пользователь есть в справочнике, но войти не может?
Чаще всего запись в прикладном справочнике не связана с пользователем информационной базы или тому снят признак аутентификации. Проверьте список «Администрирование → Пользователи» в конфигураторе и настройки входа в карточке пользователя.
Что будет с документами, если удалить учетную запись автора?
Документы не удалятся, но в полях «Автор» и в журнале регистрации останется ссылка на несуществующего пользователя, что усложняет аудит. Поэтому вместо удаления рекомендуется блокировать запись и снимать права.
Как узнать, кто изменил конкретный документ?
Откройте журнал регистрации в конфигураторе и отфильтруйте события по данным этого документа — там видно имя пользователя, время и тип действия. В типовых конфигурациях также доступна история изменений в карточке объекта.
Нужно ли менять пароли пользователей 1С регулярно?
Это определяется политикой безопасности организации. Платформа позволяет включить ограничение срока действия пароля и требования к его сложности в свойствах пользователя — для баз с финансовыми данными такие меры обычно оправданны.
Что важно запомнить
Учетная запись в 1С связывает человека с его правами и действиями в базе. Каждому сотруднику — отдельная запись с минимально необходимыми ролями, полные права — только администраторам, уволенных — блокировать, а не удалять, а любые изменения прав проверять контрольным входом и журналом регистрации.