Администрирование · 9 мин
Учетные данные в 1С: что это и как с ними работать
Что такое учетные данные в 1С: логин, пароль, роли и права. Где хранятся, как создать пользователя, восстановить доступ и защитить базу от ошибок.
Учетные данные в 1С — это набор сведений, по которым система опознает пользователя и определяет, что ему разрешено делать в информационной базе. Минимальный набор — имя пользователя (логин) и пароль, но фактически учетная запись включает гораздо больше: роли, права доступа, язык интерфейса, привязку к элементу справочника «Пользователи» и настройки аутентификации.
Без корректно настроенных учетных данных сотрудник либо вообще не попадет в базу, либо получит доступ к лишним функциям — например, кассир сможет изменять регламентированную отчетность. Поэтому администратору важно понимать, из чего состоит учетная запись, где она хранится и как ею управлять без риска потерять доступ к базе.
Механизм учетных данных работает одинаково во всех типовых конфигурациях — «Бухгалтерия предприятия», «Управление торговлей», «Зарплата и управление персоналом», — поскольку реализован на уровне платформы 1С:Предприятие и подсистемы «Пользователи» библиотеки стандартных подсистем.
Что входит в учетные данные пользователя 1С
Учетная запись пользователя в 1С состоит из нескольких сущностей, которые часто путают между собой. Первая — пользователь информационной базы: объект платформы с именем, паролем, способом аутентификации и списком ролей. Именно его проверяет платформа при входе. Вторая — элемент справочника «Пользователи»: прикладной объект конфигурации, к которому привязываются настройки, подразделение, физическое лицо и дополнительные права.
Кроме того, в состав учетных данных фактически входят:
- имя пользователя (логин) и полное имя для отображения;
- пароль и признаки его обязательности, устаревания;
- способ аутентификации — парольная, операционной системой (Windows-аутентификация) или OpenID;
- роли и профили групп доступа, определяющие права;
- основной интерфейс, язык и режим запуска (тонкий, толстый, веб-клиент).
Где 1С хранит учетные данные
Список пользователей информационной базы хранится внутри самой базы — в файловом варианте это файл 1Cv8.1CD, в клиент-серверном — таблицы на стороне СУБД, доступ к которым идет через сервер 1С. Пароли хранятся не в открытом виде, а в виде хеша, поэтому «подсмотреть» чужой пароль штатными средствами нельзя — можно только задать новый.
Прикладные данные о пользователях (справочник «Пользователи», группы доступа, профили) также хранятся в базе. Отдельно существует список пользователей кластера серверов 1С и хранилища конфигурации — это самостоятельные учетные записи со своими паролями, не связанные с пользователями прикладной базы.
Как создать пользователя и задать учетные данные
В типовых конфигурациях создание пользователя выполняется в режиме «Предприятие», без конфигуратора. Путь: «Администрирование» → «Настройки пользователей и прав» → «Пользователи». При создании нового элемента программа одновременно формирует и запись пользователя информационной базы, и элемент справочника.
- 1Откройте «Администрирование» → «Пользователи» и нажмите «Создать».
- 2Укажите имя для входа (логин) и полное имя пользователя.
- 3Задайте пароль и подтверждение, при необходимости включите Windows-аутентификацию.
- 4Назначьте профиль группы доступа или роли — например, «Бухгалтер» или «Менеджер по продажам».
- 5Запишите элемент и проверьте вход под новым пользователем в отдельном сеансе.
Если конфигурация нетиповая или подсистема пользователей отсутствует, учетную запись создают через конфигуратор: «Администрирование» → «Пользователи» → «Добавить». Там задаются имя, пароль, роли из состава конфигурации, язык и режим запуска. Этот способ требует монопольного доступа к базе для сохранения изменений конфигурации, но сам список пользователей можно править и без монопольного режима.
Способы аутентификации и когда их применять
Платформа поддерживает несколько способов проверки подлинности, и выбор зависит от инфраструктуры компании.
Сравнение вариантов
Универсальный вариант для файловых баз и веб-клиента. Требует контроля сложности паролей вручную.
Пользователь входит в 1С под своей учетной записью Windows без ввода пароля. Удобно в доменной сети, но требует корректного указания пользователя ОС в формате \\Домен\\Имя.
Вход через внешнего провайдера. Применяется в распределенных и облачных сценариях, требует дополнительной настройки.
Для небольшой файловой базы достаточно парольной аутентификации. В доменной сети с десятками пользователей Windows-аутентификация снимает проблему забытых паролей и упрощает блокировку уволенных сотрудников — достаточно отключить учетную запись в домене.
Как восстановить или сбросить доступ
Если пользователь забыл пароль, администратор открывает его карточку в списке пользователей и задает новый пароль — старый при этом узнать невозможно, только заменить. После смены пароля активный сеанс пользователя лучше завершить, чтобы он вошел заново с новыми данными.
Сложнее ситуация, когда утерян пароль единственного администратора базы. В клиент-серверном варианте администратор СУБД может помочь через механизмы сервера, в файловом — штатных средств восстановления нет, и часто приходится привлекать специалистов по администрированию 1С. Поэтому правило «в базе всегда минимум два пользователя с полными правами» — не формальность, а страховка.
Права, роли и типичные ошибки при настройке
Учетные данные отвечают не только за вход, но и за границы возможностей пользователя. В типовых конфигурациях права назначаются через профили групп доступа, в нетиповых — напрямую через роли конфигурации. Роль определяет, какие объекты (документы, справочники, отчеты) пользователь может читать, создавать и изменять.
Как проверить результат
Пользователь входит и видит только свои разделы
Ошибка «Нарушение прав доступа» или пустой интерфейс
Запись пользователя есть, роли назначены
Пользователь есть в справочнике, но отсутствует в списке платформы
События входа фиксируются под именем пользователя
Действия записываются под чужой или общей учетной записью
Ограничения и границы самостоятельной работы
Создание пользователей, смена паролей и назначение типовых профилей доступа — задачи, которые администратор или продвинутый пользователь выполняет самостоятельно. Но есть зоны, где ошибка дорого обходится: настройка прав на уровне записей (RLS), доработка ролей в конфигураторе, восстановление доступа при утерянных паролях администраторов, разграничение прав в распределенных базах. В этих случаях разумнее привлечь специалиста по платформе 1С и обязательно иметь актуальную резервную копию.
Что важно запомнить
Учетные данные в 1С — это логин, пароль, способ аутентификации и набор прав. Управляются они через «Администрирование — Пользователи», хранятся внутри базы, пароли не восстанавливаются, а только заменяются. Держите минимум двух администраторов и регулярно делайте резервные копии.
Часто задаваемые вопросы
Чем отличается пользователь в конфигураторе от пользователя в справочнике «Пользователи»?
Запись в конфигураторе — это объект платформы, который проверяется при входе в базу. Элемент справочника — прикладной объект, к которому привязаны настройки, подразделение и дополнительные права. В типовых конфигурациях они создаются и синхронизируются автоматически, но при сбоях могут разойтись, и тогда вход в базу перестает работать.
Можно ли узнать текущий пароль пользователя 1С?
Нет, пароли хранятся в виде хеша и не подлежат просмотру даже администратором. Возможна только установка нового пароля, после чего старый перестает действовать.
Что делать, если забыт пароль единственного администратора базы?
Штатного способа восстановления нет. В клиент-серверном варианте помогает администратор СУБД, в файловом — обычно требуется специалист по 1С и резервная копия. Чтобы не попасть в такую ситуацию, заранее создайте второго пользователя с полными правами.
Нужно ли каждому сотруднику заводить отдельную учетную запись?
Да. Только при персональных учетных записях журнал регистрации показывает, кто именно создал или изменил документ, а права можно настроить под конкретную должность. Общие учетные записи делают аудит бессмысленным.
Как быстро заблокировать доступ уволенному сотруднику?
Откройте его карточку в списке пользователей и снимите признак «Вход в программу разрешен» (или удалите пользователя из списка в конфигураторе), затем завершите его активные сеансы через консоль кластера или «Администрирование — Обслуживание — Активные пользователи».
Работают ли учетные данные 1С при входе через веб-браузер?
Да, при публикации базы на веб-сервере используются те же пользователи информационной базы и те же пароли. Дополнительно может применяться аутентификация средствами веб-сервера, но права внутри базы определяются ролями 1С.