Администрирование · 11 мин
Доменная авторизация в 1С: что это и как её настроить
Что такое доменная авторизация в 1С, как она работает с Active Directory, чем отличается от парольного входа и как настроить аутентификацию ОС пошагово.
Доменная авторизация в 1С — это способ входа пользователя в информационную базу без ввода отдельного пароля 1С: платформа проверяет учётную запись Windows, под которой человек уже вошёл в компьютер. Вместо логина и пароля в окне запуска используется аутентификация операционной системы, которая в доменной сети опирается на Active Directory и протокол Kerberos.
Такой подход избавляет пользователей от необходимости запоминать второй пароль, а администраторов — от рассылки учётных данных и регулярных сбросов паролей. Сотрудник включает компьютер, входит в Windows под своей доменной учётной записью, запускает 1С — и сразу попадает в базу под своим профилем с назначенными правами.
Механизм доступен как в файловом, так и в клиент-серверном варианте работы, но наибольший эффект даёт именно в связке с сервером 1С:Предприятия и доменом Active Directory. Ниже разобрано, как работает проверка, что нужно подготовить, как настроить сопоставление пользователей и какие ошибки встречаются чаще всего.
Как работает доменная авторизация в 1С
При запуске клиента 1С платформа запрашивает у операционной системы сведения о текущем пользователе. Если в списке пользователей информационной базы найдена запись, у которой включена аутентификация ОС и указана именно эта доменная учётная запись, вход выполняется автоматически — окно ввода логина и пароля не появляется.
В клиент-серверном варианте проверку выполняет сервер 1С:Предприятия. Клиент передаёт ему данные аутентификации ОС, сервер сверяет их со списком пользователей кластера и информационной базы. В доменной сети доверие обеспечивается протоколом Kerberos: контроллер домена подтверждает, что пользователь именно тот, за кого себя выдаёт.
Важно понимать, что доменная авторизация отвечает только за вопрос «кто вошёл». Права внутри базы — роли, доступ к документам и отчётам — по-прежнему назначаются в 1С индивидуально каждому пользователю. Сама по себе доменная учётная запись никаких прав в информационной базе не даёт.
Чем доменная авторизация отличается от парольной
Стандартный режим — «Аутентификация 1С:Предприятия» — хранит хеш пароля внутри информационной базы. Пользователь вводит логин и пароль при каждом запуске или при смене сеанса. Этот способ работает везде, включая компьютеры вне домена, но требует управления паролями: сложность, срок действия, сброс при утере.
Доменная авторизация переносит управление доступом в Active Directory: блокировка учётной записи в домене мгновенно закрывает и вход в 1С, увольнение сотрудника обрабатывается в одном месте, политики паролей едины для всей инфраструктуры. Оба режима можно комбинировать в одной базе: часть пользователей входит по паролю, часть — через ОС.
Сравнение вариантов
Подходит для небольших сетей без домена, веб-клиента и внешних пользователей. Минус — отдельные пароли и их обслуживание.
Оптимальна для доменной сети Active Directory: вход без пароля, централизованная блокировка. Не работает вне домена и требует корректной настройки сервера.
Для пользователя включены оба способа: доменный вход как основной, пароль 1С как запасной. Удобно на период миграции и для администраторов.
Что нужно подготовить перед настройкой
Первое условие — компьютеры пользователей и сервер 1С должны входить в домен Active Directory. Если часть сотрудников работает на машинах вне домена (рабочая группа, личные ноутбуки), для них доменная авторизация не сработает, и потребуется парольный вход или отдельное решение с VPN и вводом машины в домен.
Второе условие — учётная запись службы сервера 1С:Предприятия (по умолчанию USR1CV8). Для корректной работы аутентификации ОС в клиент-серверном варианте эта учётная запись должна быть доменной и иметь возможность проверять подлинность пользователей. Локальная учётная запись агента сервера — частая причина ошибок вида «аутентификация операционной системы не выполнена».
Третье — у каждого пользователя уже должна быть создана карточка в списке пользователей информационной базы с назначенными ролями. Доменная авторизация не создаёт пользователей автоматически: сопоставление «доменная учётная запись ↔ пользователь 1С» настраивает администратор.
Настройка пользователя для доменного входа
Откройте конфигуратор или раздел администрирования в режиме «Предприятие» и перейдите к списку пользователей информационной базы. В конфигураторе это меню «Администрирование — Пользователи». Создайте нового пользователя или откройте существующего.
В карточке пользователя снимите или оставьте флажок «Аутентификация 1С:Предприятия» в зависимости от того, нужен ли запасной парольный вход. Установите флажок «Аутентификация операционной системы» и в поле «Пользователь» укажите доменную учётную запись в формате \\ДОМЕН\ИмяПользователя, например \\COMPANY\ivanov. Сохраните изменения и перезапустите сеанс пользователя.
После настройки попросите сотрудника полностью выйти из 1С и запустить её заново. Если всё сделано верно, окно ввода логина и пароля не появится, а в базе откроется сеанс именно этого пользователя. Проверить, под кем выполнен вход, можно в разделе «Администрирование — Активные пользователи» либо через журнал регистрации.
- 1Убедитесь, что компьютер пользователя и сервер 1С находятся в домене, а служба агента сервера запущена под доменной учётной записью.
- 2Откройте список пользователей информационной базы в конфигураторе или в режиме «Предприятие».
- 3В карточке пользователя включите «Аутентификация операционной системы» и укажите учётную запись в формате \\ДОМЕН\\Имя.
- 4Назначьте пользователю роли и сохраните карточку.
- 5Перезапустите клиент 1С на компьютере пользователя и убедитесь, что вход выполнен без запроса пароля.
- 6Проверьте в списке активных пользователей, что сеанс открыт под нужной учётной записью.
Проверка результата и типичные ошибки
Признак успешной настройки — пользователь запускает базу и сразу видит рабочий стол 1С без диалога авторизации, а в журнале регистрации фиксируется событие входа под его именем. Если появляется окно ввода логина и пароля, значит сопоставление не сработало, и 1С перешла к запасному способу.
Чаще всего проблема в опечатке в имени домена или учётной записи: лишний пробел, устаревшее NetBIOS-имя домена, переименованная учётная запись после смены фамилии сотрудника. Вторая частая причина — локальная учётная запись службы сервера 1С. Третья — пользователь входит на компьютер под локальной, а не доменной учётной записью Windows.
Для диагностики используйте журнал регистрации с отбором по событию «Аутентификация»: там видно, по какой причине вход отклонён. На сервере проверьте, под какой учётной записью работает служба «Агент сервера 1С:Предприятия», и при необходимости смените её на доменную с перезапуском службы.
Ограничения и когда доменная авторизация не подходит
Доменная авторизация не работает для веб-клиента и тонкого клиента через веб-сервер в ряде сценариев без дополнительной настройки: там требуется настраивать аутентификацию на стороне веб-сервера (например, Windows-аутентификацию в IIS). Если значительная часть сотрудников работает через браузер, заранее проверьте поддержку нужного режима для вашей связки платформа + веб-сервер.
Механизм также бесполезен для внешних пользователей — аудиторов, контрагентов, сотрудников без доменной учётной записи. Для них остаётся парольный вход 1С или отдельные механизмы вроде OpenID-аутентификации. Наконец, при недоступности контроллера домена вход в Windows и, соответственно, в 1С может быть затруднён — это общий риск любой доменной инфраструктуры.
Как выбрать действие
Безопасность и обслуживание
Главное преимущество доменной схемы для безопасности — единая точка блокировки. При увольнении сотрудника достаточно отключить его учётную запись в Active Directory, и доступ в 1С закроется автоматически, даже если администратор 1С забудет удалить пользователя из базы. Тем не менее хорошая практика — снимать роли и деактивировать карточку пользователя и в самой базе.
Администраторам информационных баз рекомендуется оставить парольную аутентификацию 1С как резервный канал: если домен недоступен или учётная запись заблокирована, вход администратора в базу должен оставаться возможным. Пароль администратора храните в защищённом месте и не используйте его для повседневной работы.
Периодически сверяйте список пользователей 1С с Active Directory: уволенные сотрудники, переименованные учётные записи, дубли. Расхождения приводят либо к невозможности входа, либо к «осиротевшим» карточкам с правами, которые никто не контролирует.
Что важно запомнить
Доменная авторизация — это вход в 1С по учётной записи Windows без пароля. Настройка сводится к флажку «Аутентификация операционной системы» и указанию \\ДОМЕН\\Имя, а ключевые условия — доменная служба сервера 1С и корректное сопоставление учётных записей. Права в базе назначаются отдельно и от способа входа не зависят.
Частые вопросы
Можно ли использовать доменную авторизацию в файловой базе 1С?
Да, аутентификация операционной системы работает и в файловом варианте: платформа сопоставляет текущего пользователя Windows с карточкой в базе. Однако централизованная проверка через сервер отсутствует, поэтому основной выигрыш — отсутствие ввода пароля, а не единое управление доступом.
Почему после настройки всё равно запрашивается пароль?
Чаще всего не совпадает строка сопоставления: проверьте формат \\ДОМЕН\Имя, отсутствие пробелов и актуальность имени учётной записи. Также убедитесь, что пользователь вошёл в Windows под доменной учётной записью, а не под локальной, и что служба сервера 1С работает под доменной учётной записью.
Что будет, если переименовать учётную запись в Active Directory?
Сопоставление в 1С выполняется по строковому имени, поэтому после переименования (например, при смене фамилии) вход перестанет работать. Нужно открыть карточку пользователя в 1С и обновить значение в поле аутентификации ОС на новое имя.
Даёт ли доменная учётная запись автоматически права в 1С?
Нет. Доменная авторизация отвечает только за подтверждение личности. Роли и права в информационной базе назначает администратор 1С в карточке пользователя, и без них вошедший пользователь не увидит ни одного раздела.
Работает ли доменная авторизация через веб-клиент?
Не напрямую: для браузера требуется настроить аутентификацию на стороне веб-сервера, например Windows-аутентификацию в IIS, и проверить поддержку сценария для используемой версии платформы. Без такой настройки веб-клиент будет запрашивать логин и пароль 1С.