Администрирование · 11 мин
Как дать доступ в 1С пользователю
Как добавить пользователя в 1С и выдать права: создание учётной записи, роли, профили групп доступа, вход по паролю и через Windows, типичные ошибки.
Чтобы новый сотрудник мог работать в 1С, ему нужно создать учётную запись, назначить права и убедиться, что вход в базу проходит без ошибок. В файловом варианте это делается прямо в конфигураторе или в режиме «Предприятие» через справочник пользователей, а в клиент-серверном — дополнительно проверяется регистрация базы в кластере и доступность сервера 1С.
Главная ошибка начинающих администраторов — дать пользователю полные права «чтобы всё заработало». Это быстро, но опасно: сотрудник получит возможность удалять документы, менять настройки и видеть чужие данные, включая зарплату. Правильный подход — выдать минимально необходимый набор прав через роли или профили групп доступа, а расширять доступ по мере реальных рабочих задач.
Ниже разобраны оба сценария: через конфигуратор (универсальный способ для любой конфигурации) и через раздел «Администрирование» в типовых конфигурациях на базе БСП — «Управление торговлей», «Бухгалтерия предприятия», «Зарплата и управление персоналом» и других.
Что понадобится перед началом работы
Для настройки доступа нужны права администратора в самой базе 1С. Если вы входите под обычным пользователем, разделы администрирования будут скрыты или недоступны. Также заранее выясните, в каком режиме работает база: файловом или клиент-серверном — от этого зависит, где именно хранятся учётные записи и как выполняется вход.
Подготовьте данные нового сотрудника: ФИО, должность и список задач, которые он будет выполнять в 1С. От списка задач зависит выбор ролей: кассиру не нужен доступ к регламентированной отчётности, а менеджеру по продажам — к расчёту зарплаты. Если в компании уже есть сотрудник на аналогичной должности, проще всего скопировать его настройки.
Создание пользователя через конфигуратор
Этот способ работает в любой конфигурации, включая самописные. Откройте конфигуратор, войдите под учётной записью с полными правами и перейдите в меню Администрирование → Пользователи. Откроется список пользователей информационной базы.
Нажмите «Добавить» и заполните вкладку «Основные»: укажите имя (логин для входа) и полное имя. На этой же вкладке настройте аутентификацию: поставьте флажок «Аутентификация 1С:Предприятия» и задайте пароль, либо включите «Аутентификация операционной системы» и укажите пользователя Windows в формате \\ДОМЕН\ИмяПользователя. Второй вариант удобен в доменной сети — сотрудник войдёт в 1С без ввода пароля.
На вкладке «Прочие» выберите доступные роли — именно они определяют, что пользователь сможет делать. Здесь же задаются язык интерфейса и основной режим запуска. После сохранения пользователь появится в списке и сможет войти в базу.
- 1Откройте конфигуратор под учётной записью с полными правами
- 2Перейдите: Администрирование → Пользователи
- 3Нажмите «Добавить», укажите имя входа и полное имя
- 4Включите аутентификацию 1С:Предприятия и задайте пароль (или аутентификацию ОС)
- 5На вкладке «Прочие» отметьте нужные роли
- 6Сохраните и проверьте вход под новой учётной записью
Выдача доступа в типовых конфигурациях через «Пользователи и права»
В конфигурациях на базе Библиотеки стандартных подсистем (БСП) — «1С:Бухгалтерия», «Управление торговлей», «ERP», «ЗУП» — пользователей удобнее заводить прямо в режиме «Предприятие». Перейдите в раздел Администрирование → Настройка пользователей и прав → Пользователи и нажмите «Создать».
Укажите ФИО сотрудника, при необходимости привяжите его к физическому лицу и подразделению. В поле «Вход в программу» задайте логин и пароль или разрешите аутентификацию операционной системы. После записи программа автоматически создаст связанного пользователя информационной базы — вручную в конфигураторе ничего делать не нужно.
Назначение прав через профили групп доступа
В типовых конфигурациях вместо прямого назначения ролей используются профили групп доступа: Администрирование → Настройка пользователей и прав → Профили групп доступа. Профиль — это готовый набор разрешений под типовую должность: «Менеджер по продажам», «Бухгалтер», «Кадровик» и т.п. Откройте подходящий профиль или создайте свой, затем на вкладке «Пользователи» добавьте сотрудника в группу доступа.
Преимущество этого подхода — управляемость: при изменении профиля права обновятся сразу у всех входящих в него сотрудников. Кроме того, в профилях можно настроить ограничение доступа на уровне записей — например, разрешить менеджеру видеть документы только своей организации или своего склада.
Какие права давать: роли и их комбинации
Роли в 1С — это наборы прав на объекты конфигурации: документы, справочники, регистры, отчёты. Одна роль обычно покрывает одну область работы, поэтому пользователю назначается несколько ролей. Права при этом суммируются: если хотя бы одна роль разрешает действие, оно будет доступно.
Ориентируйтесь на принцип минимальных привилегий: выдайте ровно те роли, которые нужны для текущих задач сотрудника. Если после назначения пользователь жалуется на ошибку «Нарушение прав доступа», посмотрите в технологическом журнале или по тексту ошибки, какого объекта не хватает, и добавьте точечную роль — вместо того чтобы выдавать полные права.
Сравнение вариантов выдачи прав
Подходит только администраторам базы. Для рядовых сотрудников недопустимо: доступны удаление данных, изменение настроек и чужая зарплата.
Быстрый вариант для небольших баз: отметили нужные роли в конфигураторе — и готово. Минус: роли жёстко зашиты, тонкой настройки нет.
Оптимально для типовых конфигураций: готовые профили под должности, ограничение на уровне записей, централизованное управление.
Когда типовых прав не хватает или они избыточны. Требует участия разработчика и усложняет обновление конфигурации.
Проверка результата: вошёл ли пользователь и хватает ли прав
После настройки не ограничивайтесь сообщением «готово» — проверьте вход сами. Запустите 1С, выберите базу и войдите под новой учётной записью. Убедитесь, что интерфейс открывается, нужные разделы видны, а типовые операции (создание документа, проведение, формирование отчёта) выполняются без ошибок доступа.
Если пользователь не видит базу в списке, проблема не в правах, а в подключении: проверьте, что база добавлена в список информационных баз на его компьютере (путь к файловой базе или адрес сервера). Если вход отклоняется с ошибкой аутентификации — проверьте логин, пароль и раскладку клавиатуры, а при аутентификации ОС — корректность указания доменного имени.
Как проверить результат
Пользователь вводит логин/пароль и попадает на начальную страницу
Ошибка «Идентификация пользователя не выполнена» или пустой список пользователей
Видны только нужные разделы, документы создаются и проводятся
Ошибка «Нарушение прав доступа» при типовых операциях
Разделы администрирования и чужие данные скрыты
Пользователь видит зарплату, настройки обмена или может удалять документы
Типичные ошибки и ограничения
Самая частая проблема — пользователь создан в справочнике «Пользователи», но вход в базу невозможен, потому что не создан пользователь информационной базы или не задан пароль. Обратная ситуация тоже встречается: учётная запись есть в конфигураторе, но в интерфейсе программы сотрудника нет, из-за чего на него нельзя назначить ответственным или настроить профиль доступа.
Вторая группа ошибок связана с правами: пользователю выдали роли, но забыли добавить его в группу доступа, либо наоборот — добавили в группу с пустым профилем. В клиент-серверном варианте отдельно проверяйте, что у пользователя есть доступ к серверу 1С и СУБД на уровне сети — права внутри базы не помогут, если сервер недоступен.
Ограничение доступа и блокировка при увольнении
Доступ — это не только выдача, но и своевременный отзыв. При увольнении сотрудника не удаляйте его учётную запись: в документах останутся ссылки на автора, а журналы изменений потеряют смысл. Вместо этого откройте карточку пользователя и снимите разрешение на вход в программу, а в конфигураторе — снимите флажки аутентификации.
Для временного ограничения (отпуск, перевод в другой отдел) достаточно исключить пользователя из групп доступа — права пропадут, но учётная запись и настройки сохранятся. Периодически проводите ревизию: сверяйте список активных пользователей со штатным расписанием и проверяйте, у кого назначены полные права.
Что важно запомнить
Доступ выдаётся в два шага: создать пользователя и назначить права. В типовых конфигурациях используйте раздел «Администрирование → Пользователи и права» и профили групп доступа, в остальных случаях — конфигуратор. Полные права — только администраторам, уволенных — блокируйте, а не удаляйте. После настройки обязательно проверьте вход под новой учётной записью.
Частые вопросы
Пользователь не видит базу в списке при запуске 1С. Что делать?
Это проблема подключения, а не прав. На компьютере сотрудника откройте окно запуска 1С, нажмите «Добавить» и укажите путь к файловой базе (сетевая папка с файлом 1Cv8.1CD) или параметры сервера для клиент-серверного варианта. Проверьте, что сетевая папка или сервер доступны с этого компьютера.
Как дать доступ только к просмотру без возможности изменять документы?
В конфигураторе назначьте роли, содержащие только права «Чтение» и «Просмотр» на нужные объекты, без «Добавления» и «Изменения». В типовых конфигурациях создайте отдельный профиль группы доступа и снимите в нём разрешения на изменение, либо используйте типовые профили для руководителей, ориентированные на отчёты.
Можно ли разрешить вход в 1С без пароля?
Да, через аутентификацию операционной системы: в карточке пользователя укажите его учётную запись Windows в формате \\ДОМЕН\Имя. При запуске 1С под этим пользователем Windows вход выполнится автоматически. Вариант применим в доменной сети; для веб-доступа и внешних подключений он не подходит.
Что делать, если единственный администратор уволился и пароль утерян?
Для файловой базы существуют штатные и сервисные способы сброса списка пользователей, но они требуют квалификации и создают риск повреждения данных. Безопасный путь — привлечь специалиста по 1С и предварительно сделать копию файла базы. Чтобы не попадать в такую ситуацию, держите минимум две учётные записи с полными правами.
Почему после выдачи ролей пользователь всё равно получает ошибку «Нарушение прав доступа»?
Роли суммируются, но операция может требовать прав на связанные объекты: например, проведение документа требует прав на регистры, по которым он делает движения. Посмотрите в тексте ошибки или технологическом журнале, какого объекта не хватает, и добавьте соответствующую роль. Также проверьте, что пользователь включён в группу доступа с актуальным профилем.
Можно ли скопировать права с одного пользователя на другого?
Да. В типовых конфигурациях достаточно включить нового сотрудника в те же группы доступа, что и действующий, — настройки профиля применятся автоматически. В конфигураторе можно открыть карточку образцового пользователя и отметить у нового тот же набор ролей. Индивидуальные настройки интерфейса при этом копируются отдельно через «Администрирование → Настройки пользователей».