Как добавить администратора в 1С 8.3

Администратор в 1С 8.3 — это пользователь с полными правами, который управляет списком пользователей, настраивает роли и доступ, выполняет обновление конфигурации и обслуживание информационной базы. Добавить такого пользователя можно двумя способами: через интерфейс «1С:Предприятие» в режиме обычного приложения или через Конфигуратор. Выбор способа зависит от того, есть ли у вас доступ в базу с правами администратора и какая конфигурация используется — типовая или самописная.

В типовых конфигурациях (Бухгалтерия, Управление торговлей, ЗУП) пользователей обычно заводят в режиме 1С:Предприятие через раздел администрирования — там пользователь автоматически связывается с элементом справочника «Пользователи». В Конфигураторе список пользователей редактируется напрямую, и этот способ работает всегда, даже если войти в предприятие не получается. Ниже разобраны оба сценария, а также особенности клиент-серверных баз и типичные ошибки.

Что нужно проверить перед добавлением администратора

Прежде чем создавать пользователя, убедитесь, что у вас есть права на изменение списка пользователей. В Конфигуратор это может сделать только пользователь с административными правами; если список пользователей пуст, вход выполняется без пароля и любой входящий получает полный доступ. В режиме 1С:Предприятие управление пользователями доступно тому, у кого назначена роль администратора или полные права.

Также определите, где хранится база. В файловом варианте достаточно доступа к каталогу базы и Конфигуратора. В клиент-серверном варианте изменения пользователей применяются через сервер 1С, и для некоторых операций (например, установки блокировок) потребуются права администратора кластера или самой информационной базы.

Как добавить администратора через Конфигуратор

Это универсальный способ, который работает для любой конфигурации и не требует входа в режим предприятия. Откройте Конфигуратор, выберите нужную базу в стартовом окне и войдите под пользователем с правами администратора (или без логина, если список пользователей пуст).

Далее откройте меню «Администрирование» → «Пользователи». В открывшемся списке нажмите кнопку «Добавить» (или Insert). Заполните поля: имя пользователя (логин для входа), полное имя, пароль и его подтверждение. На закладке «Прочие» отметьте доступные роли — для администратора это «Полные права» и, если она есть в конфигурации, роль «Администратор». Также проверьте, что установлен флажок «Аутентификация 1С:Предприятия», иначе вход по паролю будет невозможен. Сохраните пользователя кнопкой «ОК».

1. 1
   Откройте Конфигуратор и войдите в базу
2. 2
   Меню Администрирование → Пользователи
3. 3
   Нажмите Добавить, укажите имя и пароль
4. 4
   Отметьте роли Полные права и Администратор
5. 5
   Включите аутентификацию 1С:Предприятия
6. 6
   Сохраните и проверьте вход под новым пользователем

Особенности ролей в типовых конфигурациях

В типовых решениях на базе БСП (Библиотека стандартных подсистем) роль «Администратор» даёт доступ к настройкам системы, а «Полные права» — ко всем данным. Для полноценного администратора обычно назначают обе роли. Если назначить только «Полные права», пользователь сможет работать с данными, но часть административных функций (например, управление пользователями в режиме предприятия) будет недоступна.

Как добавить администратора в режиме 1С:Предприятие

В типовых конфигурациях рекомендуемый путь — создание пользователя через интерфейс предприятия, потому что при этом автоматически создаётся связанный элемент справочника «Пользователи», к которому привязаны настройки, права доступа к данным и подстановки в документах.

Войдите в базу под существующим администратором. Откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Нажмите «Создать», укажите имя, при необходимости привяжите физическое лицо или сотрудника. Затем по ссылке «Права доступа» включите пользователя в группу «Администраторы» — членство в этой группе эквивалентно назначению роли администратора. Пароль задаётся по ссылке «Установить пароль» в карточке пользователя или при первом сохранении.

Добавление администратора в клиент-серверной базе

При работе через сервер 1С:Предприятия список пользователей информационной базы редактируется теми же способами — через Конфигуратор или режим предприятия. Отдельно существуют администраторы кластера серверов и администраторы информационной базы в консоли кластера: они управляют сеансами, блокировками и свойствами базы, но не дают прав на данные внутри прикладного решения.

Чтобы добавить администратора информационной базы на уровне кластера, откройте консоль управления серверами 1С, найдите нужную базу в ветке кластера, перейдите на закладку «Администраторы ИБ» и добавьте пользователя с именем и паролем. Эти учётные данные запрашиваются при обновлении конфигурации базы данных и установке блокировки сеансов. Не путайте их с пользователями прикладного решения — это разные списки.

Сравнение способов

Через Конфигуратор

Подходит для любой конфигурации и когда войти в предприятие нельзя. Не создаёт связанные настройки в справочнике пользователей.

Через режим предприятия

Рекомендуется для типовых конфигураций: автоматически создаётся элемент справочника, группы доступа и настройки. Требует работающего входа под администратором.

Через консоль кластера

Только для администрирования сервера и базы на уровне СУБД: блокировки, сеансы, обновление. Прав на данные не даёт.

Проверка результата и первый вход

После создания пользователя закройте базу и войдите заново под новым логином и паролем. Признак успеха — вход выполняется без ошибок, доступны разделы администрирования и все данные. Если вход под новым администратором работает, можно при необходимости отключить или ограничить старую учётную запись.

Дополнительно проверьте, что пользователь виден в списке «Администрирование → Пользователи» в Конфигураторе и (для типовых) в справочнике «Пользователи» в режиме предприятия. Расхождение списков — признак того, что пользователь создан только на одном уровне.

Контрольные точки

Как проверить результат

Вход под новым логином

Норма

База открывается, запрошен пароль, ошибок нет

Тревожный признак

Сообщение «Имя пользователя или пароль не верны» или вход без пароля

Доступность администрирования

Норма

Раздел «Администрирование» открывается, список пользователей доступен

Тревожный признак

Пункты меню скрыты или ошибка «Нарушение прав доступа»

Справочник пользователей

Норма

Пользователь есть в справочнике и входит в группу Администраторы

Тревожный признак

Пользователь есть в Конфигураторе, но отсутствует в справочнике

Типичные ошибки и ограничения

Самая частая проблема — пользователь создан, но не может войти. Причины: не установлен флажок «Аутентификация 1С:Предприятия», пароль не сохранён, либо в типовой конфигурации включён запрет входа для пользователей, не заведённых через справочник. Вторая распространённая ситуация — назначены полные права, но не добавлена роль администратора, и пользователь не видит настройки системы.

Помните и об ограничениях: нельзя удалить единственного пользователя с административными правами, не создав замену, иначе администрирование базы станет невозможным. В файловых базах одновременное редактирование списка пользователей из двух Конфигураторов может привести к конфликту. Пароли в 1С хранятся в хешированном виде — восстановить забытый пароль нельзя, можно только задать новый под другим администратором.

Частые вопросы

Что делать, если пароль единственного администратора утерян?

Штатного способа восстановить пароль нет. Если есть другой пользователь с административными правами, он задаст новый пароль через список пользователей. Если таких нет, потребуется специализированная обработка или помощь специалиста по 1С — самостоятельные вмешательства в файл базы рискованны и могут её повредить.

Можно ли сделать администратором пользователя Windows (доменную аутентификацию)?

Да. В карточке пользователя в Конфигураторе включите «Аутентификация операционной системы» и укажите учётную запись в формате \\ДОМЕН\Имя. Пользователь будет входить в 1С без ввода пароля под своей Windows-учёткой, а роли назначаются так же, как обычно.

Чем роль «Полные права» отличается от роли «Администратор»?

Полные права открывают доступ ко всем данным и операциям прикладного решения. Роль «Администратор» в типовых конфигурациях добавляет доступ к настройкам системы: управлению пользователями, обменам, обновлению версий. Для полноценного администратора назначают обе роли.

Нужно ли перезапускать базу после добавления пользователя?

Нет, изменения списка пользователей применяются сразу. Новый пользователь может войти сразу после сохранения, а уже работающим сеансам перезапуск не требуется — их права не изменятся до следующего входа.

Как ограничить администратора, чтобы он не видел зарплату или другие закрытые данные?

Не давайте полные права. Вместо этого назначьте роль «Администратор» для настроек системы и отдельные роли только на те разделы данных, которые ему нужны. В типовых конфигурациях это делается через профили групп доступа в разделе «Настройки пользователей и прав».