Администрирование · 12 мин
Как добавить администратора в 1С: пошаговое руководство
Подробная инструкция, как добавить администратора в 1С: создание пользователя, назначение ролей, файловая и клиент-серверная база, проверка прав и частые ошибки.
Администратор в 1С — это пользователь с полными правами на информационную базу: он управляет другими учётными записями, настраивает доступ, выполняет обновления и обслуживание. Добавить такого пользователя можно двумя путями — через конфигуратор и через интерфейс типовой конфигурации (раздел «Администрирование» — «Пользователи»). Выбор зависит от того, есть ли у вас доступ к конфигуратору и как организована работа базы.
Перед началом работы убедитесь, что у вас есть учётная запись с полными правами: только существующий администратор может создать нового. Если единственный администратор уволился, а пароль утерян, потребуется отдельная процедура восстановления доступа — она описана ниже. Также заранее решите, какой способ аутентификации будет использоваться: пароль 1С или аутентификация операционной системы.
Важно понимать разницу между пользователем информационной базы и пользователем кластера серверов 1С. В клиент-серверном варианте существуют оба уровня, и полные права на базу не дают автоматически прав администрирования сервера. В статье рассматривается добавление администратора именно информационной базы — самая частая задача на практике.
Что нужно подготовить перед добавлением администратора
Сначала проверьте, под какой учётной записью вы работаете сами. Откройте конфигуратор и убедитесь, что вход выполнен под пользователем с полными правами — иначе пункты меню по управлению пользователями будут недоступны или изменения не сохранятся. Если база файловая и список пользователей пуст, вход в конфигуратор выполняется без пароля, и любой пользователь фактически является администратором.
Определите режим работы базы: файловый или клиент-серверный. В файловом варианте достаточно конфигуратора. В клиент-серверном изменения пользователей тоже выполняются через конфигуратор или предприятие, но дополнительно может потребоваться доступ к консоли кластера, если нужно администрировать сам сервер.
Подготовьте данные нового администратора: имя пользователя (логин), полное имя для отображения, надёжный пароль. Пароль должен соответствовать внутренним требованиям безопасности организации. Если планируется аутентификация операционной системы, уточните доменное имя учётной записи в формате «ДОМЕН\Пользователь».
Добавление администратора через конфигуратор
Это универсальный способ, который работает для любой конфигурации и любого режима базы. Запустите конфигуратор, выберите нужную базу в стартовом окне и войдите под учётной записью с полными правами. Далее откройте меню «Администрирование» и пункт «Пользователи» — откроется список всех пользователей информационной базы.
Нажмите кнопку «Добавить» (или Insert). В карточке нового пользователя заполните поля: «Имя» — логин для входа, «Полное имя» — отображаемое в интерфейсе. Установите флажок «Аутентификация 1С:Предприятия» и дважды введите пароль. При необходимости включите «Аутентификация операционной системы» и укажите пользователя Windows — тогда вход в базу будет выполняться автоматически под доменной учётной записью.
Ключевой шаг — вкладка «Прочие» (в некоторых версиях — раздел «Роли» в той же карточке). Отметьте роль «Полные права». Если в конфигурации есть отдельная роль «Администратор системы» или «Администратор», отметьте и её — в типовых решениях именно эта роль открывает доступ к разделу настройки пользователей в режиме предприятия. Сохраните карточку кнопкой «ОК» и закройте список пользователей.
- 1Откройте конфигуратор под пользователем с полными правами
- 2Перейдите: Администрирование — Пользователи
- 3Нажмите «Добавить», укажите имя, полное имя и пароль
- 4На вкладке ролей отметьте «Полные права» и «Администратор системы» (если есть)
- 5Сохраните карточку и проверьте вход под новой учётной записью
Добавление администратора через режим 1С:Предприятие
В типовых конфигурациях (Бухгалтерия предприятия, Управление торговлей, Зарплата и управление персоналом и другие) пользователей удобнее заводить прямо в интерфейсе программы. Этот способ предпочтителен, когда база работает в режиме совместимости с механизмом «Пользователи и права» — тогда учётная запись автоматически связывается с элементом справочника «Пользователи» и корректно отображается в документах и отчётах.
Откройте раздел «Администрирование» — «Настройка прав и пользователей» — «Пользователи» (точный путь может немного отличаться между конфигурациями). Нажмите «Создать», заполните имя, пароль, при необходимости укажите физическое лицо и подразделение. Затем перейдите по ссылке «Права доступа» или «Группы доступа» и включите пользователя в группу «Администраторы» — это назначит ему профиль с полными правами.
После сохранения попросите нового администратора войти в базу под своей учётной записью. При первом входе система может запросить смену пароля, если включена соответствующая настройка. Проверьте, что в разделе администрирования ему доступны настройки пользователей, обновление версии и обслуживание.
Особенности для файловой и клиент-серверной базы
В файловой базе вся процедура сводится к шагам из конфигуратора: список пользователей хранится в самом файле базы, и никаких дополнительных уровней доступа нет. Единственный нюанс — если база опубликована на веб-сервере, убедитесь, что аутентификация настроена согласованно: либо пароль 1С, либо аутентификация ОС, поддерживаемая веб-сервером.
В клиент-серверном варианте пользователь информационной базы по-прежнему создаётся через конфигуратор или предприятие. Но если задача — дать сотруднику права на управление кластером (создание баз, блокировка сеансов, настройка сервера), этого недостаточно. Нужно открыть консоль кластера серверов 1С, перейти в ветку «Администраторы» соответствующего кластера и добавить администратора кластера отдельно, задав имя и пароль.
Сравнение способов
Подходит для любой конфигурации и аварийных ситуаций. Минус: не создаёт связанный элемент справочника «Пользователи» в типовых решениях.
Рекомендуется для типовых конфигураций: корректная связь со справочниками и группами доступа. Требует работающего входа в базу.
Нужна только для администрирования самого сервера 1С, а не данных прикладной базы.
Проверка результата и назначение прав
После создания учётной записи обязательно выполните контрольный вход. Закройте текущий сеанс, запустите 1С под новым пользователем и убедитесь, что вход проходит, интерфейс открывается без ошибок доступа, а раздел администрирования доступен. Проверьте ключевые действия: открытие списка пользователей, запуск монопольного режима, доступ к обновлению конфигурации.
Если при входе появляется ошибка «Нарушение прав доступа» или пользователь не видит нужных разделов, вернитесь в карточку и проверьте роли. Частая ситуация: назначена роль «Полные права», но не назначена роль, дающая доступ к интерфейсу администрирования в конкретной типовой конфигурации. Проще всего сравнить набор ролей нового пользователя с набором заведомо работающего администратора.
Как проверить результат
Вход выполняется, интерфейс загружается
Ошибка аутентификации или «пользователь не найден»
Список открывается, можно добавлять и редактировать
Пункт меню отсутствует или ошибка прав доступа
Операции выполняются без сообщений о недостатке прав
Система отказывает в установке монопольного режима
Частые ошибки и ограничения
Самая распространённая ошибка — создание пользователя без единой роли или только с прикладными ролями. Такой пользователь войдёт в базу, но не сможет администрировать. Вторая типичная проблема — дублирование учётных записей: администратора заводят и через конфигуратор, и через предприятие, в результате появляются две записи с похожими именами, и права назначаются не той из них.
Отдельный риск — оставить базу вообще без администратора. Это происходит, когда единственную учётную запись с полными правами удаляют или снимают с неё роли, не создав замену. В файловой базе с непустым списком пользователей вход в конфигуратор после этого станет невозможен, и восстановление потребует специальных инструментов или обращения к специалисту.
Помните и об ограничениях безопасности: не создавайте «общего» администратора для нескольких сотрудников — при инциденте будет невозможно установить, кто выполнял действия. Каждому администратору — отдельная учётная запись с персональным паролем. Не храните пароли в открытом виде и не передавайте их по открытым каналам связи.
Если доступ к базе утерян
Ситуация «администратор уволился, пароль никто не знает» встречается регулярно. Если в базе есть хотя бы один пользователь с полными правами и известным паролем — войдите под ним и сбросьте пароль нужной учётной записи через список пользователей. Если таких пользователей нет, задача усложняется.
Для файловой базы существуют штатные и нештатные методы восстановления доступа, но их применение требует аккуратности и обычно выполняется специалистом по 1С. В клиент-серверном варианте администратор кластера может временно отключить проверку или управлять базой через консоль, но редактирование списка пользователей всё равно выполняется штатными средствами. В любом случае начните с резервной копии и, при отсутствии опыта, привлеките специалиста — самостоятельные манипуляции с файлами базы могут привести к потере данных.
Как выбрать действие
Частые вопросы
Можно ли добавить администратора без конфигуратора?
Да, в типовых конфигурациях это делается из режима 1С:Предприятие через раздел «Администрирование» — «Пользователи». Нужно создать пользователя и включить его в группу доступа «Администраторы». Для нетиповых конфигураций без такого раздела потребуется конфигуратор.
Чем роль «Полные права» отличается от роли «Администратор системы»?
«Полные права» дают доступ ко всем объектам и данным конфигурации. «Администратор системы» в типовых решениях дополнительно открывает служебные механизмы: управление пользователями, настройку прав, обслуживание. Для полноценного администратора обычно назначают обе роли.
Сколько администраторов должно быть в базе?
Минимум два: основной и резервный на случай отпуска, болезни или увольнения основного. Создавать администратором каждого пользователя не нужно — избыточные полные права повышают риск случайных повреждений данных и несанкционированных действий.
Новый администратор не видит раздел «Администрирование». Что делать?
Проверьте набор ролей в карточке пользователя и сравните его с ролями действующего администратора. Чаще всего не хватает роли «Администратор системы» или членства в группе доступа «Администраторы». После изменения ролей пользователь должен перезайти в базу.
Как сменить пароль администратора, если старый известен?
Администратор может сменить пароль сам при входе или через настройки учётной записи. Другой пользователь с полными правами может задать новый пароль через список пользователей в конфигураторе или в разделе пользователей режима предприятия.
Нужно ли перезапускать сервер 1С после добавления администратора?
Нет, изменения списка пользователей применяются сразу. Новый пользователь может входить в базу без перезапуска сервера или служб. Перезапуск может потребоваться только при изменениях настроек самого кластера, а не учётных записей базы.
Что важно запомнить
Администратор создаётся через конфигуратор (Администрирование — Пользователи) или через раздел пользователей в типовой конфигурации, с обязательным назначением роли «Полные права». Перед изменениями делайте резервную копию, после — проверяйте вход под новой учётной записью. Не оставляйте базу без администратора и не выдавайте полные права без необходимости.