Администрирование · 11 мин
Как добавить нового пользователя в 1С:Предприятие
Пошаговая инструкция по добавлению пользователя в 1С 8.3: создание через конфигуратор и режим предприятия, настройка ролей, паролей, проверка доступа и типичные ошибки.
Новый пользователь в 1С:Предприятие создаётся двумя способами: через конфигуратор в списке пользователей информационной базы или через режим «Предприятие» в типовых конфигурациях (Управление торговлей, Бухгалтерия предприятия, Зарплата и управление персоналом и других). Первый способ подходит для базовых и самописных конфигураций, второй — для типовых решений, где пользователи привязаны к элементам справочников и настройкам доступа.
Для выполнения операции нужны права администратора информационной базы. Если вы входите в базу под обычной учётной записью, пункты меню для управления пользователями будут недоступны. Уточните у администратора, есть ли у вашей учётной записи роль «Полные права» или «Администратор системы».
Перед созданием учётной записи определите, какие роли нужны сотруднику, какой способ аутентификации будет использоваться (пароль 1С, аутентификация операционной системы или оба варианта) и нужна ли привязка к физическому лицу или сотруднику в справочниках. Продуманная схема сэкономит время на последующих доработках прав.
Что подготовить перед созданием пользователя
Сначала убедитесь, что у вас есть административный доступ. Откройте конфигуратор: если меню «Администрирование» доступно и в нём есть пункт «Пользователи», прав достаточно. В клиент-серверном варианте работы дополнительно могут потребоваться права на уровне кластера серверов 1С.
Определите список ролей для нового сотрудника. Роли в 1С — это наборы прав на объекты конфигурации: документы, справочники, отчёты. Выдача полных прав «на всякий случай» — распространённая ошибка: такой пользователь сможет случайно удалить или изменить любые данные, включая закрытые периоды.
Подготовьте данные для учётной записи: имя пользователя (обычно фамилия и инициалы или логин по корпоративному стандарту), полное имя для отображения в интерфейсе и временный пароль, который сотрудник сменит при первом входе. Если в компании используется доменная аутентификация, уточните имя доменной учётной записи в формате «ДОМЕН\Пользователь».
Добавление пользователя через конфигуратор
Это универсальный способ, работающий в любой конфигурации 1С:Предприятие 8.3, в том числе в базах без доработанных механизмов управления доступом.
Откройте конфигуратор и войдите в базу под учётной записью с полными правами. В главном меню выберите «Администрирование», затем пункт «Пользователи». Откроется список всех учётных записей информационной базы.
Нажмите кнопку «Добавить» (или клавишу Insert). В окне свойств пользователя заполните поля:
- Имя — логин для входа, без пробелов в начале и конце;
- Полное имя — отображается в интерфейсе и отчётах по активности;
- Пароль и подтверждение — задайте временный пароль, если не используется аутентификация ОС;
- Аутентификация операционной системы — установите флаг и укажите доменную учётную запись, если вход должен происходить автоматически под Windows-логином;
- Показывать в списке выбора — удобно для файловых баз, чтобы пользователь выбирал своё имя из списка при запуске.
На вкладке «Прочие» выберите роли из списка доступных в конфигурации, укажите основной интерфейс и язык. Нажмите «ОК» — пользователь сохранён и может входить в базу.
- 1Откройте конфигуратор под учётной записью администратора
- 2Перейдите: Администрирование → Пользователи
- 3Нажмите «Добавить» и заполните имя, полное имя и пароль
- 4На вкладке «Прочие» назначьте роли и основной интерфейс
- 5Нажмите «ОК» и проверьте вход под новой учётной записью
Добавление пользователя в режиме «Предприятие» в типовых конфигурациях
В типовых решениях (Бухгалтерия предприятия 3.0, Управление торговлей 11, ERP, ЗУП) пользователей создают непосредственно в режиме «Предприятие» — так учётная запись автоматически связывается со справочниками и группами доступа.
Перейдите в раздел «Администрирование», затем «Настройки пользователей и прав», откройте справочник «Пользователи». Нажмите «Создать». В карточке укажите физическое лицо (или создайте новое), задайте имя для входа и на вкладке прав выберите группы доступа — например, «Менеджеры по продажам» или «Бухгалтеры». Группы доступа в типовых конфигурациях уже содержат настроенные профили ролей.
Пароль задаётся по ссылке «Установить пароль» в карточке пользователя. Если включена настройка «Пользователи сами устанавливают пароль», сотрудник сможет задать его при первом входе. Некоторые конфигурации требуют обязательной привязки пользователя к сотруднику организации — без этого не будут работать подстановки ответственного в документах.
Когда какой способ выбирать
Конфигуратор или режим «Предприятие»
Подходит для самописных и простых конфигураций, экстренного восстановления доступа, создания служебных учётных записей. Не привязывает пользователя к справочникам типовых решений.
Рекомендуется для типовых конфигураций: автоматически связывает учётную запись с физлицом, группами доступа и настройками интерфейса. Требует наличия прав на раздел администрирования внутри программы.
Настройка ролей и прав доступа
Роли определяют, какие объекты видит пользователь и какие операции может выполнять: чтение, добавление, изменение, удаление. Список доступных ролей задаётся конфигурацией — в типовых решениях их десятки, и они сгруппированы по подсистемам.
Практический подход: выдавайте минимально необходимый набор ролей и расширяйте его по запросам. Например, кладовщику обычно достаточно ролей на работу со складскими документами и отчётами по остаткам, без доступа к ценам продажи и банковским операциям.
В типовых конфигурациях вместо прямого назначения ролей используйте профили групп доступа (раздел «Администрирование → Настройки пользователей и прав → Профили групп доступа»). Профиль — это готовый набор ролей под должность. Если стандартного профиля не хватает, скопируйте его и скорректируйте копию, не меняя поставляемые объекты — это упростит обновления конфигурации.
Проверка результата после создания учётной записи
После создания пользователя выполните контрольный вход. Закройте текущий сеанс, запустите 1С и войдите под новой учётной записью. Убедитесь, что стартовая страница открывается без ошибок прав доступа.
Проверьте ключевые операции по должности: создайте тестовый документ, откройте рабочий отчёт, попробуйте провести и отменить проведение. Если появляется сообщение «Нарушение прав доступа», запомните объект из текста ошибки и добавьте соответствующую роль или расширьте профиль.
Полезно проверить и обратную сторону: убедитесь, что пользователь не видит лишнего — зарплатные документы, банковские выписки, управленческие отчёты, если они не входят в его зону ответственности.
Как проверить результат
Пользователь входит под своим логином и паролем, открывается рабочий стол
Ошибка «Идентификация пользователя не выполнена» или пустой список пользователей
Нужные документы создаются, проводятся, печатаются
Сообщения «Нарушение прав доступа» при типовых операциях
Закрытые разделы не отображаются или недоступны
Пользователь видит зарплату, банк или настройки, которые ему не положены
Типичные ошибки и ограничения
Частая проблема — пользователь создан в конфигураторе, но в типовой конфигурации не появляется в справочнике «Пользователи», из-за чего не работают подстановки ответственного и персональные настройки. Решение: создать элемент справочника в режиме «Предприятие» и связать его с существующей учётной записью, либо изначально заводить пользователя через интерфейс программы.
Другая ошибка — дублирование учётных записей при смене фамилии сотрудника или повторном приёме. Вместо создания новой записи корректнее переименовать существующую: так сохранится история действий в журнале регистрации и персональные настройки.
В клиент-серверном варианте помните про сеансовые ограничения: если у пользователя нет доступа к базе на уровне СУБД или кластера, вход не выполнится даже при корректной учётной записи внутри 1С. Также учитывайте лицензионные ограничения — количество одновременных сеансов ограничено приобретёнными лицензиями.
Отключение и удаление пользователя
Когда сотрудник увольняется, не спешите удалять учётную запись. Правильный порядок: сначала снимите все роли и установите флаг «Вход в программу запрещён» (в типовых конфигурациях) или уберите аутентификацию. Это заблокирует доступ, но сохранит связь с документами, где человек числится автором или ответственным.
Физическое удаление пользователя оправдано только для ошибочно созданных дублей. Удаление записи, под которой велась работа, может привести к потере ссылочной целостности в настройках и отборах, а журнал регистрации останется с «осиротевшими» записями.
Что важно запомнить
В типовых конфигурациях заводите пользователей через режим «Предприятие», в остальных случаях — через конфигуратор. Назначайте минимально необходимые роли, используйте профили групп доступа, обязательно проверяйте вход под новой учётной записью, а уволенных сотрудников блокируйте, а не удаляйте.
Частые вопросы
Можно ли добавить пользователя, не заходя в конфигуратор?
Да, в типовых конфигурациях это делается в режиме «Предприятие»: раздел «Администрирование → Настройки пользователей и прав → Пользователи». Такой способ даже предпочтительнее, поскольку учётная запись сразу связывается с физическим лицом и группами доступа. Конфигуратор нужен для самописных конфигураций и аварийного восстановления доступа.
Пользователь создан, но при входе ошибка «Идентификация пользователя не выполнена». Что делать?
Проверьте раскладку клавиатуры и регистр пароля — он чувствителен к регистру. Убедитесь, что у пользователя включён хотя бы один способ аутентификации (пароль 1С или аутентификация ОС). Если включена аутентификация операционной системы, проверьте точность записи доменного имени в формате «ДОМЕН\Логин».
Как дать пользователю права только на просмотр без возможности изменения?
В конфигураторе назначьте роли, содержащие только права чтения и просмотра, — во многих конфигурациях есть отдельные роли с пометкой «чтение». В типовых решениях создайте копию нужного профиля групп доступа и снимите в ней роли на добавление и изменение, оставив только просмотр.
Чем отличается пользователь информационной базы от элемента справочника «Пользователи»?
Пользователь информационной базы — это учётная запись для входа, хранящаяся на уровне платформы. Элемент справочника «Пользователи» — объект конфигурации, который связывает учётную запись с физлицом, подразделением и настройками. В типовых решениях для полноценной работы нужны оба, и они создаются одновременно при заведении через режим «Предприятие».
Можно ли скопировать настройки и роли существующего пользователя новому?
В типовых конфигурациях достаточно включить нового пользователя в те же группы доступа, что и действующего сотрудника той же должности. Персональные настройки интерфейса копируются через механизм копирования настроек в разделе администрирования. В конфигураторе роли назначаются вручную по образцу существующей записи.
Что делать, если уволился единственный администратор базы?
Если пароль администратора известен — войдите, создайте новую административную учётную запись и заблокируйте старую. Если пароль утерян, для файловой базы доступ восстанавливается специализированными средствами или через копию базы; в клиент-серверном варианте поможет администратор кластера с правами на сервер 1С. Чтобы не попадать в такую ситуацию, всегда держите минимум две действующие учётные записи с полными правами.