Как добавить первого пользователя в конфигураторе 1С

Первая информационная база 1С после создания обычно открывается без запроса логина и пароля — в ней нет ни одного пользователя. Это удобно на этапе установки, но для реальной работы такая ситуация недопустима: любой, кто получил доступ к файлу базы или серверу, сможет открыть данные и изменить их без следов. Первый пользователь создаётся именно через конфигуратор, и делать это нужно до начала ввода документов.

Задача состоит из нескольких шагов: открыть базу в режиме конфигуратора, перейти к списку пользователей, создать учётную запись, задать пароль, назначить роли и проверить вход в режиме предприятия. Ниже разобран каждый шаг, варианты для типовых и самописных конфигураций, а также ошибки, из-за которых новый пользователь не может войти или не видит нужные разделы.

Инструкция подходит для платформы 1С:Предприятие 8.3 в файловом и клиент-серверном вариантах. Отличия между ними минимальны — разница в основном в том, кто хранит список пользователей и как выполняется аутентификация.

Что подготовить перед созданием пользователя

Перед началом убедитесь, что у вас есть возможность открыть базу в конфигураторе. Для файловой базы нужен путь к каталогу, для серверной — имя сервера и базы, а также права администратора кластера, если он защищён паролем. Если базу уже используют, дождитесь завершения сеансов или выберите время, когда никто не работает: обновление конфигурации базы данных требует монопольного доступа.

Сделайте резервную копию. Для файловой базы достаточно скопировать файл 1Cv8.1CD в отдельный каталог, для серверной — выполнить выгрузку через конфигуратор («Администрирование» → «Выгрузить информационную базу») или средствами СУБД. Создание пользователя само по себе безопасно, но ошибочные действия с ролями или обновлением конфигурации могут привести к потере доступа, и копия станет единственным способом отката.

Продумайте имя пользователя и пароль заранее. Имя должно быть уникальным и понятным — по нему записи будут отображаться в журнале регистрации. Полное имя используется в интерфейсе и печатных формах, поэтому заполняйте его реальными ФИО, а не сокращениями.

Как открыть список пользователей в конфигураторе

Запустите ярлык 1С:Предприятие, выберите нужную базу в списке и нажмите кнопку «Конфигуратор». Если в базе ещё нет пользователей, вход выполнится без запроса логина. Если пользователи уже есть, понадобятся учётные данные с правами администратора.

В открывшемся конфигураторе перейдите в меню «Администрирование» и выберите пункт «Пользователи». Откроется окно со списком — в новой базе оно пустое. Именно здесь ведётся вся работа с учётными записями: добавление, изменение паролей, настройка ролей и блокировка.

Если пункт «Пользователи» недоступен или конфигуратор запрашивает пароль, которого вы не знаете, значит, в базе уже есть администратор. В этом случае самостоятельно добавить пользователя не получится — потребуется либо узнать пароль у того, кто разворачивал базу, либо выполнять сброс через специальные процедуры, которые выходят за рамки штатной работы.

Создание первого пользователя: пошагово

В окне «Пользователи» нажмите кнопку «Добавить» (значок с плюсом) или клавишу Insert. Откроется карточка нового пользователя с несколькими закладками. Заполните поля на основной закладке: «Имя» — логин для входа, «Полное имя» — отображаемое ФИО. Имя пишется без пробелов, обычно латиницей или кириллицей, например «Admin» или «Иванова».

Установите флажок «Аутентификация 1С:Предприятия» и задайте пароль в полях «Пароль» и «Подтверждение». Для первого администратора не оставляйте пароль пустым: пустой пароль означает свободный вход любого человека. Флажок «Показывать в списке выбора» оставьте включённым — тогда имя будет видно в окне входа, что удобно, если пользователей несколько.

Если база работает в доменной сети, дополнительно можно включить «Аутентификацию операционной системы» и привязать учётную запись к пользователю Windows в формате \\ДОМЕН\Имя. Тогда вход в 1С будет выполняться автоматически под текущей учётной записью Windows без ввода пароля. Для первого администратора разумно настроить оба способа: доменный для повседневной работы и парольный как резервный.

1. 1
   Откройте базу в режиме «Конфигуратор»
2. 2
   Перейдите в меню «Администрирование» → «Пользователи»
3. 3
   Нажмите «Добавить» и заполните имя и полное имя
4. 4
   Включите «Аутентификация 1С:Предприятия» и задайте пароль
5. 5
   На закладке «Прочие» назначьте роли, например «Полные права»
6. 6
   Нажмите «ОК» и закройте конфигуратор
7. 7
   Запустите базу в режиме 1С:Предприятие и войдите под новым пользователем

Назначение ролей и прав доступа

Без роли пользователь войдёт в базу, но не увидит ни одного раздела — типовые конфигурации скрывают весь функционал, если права не назначены. Роли выбираются на закладке «Прочие» карточки пользователя, в списке «Доступные роли». Состав ролей зависит от конфигурации: в «Бухгалтерии предприятия» это, например, «Полные права», «Бухгалтер», «Кадровик», в «Управлении торговлей» — свой набор.

Первому пользователю назначьте роль с полными правами — в большинстве типовых конфигураций она называется «Полные права». Иногда дополнительно требуется роль «Администратор системы» или «Администрирование» для доступа к настройкам. Отметьте нужные роли флажками и нажмите «ОК». Ограниченные роли для остальных сотрудников настраиваются позже, когда система уже работает.

В самописных и старых конфигурациях ролей может не быть вовсе — тогда права определяются напрямую, и пользователь с признаком «Полные права» в конфигураторе получает доступ ко всему. Если после входа интерфейс пустой, первым делом проверяйте именно закладку с ролями.

Сравнение вариантов

Роль «Полные права»

Подходит для первого администратора и этапа настройки. Ограничение: такой пользователь может всё, включая удаление данных, поэтому не выдавайте её рядовым сотрудникам.

Предметные роли (бухгалтер, менеджер)

Подходят для рабочих мест после запуска системы. Ограничение: требуют вдумчивого подбора, иначе сотрудник не увидит нужные документы или, наоборот, получит лишний доступ.

Без ролей

Допустимо только временно для проверки входа. Пользователь войдёт в пустой интерфейс и не сможет работать.

Проверка входа в режиме предприятия

После сохранения карточки закройте конфигуратор и запустите базу обычным способом — кнопкой «1С:Предприятие» в стартовом окне. Должна появиться форма выбора пользователя: выберите созданное имя, введите пароль и подтвердите вход. Успешный вход и открывшийся рабочий стол с разделами меню означают, что всё настроено правильно.

Если окно выбора пользователя не появляется и база открывается сразу, проверьте, сохранили ли вы карточку кнопкой «ОК», а не закрыли её крестиком. Если вход отклоняется с сообщением о неверном пароле, убедитесь, что раскладка клавиатуры и регистр совпадают с теми, что были при задании пароля.

Дополнительно проверьте журнал регистрации: в конфигураторе через «Администрирование» → «Журнал регистрации» видны события входа. По ним можно убедиться, что сеанс зафиксирован именно под новым пользователем, а не анонимно.

Контрольные точки

Как проверить результат

Окно входа при запуске 1С:Предприятие

Норма

Появляется список с новым пользователем, вход по паролю успешен

Тревожный признак

База открывается без запроса или пользователя нет в списке

Интерфейс после входа

Норма

Видны разделы меню, документы и справочники

Тревожный признак

Пустое окно без разделов — не назначены роли

Журнал регистрации

Норма

Есть событие входа под именем нового пользователя

Тревожный признак

Событий входа нет или зафиксирована ошибка аутентификации

Типичные ошибки и ограничения

Самая частая ошибка — создание пользователя без ролей. Внешне всё выглядит успешно: вход выполняется, но рабочий стол пуст. Лечится возвратом в конфигуратор и установкой флажков ролей на закладке «Прочие». Вторая типичная ситуация — снятый флажок «Аутентификация 1С:Предприятия»: тогда пароль не запрашивается вовсе, и войти под этим именем в файловой базе невозможно.

В клиент-серверном варианте встречается блокировка на уровне кластера: если у администратора кластера задан пароль, конфигуратор потребует его при открытии списка пользователей. Без этого пароля изменения не сохранятся. Ещё одно ограничение — монопольный режим: некоторые сопутствующие операции (например, обновление конфигурации) невозможны, пока в базе есть активные сеансы.

Не создавайте первого пользователя с именем, совпадающим с именем компьютера или общими словами вроде «user» — при разборе журнала регистрации это создаёт путаницу. И не храните пароль первого администратора в открытом виде рядом с базой: это учётная запись с максимальными правами.

Что делать после создания первого пользователя

Когда вход под администратором проверен, заведите учётные записи для остальных сотрудников — уже через режим 1С:Предприятие, если конфигурация типовая: в разделе «Администрирование» есть справочник «Пользователи», который синхронизируется со списком конфигуратора. Каждому сотруднику назначайте минимально необходимые роли, а не полные права.

Настройте политику паролей, если она поддерживается: минимальная длина, сложность и срок действия задаются в свойствах информационной базы или кластера. Зафиксируйте пароль первого администратора в защищённом хранилище — при его утере восстановление доступа превращается в отдельную непростую процедуру.

Наконец, убедитесь, что резервное копирование базы выполняется регулярно, а список пользователей входит в копию. При переносе базы на другой компьютер или сервер пользователи переносятся вместе с ней, и отдельная настройка не потребуется.

Удобно завести две учётные записи с полными правами: основную для ежедневной работы администратора и резервную с другим паролем, которую хранят «на аварийный случай». Если основной пароль утерян или сотрудник уволился, резервная запись позволит войти и сбросить настройки без вмешательства в файлы базы.

Частые вопросы

Можно ли добавить пользователя без конфигуратора?

Да, в типовых конфигурациях это делается из режима 1С:Предприятие через раздел «Администрирование» → «Пользователи и права». Но самого первого пользователя при пустой базе создать так нельзя — для входа в предприятие уже нужна учётная запись, поэтому первый администратор всегда заводится через конфигуратор.

Почему новый пользователь не виден в списке при входе?

Чаще всего карточка была закрыта без сохранения или снят флажок «Показывать в списке выбора». Откройте список пользователей в конфигураторе и проверьте оба момента. Если флажок снят намеренно, имя можно ввести вручную в поле логина.

Обязательно ли назначать первому пользователю полные права?

Да, иначе некому будет выполнять настройку системы, заводить других пользователей и обновлять конфигурацию. Ограниченные роли имеет смысл назначать только последующим сотрудникам, когда система уже работает.

Что делать, если пароль первого пользователя утерян?

Если есть другой пользователь с полными правами, он сбросит пароль через конфигуратор. Если такого нет, штатными средствами доступ не восстановить — потребуется восстановление базы из резервной копии или специальные процедуры, которые лучше доверить специалисту.

Нужно ли обновлять конфигурацию базы данных после добавления пользователя?

Нет. Список пользователей хранится отдельно от конфигурации, и изменения применяются сразу после нажатия «ОК». Обновление требуется только при изменении структуры метаданных — ролей, объектов, форм.

Можно ли входить без пароля в файловую базу?

Технически да, если у пользователя пустой пароль или включена аутентификация операционной системы. Но для учётной записи с полными правами это недопустимый риск: любой, кто скопирует файл базы, получит полный доступ к данным.