Администрирование · 10 мин
Как добавить пользователей в 1С:Предприятие
Как добавить пользователя в 1С:Предприятие: создание учётной записи в конфигураторе и режиме 1С:Предприятие, настройка ролей и прав, типичные ошибки администратора.
Добавление пользователя в 1С:Предприятие — базовая задача администратора, которая решается двумя способами: через Конфигуратор (универсально для любой базы) и через интерфейс самой программы в режиме 1С:Предприятие (для типовых конфигураций с библиотекой стандартных подсистем). Выбор способа зависит от того, какая у вас конфигурация и кто будет выполнять действие — администратор ИБ или пользователь с правами на управление учётными записями.
Прежде чем создавать учётную запись, определите три вещи: под каким именем человек будет входить, какие роли ему нужны для работы и как будет проходить аутентификация — по паролю 1С или через учётную запись операционной системы. Ошибка на этом этапе приводит либо к избыточным правам (риск для данных), либо к ситуации, когда сотрудник не может выполнить свои операции.
Важно понимать различие между «пользователем информационной базы» (объект, который хранится в списке пользователей ИБ и отвечает за вход) и элементом справочника «Пользователи» в типовой конфигурации (карточка сотрудника для документов и отчётов). В типовых решениях эти сущности связаны между собой, но создаются в разных местах.
Что подготовить перед созданием пользователя
Для добавления пользователя нужны полные права (роль «Полные права» или «Администратор системы») в самой информационной базе. Если база файловая, достаточно знать пароль администратора; если клиент-серверная — может потребоваться также доступ к консоли кластера серверов 1С.
Заранее определите список ролей. Не назначайте роль «Полные права» обычным сотрудникам: она открывает доступ ко всем данным, включая возможность изменять и удалять документы, настройки и учётные записи других пользователей. Для типовых конфигураций роли обычно соответствуют должностям: кассир, менеджер по продажам, бухгалтер, кладовщик.
Если в компании используется домен Windows, уточните доменное имя пользователя — оно понадобится для настройки аутентификации операционной системы, при которой вход в 1С происходит автоматически без ввода пароля.
Как добавить пользователя через Конфигуратор
Способ работает в любой конфигурации, включая самописные, и не зависит от встроенных подсистем. Откройте базу в режиме Конфигуратор, затем перейдите в меню Администрирование → Пользователи. Откроется список пользователей информационной базы.
- 1Откройте базу в Конфигураторе под учётной записью с полными правами
- 2Перейдите: Администрирование → Пользователи
- 3Нажмите «Добавить» и укажите имя пользователя и полное имя
- 4На вкладке «Прочие» отметьте доступные роли и основной интерфейс
- 5Задайте пароль или включите аутентификацию операционной системы
- 6Сохраните пользователя и проверьте вход в режиме 1С:Предприятие
В окне создания пользователя заполните поля на вкладке «Основные»: Имя — короткий логин для входа (латиница или кириллица, без проблем работают оба варианта, но латиница надёжнее при интеграциях), Полное имя — отображается в документах и отчётах. Установите флажок «Аутентификация 1С:Предприятия» и задайте пароль, либо включите «Аутентификация операционной системы» и укажите пользователя в формате \\ДОМЕН\ИмяПользователя.
На вкладке «Прочие» отметьте нужные роли, выберите основной интерфейс (для современных конфигураций — «Такси») и основной режим запуска. После нажатия «ОК» пользователь появится в списке и сможет войти в базу.
Как добавить пользователя в режиме 1С:Предприятие
В типовых конфигурациях (Бухгалтерия предприятия, Управление торговлей, Зарплата и управление персоналом и другие на базе БСП) пользователей удобнее заводить прямо в интерфейсе программы. Это делает одновременно две вещи: создаёт учётную запись для входа и карточку в справочнике «Пользователи», которая подставляется в документы.
Перейдите в раздел Администрирование → Настройка прав и пользователей → Пользователи (в некоторых конфигурациях путь называется «Пользователи и права»). Нажмите «Создать». Укажите ФИО, при необходимости — подразделение и физическое лицо из справочника сотрудников.
Для настройки входа откройте в карточке пользователя ссылку «Права доступа» или «Вход в программу»: там задаётся логин, пароль и назначаются группы доступа (профили). В типовых решениях вместо отдельных ролей используются профили групп доступа — готовые наборы прав вроде «Бухгалтер», «Менеджер по продажам», «Кассир». Это безопаснее, чем назначать роли вручную.
Где создавать пользователя
Подходит для любой конфигурации, даёт полный контроль над ролями и аутентификацией. Требует навыков администратора и монопольного понимания структуры прав.
Подходит для типовых конфигураций с БСП. Создаёт и учётную запись, и карточку сотрудника, права назначаются профилями. Не работает в самописных конфигурациях без подсистемы пользователей.
Настройка прав и ролей
Права в 1С определяются ролями — наборами разрешений на объекты конфигурации (документы, справочники, регистры). Один пользователь может иметь несколько ролей, итоговые права складываются из всех назначенных. Проверить, какие роли доступны, можно в Конфигураторе: Общие → Роли.
Практическое правило: давайте минимально необходимый набор прав, а при нехватке доступа добавляйте роли точечно. Обратная стратегия — «дать всё, потом убрать лишнее» — на практике почти всегда заканчивается тем, что лишние права остаются навсегда.
В клиент-серверных базах с включённым разделением данных или ограничением доступа на уровне записей (RLS) учитывайте, что роль может открывать объект, но записи внутри будут отфильтрованы по настройкам доступа. Если пользователь жалуется, что «не видит документы», проверьте не только роли, но и профили групп доступа и настройки RLS.
Проверка результата и типичные ошибки
После создания пользователя выполните контрольный вход: закройте свой сеанс или запустите второй экземпляр программы и войдите под новой учётной записью. Убедитесь, что открывается нужный интерфейс, доступны рабочие разделы и документы создаются без сообщений о нарушении прав.
Как проверить результат
Пользователь вводит логин и пароль, база открывается без ошибок
Сообщение «Пользователь не найден» или «Неверный пароль»
Видны только нужные разделы, документы открываются и проводятся
Ошибка «Нарушение прав доступа» при открытии документов
Полное имя подставляется в поле «Ответственный»
Поле пустое или пользователь отсутствует в справочнике «Пользователи»
Особенности для файловых и клиент-серверных баз
В файловой базе список пользователей хранится внутри файла 1Cv8.1CD, и для его редактирования через Конфигуратор не требуется монопольный режим — достаточно прав администратора. Однако одновременная работа других пользователей не блокируется, поэтому изменения применяйте в нерабочее время, чтобы избежать конфликтов сеансов.
В клиент-серверном варианте список пользователей хранится в базе данных на сервере СУБД, а аутентификацию контролирует сервер 1С:Предприятия. Здесь дополнительно доступна блокировка входа через свойства информационной базы в консоли кластера — удобно при регламентных работах. После добавления пользователя убедитесь, что у него нет ограничений по расписанию сеансов, если оно настроено.
Если база опубликована на веб-сервере и сотрудники заходят через браузер или тонкий клиент по веб-ссылке, создание пользователя ничем не отличается — но проверьте, что в файле публикации включён нужный тип аутентификации, иначе вход по паролю может не работать.
Массовое добавление и выгрузка пользователей
Когда нужно завести сразу десятки сотрудников (например, при внедрении), ручное создание нерационально. Для клиент-серверных баз можно использовать пакетный режим Конфигуратора или обработки на встроенном языке, которые создают пользователей программно через объект ПользователиИнформационнойБазы.
В типовых конфигурациях список пользователей можно выгрузить в файл через стандартную команду списка пользователей ИБ (Конфигуратор → Администрирование → Пользователи → кнопка выгрузки) и загрузить в другую базу — это удобно при развёртывании копии базы для филиала.
При программном создании пользователей не задавайте одинаковые простые пароли всей группе. Сгенерируйте индивидуальные пароли и передайте их сотрудникам лично, установив флаг требования смены пароля при первом входе, если конфигурация это поддерживает.
Часто задаваемые вопросы
Можно ли добавить пользователя без Конфигуратора?
Да, если конфигурация построена на библиотеке стандартных подсистем (все типовые решения фирмы «1С»). Используйте раздел «Администрирование → Пользователи». В самописных конфигурациях без этой подсистемы потребуется Конфигуратор.
Пользователь создан, но не может войти: «Идентификация пользователя не выполнена». Что делать?
Проверьте, что включён нужный тип аутентификации: при входе по паролю должен стоять флажок «Аутентификация 1С:Предприятия» и задан пароль; при доменном входе — флажок «Аутентификация операционной системы» и корректно указано имя в формате ДОМЕН\Имя. Также убедитесь, что логин вводится без лишних пробелов и в том же регистре раскладки.
Как дать пользователю доступ только к одной организации в базе?
Назначьте роль без полных прав и настройте ограничение доступа на уровне записей: в типовых конфигурациях это делается через группы доступа и профили, где указываются разрешённые организации. Роль «Полные права» игнорирует такие ограничения, поэтому её назначать нельзя.
Сотрудник уволился — удалять его учётную запись?
Оптимально не удалять, а отключить: снять флажки аутентификации или установить признак «Недействителен» в карточке пользователя. Так сохранится история действий сотрудника в документах и журнале регистрации, а имя в старых документах останется читаемым.
Можно ли скопировать права с одного пользователя на другого?
В Конфигураторе — только вручную, отметив те же роли. В типовых конфигурациях проще: включите нового сотрудника в те же группы доступа, что и действующий пользователь с аналогичными обязанностями, и права унаследуются автоматически.
Что важно запомнить
Пользователя создают в Конфигураторе (универсально) или в разделе «Администрирование → Пользователи» типовой конфигурации (предпочтительно). Назначайте минимально необходимые роли через профили доступа, не давайте полные права рядовым сотрудникам и всегда проверяйте вход под новой учётной записью до передачи доступа сотруднику.