Администрирование · 11 мин
Как добавить пользователя в 1С 8.3
Как добавить пользователя в 1С 8.3 через конфигуратор и режим предприятия: создание учётной записи, назначение ролей и прав, настройка пароля, проверка входа.
Добавление пользователя в 1С 8.3 — базовая операция администрирования, которая выполняется двумя способами: через конфигуратор (универсальный метод для любой конфигурации) и через интерфейс режима «Предприятие» (в типовых решениях вроде «Бухгалтерии», «Управления торговлей», «Зарплаты и управления персоналом»). Выбор способа зависит от того, есть ли у вас доступ к конфигуратору и поддерживает ли конфигурация встроенное управление пользователями.
Перед созданием учётной записи определите, какие права нужны сотруднику: полные права администратора, доступ к конкретным документам или только просмотр отчётов. От этого зависит набор ролей, которые вы назначите. Ошибка на этом этапе — самая частая причина ситуаций, когда пользователь либо не видит нужные разделы, либо получает избыточный доступ к финансовым данным.
Для работы потребуются: доступ к базе с правами администратора, имя и пароль текущей учётной записи администратора, а также понимание, файловая у вас база или клиент-серверная. В файловом варианте список пользователей хранится внутри базы, в клиент-серверном — на сервере 1С, но порядок действий для администратора практически одинаков.
Что нужно подготовить перед созданием учётной записи
Убедитесь, что вы входите в базу под учётной записью с правами администратора. В конфигураторе это проверяется просто: если пункт меню «Администрирование → Пользователи» доступен и список открывается, прав достаточно. Если меню неактивно — ваша учётная запись не имеет административных прав, и создать пользователя вы не сможете.
Проверьте, нет ли в базе монопольной блокировки и не идёт ли обновление конфигурации. Добавлять пользователей во время пакетного обновления или регламентных операций не стоит: изменения могут не сохраниться или примениться с ошибкой. В клиент-серверном варианте также убедитесь, что агент сервера 1С работает и база доступна.
Подготовьте данные нового сотрудника: имя для входа (логин), полное имя, временный пароль и список необходимых ролей. Логин лучше формировать по единому правилу — например, фамилия и инициалы латиницей. Это упрощает поиск пользователя в журнале регистрации при разборе инцидентов.
Как добавить пользователя через конфигуратор
Это универсальный способ, который работает в любой конфигурации 1С 8.3, включая самописные. Откройте конфигуратор, войдите под администратором и перейдите в меню «Администрирование → Пользователи». Откроется список существующих учётных записей.
Нажмите кнопку «Добавить» (или Insert). В открывшемся окне заполните основные поля: «Имя» — логин для входа, «Полное имя» — отображаемое имя сотрудника. Установите флажок «Аутентификация 1С:Предприятия» и задайте пароль. Рекомендуется включить требование смены пароля при первом входе, если это предусмотрено политикой безопасности.
На закладке «Прочие» назначьте роли. Минимальный рабочий набор для типовых конфигураций обычно включает роль «Пользователь» (или аналогичную базовую роль) плюс роли по функционалу: «Бухгалтер», «Кассир», «Менеджер по продажам» и т.д. Роль «Полные права» давайте только администраторам. Сохраните запись кнопкой «ОК».
- 1Откройте конфигуратор и войдите под администратором
- 2Перейдите: Администрирование → Пользователи
- 3Нажмите «Добавить», укажите имя и полное имя
- 4Включите аутентификацию 1С и задайте пароль
- 5На закладке «Прочие» отметьте нужные роли
- 6Сохраните и проверьте вход под новой учётной записью
Настройка аутентификации операционной системы
Если пользователи работают в домене Windows, удобно включить «Аутентификация операционной системы» и выбрать учётную запись Windows в формате «ДОМЕН\Пользователь». Тогда вход в 1С будет происходить без ввода пароля — платформа определит пользователя по текущей сессии Windows. Это снижает риск передачи паролей по незащищённым каналам, но требует корректной настройки прав на сервере.
Как добавить пользователя в режиме «Предприятие»
В типовых конфигурациях на БСП (Библиотека стандартных подсистем) управление пользователями вынесено в интерфейс. Откройте раздел «Администрирование → Настройки пользователей и прав → Пользователи». В некоторых конфигурациях путь отличается: например, «НСИ и администрирование → Настройка пользователей и прав».
Нажмите «Создать». Заполните физлицо (или создайте новое), укажите имя для входа и пароль. Если в базе включено разделение доступа, пользователю назначается профиль группы доступа — например, «Бухгалтер», «Кадровик», «Менеджер по продажам». Профиль — это готовый набор ролей, собранный под типовую должность, что заметно проще ручного подбора ролей в конфигураторе.
После сохранения пользователь появится в общем списке и сможет войти в базу. Если сотруднику нужен доступ к внешним отчётам, печатным формам или дополнительным разделам, добавьте его в соответствующую группу доступа — это делается в карточке пользователя на закладке «Права доступа» или в карточке самой группы.
Сравнение способов
Подходит для любой конфигурации, даёт прямой доступ к ролям. Требует монопольного понимания ролевой модели и прав администратора конфигуратора.
Удобен в типовых решениях: профили групп доступа, связь с физлицами, копирование настроек. Работает только если конфигурация построена на БСП.
Быстрый вариант, когда новый сотрудник занимает ту же должность: создаётся учётная запись с идентичным набором прав. Риск — унаследовать лишние права старой учётки.
Назначение ролей и прав: на что обратить внимание
Ролевая модель 1С работает по принципу объединения прав: пользователь получает сумму прав всех назначенных ролей. Поэтому лишняя роль не «перекрывается» другой — она просто добавляет доступ. Если сотруднику дали и «Кассира», и «Полные права», фактически у него полный доступ.
Избегайте массовой выдачи роли «Полные права» ради решения проблемы «не открывается документ». Правильный подход — выяснить, какого именно объекта не хватает, и добавить точечную роль. Избыточные права — это риск случайного удаления данных, изменения закрытых периодов и утечки финансовой информации.
В файловых базах без БСП роли назначаются только через конфигуратор. В клиент-серверных типовых базах корректнее работать через группы доступа в режиме «Предприятие»: тогда права видны руководителю без запуска конфигуратора и проще проводить ревизию доступа.
Проверка результата и типичные ошибки
После создания учётной записи выполните контрольный вход: запустите базу в режиме «Предприятие» под новым пользователем. Проверьте, что открываются нужные разделы, документы создаются и проводятся, а недоступные функции корректно скрыты или заблокированы. Если пользователь видит сообщение «Нарушение прав доступа», значит, не хватает конкретной роли — её можно определить по тексту ошибки или через журнал регистрации.
Частая проблема — пользователь создан, но не виден в списке выбора при входе. Для тонкого клиента список формируется из пользователей с включённой аутентификацией 1С; если у учётной записи включена только аутентификация ОС, в списке её не будет — вход произойдёт автоматически под текущим пользователем Windows.
Как проверить результат
Пользователь входит под своим логином и паролем
Ошибка «Имя пользователя не найдено» или «Неверный пароль»
Видны и открываются только нужные разделы
Пустой интерфейс или сообщения о нарушении прав доступа
Документы создаются, записываются и проводятся
Кнопки недоступны или ошибки при проведении
События фиксируются под именем нового пользователя
Действия записываются под чужой или пустой учётной записью
Ограничения и особенности разных режимов работы
В файловой базе при одновременной работе пользователей добавление новой учётной записи через конфигуратор возможно, но для применения некоторых изменений может потребоваться обновление конфигурации базы данных — а оно требует монопольного доступа. Планируйте такие работы на время, когда пользователи вышли из базы.
При публикации базы на веб-сервере или работе через тонкий клиент по интернету требования к паролям выше: слабый пароль новой учётной записи становится точкой входа извне. Включайте сложные пароли и, при возможности, ограничивайте доступ по IP или через VPN. В облачных сервисах (например, 1С:Фреш) пользователи создаются через личный кабинет сервиса, а не через конфигуратор — там действуют свои правила.
Если конфигурация снята с поддержки или доработана, состав ролей может отличаться от типового. Перед назначением прав в такой базе сверьтесь с документацией разработчика или проверьте роли опытным путём на тестовой копии базы.
Удобная практика — завести эталонных пользователей-«шаблонов» по одному на должность и копировать их при приёме нового сотрудника. Так набор прав остаётся единообразным, а настройка занимает минуту. Периодически сверяйте список активных учётных записей со штатным расписанием и отключайте доступ уволенных сотрудников в день увольнения.
Частые вопросы
Можно ли добавить пользователя, не заходя в конфигуратор?
Да, если конфигурация построена на Библиотеке стандартных подсистем — это все актуальные типовые решения. Откройте в режиме «Предприятие» раздел «Администрирование → Настройки пользователей и прав → Пользователи» и создайте запись там. Для самописных конфигураций без БСП доступен только конфигуратор.
Почему новый пользователь не виден в списке при входе?
Чаще всего у учётной записи не включена «Аутентификация 1С:Предприятия» — например, задана только аутентификация операционной системы. Откройте карточку пользователя и проверьте флажки аутентификации. Также список может быть скрыт настройкой «Отображать в списке выбора» в свойствах пользователя.
Как дать пользователю права только на просмотр?
В типовых конфигурациях используйте профили групп доступа с приставкой «просмотр» или создайте копию нужного профиля и снимите роли на изменение. В конфигураторе подберите роли, где у объектов установлено право «Чтение» и «Просмотр», но нет «Добавление» и «Изменение». Проверяйте результат входом под тестовой учётной записью.
Что делать, если забыт пароль единственного администратора?
Штатных средств сброса пароля администратора в платформе нет. Если в базе есть другая учётная запись с полными правами — измените пароль через неё. Если нет, потребуется восстановление из резервной копии или обращение к специалисту по 1С с использованием нештатных методов, что сопряжено с риском повреждения базы. Именно поэтому рекомендуется держать минимум две административные учётные записи.
Нужно ли перезапускать базу после добавления пользователя?
Нет, учётная запись становится доступна сразу после сохранения. Новый пользователь может войти, не дожидаясь перезапуска сервера или выхода других сотрудников. Исключение — случаи, когда добавление сопровождается обновлением конфигурации базы данных, требующим монопольного режима.
Как временно заблокировать пользователя, не удаляя его?
Откройте карточку пользователя и снимите флажки аутентификации (1С и операционной системы) либо установите признак «Недействителен» в типовых конфигурациях. Учётная запись и вся история действий в журнале регистрации сохранятся, но войти в базу сотрудник уже не сможет.
Что важно запомнить
Добавить пользователя в 1С 8.3 можно через конфигуратор (Администрирование → Пользователи) или в типовых конфигурациях через режим «Предприятие» с профилями групп доступа. Назначайте минимально необходимый набор ролей, задавайте надёжный пароль и обязательно проверяйте вход под новой учётной записью. Держите в базе минимум двух администраторов и своевременно отключайте доступ уволенным сотрудникам.