Администрирование · 10 мин
Как добавить пользователя в 1С 8.3
Подробная инструкция, как добавить пользователя в 1С 8.3 через конфигуратор и режим Предприятие: права, пароли, роли, типичные ошибки и проверка результата.
Добавление пользователя в 1С 8.3 — базовая задача администратора базы, которая выполняется двумя способами: через Конфигуратор или через режим «1С:Предприятие» (в типовых конфигурациях). В первом случае создаётся учётная запись на уровне платформы, во втором — дополнительно заполняются данные в справочниках самой конфигурации, например привязка к физическому лицу и настройка групп доступа.
Прежде чем создавать учётную запись, определите, какой доступ нужен сотруднику: полные права, работа с конкретными документами или только просмотр отчётов. От этого зависит набор ролей, которые вы назначите пользователю. Ошибка на этом этапе — самая частая причина ситуаций, когда сотрудник либо не может открыть нужный документ, либо получает избыточные права, включая возможность удалять данные.
Ниже разобраны оба способа добавления пользователя, настройка паролей и ролей, особенности файловых и клиент-серверных баз, а также проверка результата и типичные ошибки.
Что подготовить перед добавлением пользователя
Для работы потребуется учётная запись с правами администратора информационной базы. Без них пункты меню для управления пользователями будут недоступны или заблокированы. Если вы не знаете, есть ли у вас такие права, попробуйте открыть список пользователей — при отсутствии полномочий платформа выдаст сообщение о нарушении прав доступа.
Проверьте также, как развёрнута база: в файловом варианте или на сервере 1С. В файловой базе при добавлении пользователя через Конфигуратор желательно, чтобы остальные сотрудники завершили работу, — в отдельных случаях платформа потребует монопольный доступ. В клиент-серверном варианте это ограничение обычно не мешает.
Заранее продумайте имя пользователя (логин) и политику паролей. Логин удобнее делать единообразным, например по фамилии сотрудника, чтобы потом было проще искать записи в журнале регистрации. Полное имя заполняйте развёрнуто — оно отображается в документах и отчётах как «Ответственный».
Как добавить пользователя через Конфигуратор
Это универсальный способ, который работает в любой конфигурации 1С 8.3, включая самописные. Откройте базу в Конфигураторе, в главном меню выберите «Администрирование» → «Пользователи». Откроется список существующих учётных записей.
Нажмите кнопку «Добавить» (или Insert) и заполните форму. На закладке «Основные» укажите имя (логин для входа), полное имя, задайте пароль и подтверждение. Рекомендуется снять флажок «Потребовать установку пароля при входе» только если вы передаёте пароль лично; в остальных случаях оставьте требование смены пароля при первом входе — так сотрудник задаст собственный пароль, который не знает никто.
На закладке «Прочие» выберите доступные роли, основной интерфейс и язык. Для обычного пользователя не включайте роль «Администратор» и «Полные права» без необходимости. После заполнения нажмите «ОК» — учётная запись сразу сохраняется в базе, обновлять конфигурацию базы данных не требуется.
- 1Откройте базу в Конфигураторе под учётной записью администратора
- 2Перейдите: Администрирование → Пользователи
- 3Нажмите «Добавить», заполните имя, полное имя и пароль
- 4На закладке «Прочие» назначьте роли и интерфейс
- 5Нажмите «ОК» и проверьте вход под новой учётной записью
Как добавить пользователя в режиме 1С:Предприятие
В типовых конфигурациях (Бухгалтерия, Управление торговлей, Зарплата и управление персоналом и другие) пользователей удобнее заводить прямо в режиме Предприятие. Этот способ предпочтительнее, потому что помимо учётной записи платформы автоматически создаётся элемент справочника «Пользователи», к которому привязываются настройки, подстановки в документы и группы доступа.
Путь зависит от конфигурации, но чаще всего это раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Нажмите «Создать», укажите физическое лицо или введите имя вручную, затем задайте пароль через ссылку настройки входа. В конфигурациях с профилями групп доступа отдельные роли назначать не нужно — достаточно включить пользователя в группу доступа, например «Бухгалтеры» или «Менеджеры по продажам».
Если в вашей конфигурации включена настройка «Группы доступа», права определяются профилем группы, а не ролями из Конфигуратора. Это более гибкий механизм: можно разграничить доступ не только к видам документов, но и к конкретным организациям, складам и контрагентам.
Сравнение способов
Подходит для любой конфигурации и для создания первого администратора. Не создаёт записи в справочниках конфигурации — в типовых решениях этого может не хватить
Рекомендуемый способ для типовых конфигураций: создаётся и учётная запись, и элемент справочника с привязкой к сотруднику и группам доступа
Настройка пароля и аутентификации
Платформа 1С 8.3 поддерживает несколько способов входа: аутентификация 1С:Предприятия (логин и пароль), аутентификация операционной системы и OpenID. Для большинства случаев используется первый вариант. При его настройке задайте пароль, соответствующий внутренней политике безопасности: не менее 8 символов, сочетание букв и цифр.
Аутентификация операционной системы удобна в доменной сети: пользователь входит в 1С без ввода пароля, под своей Windows-учётной записью. Для этого в свойствах пользователя укажите соответствующую учётную запись вида \\ДОМЕН\ИмяПользователя. Способ снижает риск утечки паролей, но требует настроенного домена.
Обратите внимание на флажок «Запретить изменение пароля» — он нужен для служебных учётных записей, под которыми работают обмены и регламентные задания. Для обычных сотрудников его включать не следует.
Назначение ролей и прав доступа
Роль в 1С — это набор прав на объекты конфигурации: справочники, документы, отчёты, регистры. Один пользователь может иметь несколько ролей, итоговые права складываются как объединение. Узнать, какие роли существуют в вашей конфигурации, можно в дереве конфигурации, ветка «Общие» → «Роли».
В типовых конфигурациях роли обычно сгруппированы по должностям: «Бухгалтер», «Кассир», «Менеджер по продажам». Назначайте профильные роли и обязательно базовые, без которых программа не запустится, — например «Базовые права» или аналогичную. Если после входа пользователь видит пустой интерфейс или ошибки доступа, чаще всего не хватает именно базовой роли.
Для тонкой настройки (например, запрет изменения документов прошлых периодов) используйте даты запрета изменения данных в разделе «Администрирование», а не снятие прав. Это безопаснее и проще в сопровождении.
Особенности для файловых и клиент-серверных баз
В файловой базе список пользователей хранится в самом файле 1Cv8.1CD. Добавление через Конфигуратор может потребовать, чтобы другие сеансы были завершены. Также в файловом варианте убедитесь, что у сотрудника есть доступ к сетевой папке с базой на уровне операционной системы — иначе вход не выполнится даже с правильным паролем.
В клиент-серверном варианте учётные записи хранятся в базе на SQL-сервере, и добавление пользователя не требует монопольного режима. Если база опубликована на веб-сервере, проверьте, что в настройках публикации разрешён нужный тип аутентификации.
В обоих вариантах после создания учётной записи полезно сразу проверить вход: запустите базу в режиме Предприятие и авторизуйтесь под новым пользователем. Если вход выполнен, но интерфейс пустой или появляются ошибки «Нарушение прав доступа», вернитесь к настройке ролей.
Как проверить результат
Пользователь вводит логин и пароль и попадает на рабочий стол
Ошибка «Идентификация пользователя не выполнена» — проверьте логин, пароль и флажки аутентификации
Отображаются нужные разделы и документы
Пустой рабочий стол — не назначены базовые роли или интерфейс
В справочнике «Пользователи» есть элемент с привязкой к сотруднику
Записи нет — пользователь создан только в Конфигураторе, заведите его через режим Предприятие
Частые вопросы
Можно ли добавить пользователя без Конфигуратора?
Да, в типовых конфигурациях это делается в режиме Предприятие через «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Нужны права администратора внутри программы. В самописных конфигурациях без такого раздела остаётся только Конфигуратор.
Сколько пользователей можно добавить в базу?
Количество учётных записей не ограничено платформой. Ограничивает число одновременно работающих пользователей лицензия: клиентские лицензии на рабочие места или серверная лицензия. Создать запись можно для любого сотрудника, но одновременный вход возможен только в пределах купленных лицензий.
Что делать, если пользователь не может войти с правильным паролем?
Проверьте раскладку клавиатуры и регистр — пароль чувствителен к регистру. Убедитесь, что у учётной записи включён нужный тип аутентификации и не снят флажок «Аутентификация 1С:Предприятия». Если пароль утерян, администратор может задать новый в свойствах пользователя через Конфигуратор.
Как временно отключить пользователя, не удаляя его?
Откройте свойства пользователя и снимите все флажки аутентификации либо измените пароль на неизвестный сотруднику. Учётная запись и вся история действий сохранятся, а вход станет невозможен. Удалять пользователя стоит только если он точно не понадобится — вместе с записью теряется удобная идентификация автора старых документов.
Нужно ли обновлять конфигурацию базы данных после добавления пользователя?
Нет. Список пользователей хранится отдельно от конфигурации, поэтому после нажатия «ОК» учётная запись доступна сразу. Обновление конфигурации требуется только при изменении ролей в метаданных, но не при назначении существующих ролей пользователю.
Можно ли скопировать права одного пользователя другому?
В Конфигураторе прямой кнопки копирования нет — роли назначаются вручную по образцу. В типовых конфигурациях достаточно включить нового пользователя в те же группы доступа, что и существующего сотрудника с аналогичными обязанностями, — это быстрее и надёжнее.
Что важно запомнить
В типовых конфигурациях заводите пользователей через режим Предприятие, в остальных случаях — через Конфигуратор. Назначайте минимально необходимые роли, задавайте пароль с требованием смены при первом входе и обязательно проверяйте вход под новой учётной записью до передачи доступа сотруднику.