Как добавить пользователя в 1С:БГУ и настроить права доступа

Добавление пользователя в 1С:Бухгалтерию государственного учреждения (БГУ) — стандартная задача администратора, которая выполняется через справочник «Пользователи» в разделе администрирования. Процедура включает создание учётной записи, назначение ролей и прав доступа, а также привязку к физическому лицу, если учреждение ведёт учёт по сотрудникам.

Точный набор действий зависит от редакции конфигурации (БГУ 1.0 или БГУ 2.0) и режима работы базы: файловом или клиент-серверном. В файловом варианте достаточно прав администратора внутри программы, в клиент-серверном может потребоваться дополнительная настройка на уровне кластера серверов 1С и СУБД.

Перед началом работы убедитесь, что у вас есть полные права (роль «Полные права» или «Администратор системы»), а база доступна в монопольном режиме не требуется — добавление пользователя выполняется в обычном сеансе. Однако изменения прав вступают в силу только после перезапуска сеанса пользователя.

Подготовка: что проверить перед созданием учётной записи

Прежде чем добавлять пользователя, определите, какие функции он будет выполнять. От этого зависит набор ролей: бухгалтеру по учёту материалов не нужны права на кассовые операции, а кассиру — доступ к регламентной отчётности. Принцип минимальных привилегий снижает риск случайного повреждения данных и упрощает разбирательство при ошибках.

Проверьте, есть ли в базе соответствующее физическое лицо в справочнике «Физические лица». В БГУ пользователь обычно связывается с физлицом — это нужно для корректного заполнения подписей в документах, ответственных лиц и отборов по исполнителям. Если физлицо отсутствует, создайте его заранее.

Уточните режим аутентификации. В типовых условиях используется встроенная аутентификация 1С (имя и пароль), но в учреждениях с доменной инфраструктурой может применяться аутентификация операционной системы. От этого зависит, какие поля заполнять в карточке пользователя.

Создание пользователя в БГУ 2.0: пошаговый порядок

В БГУ 2.0 (интерфейс «Такси») перейдите в раздел «Администрирование» и выберите «Настройки прав и пользователей», затем откройте справочник «Пользователи». Нажмите «Создать». Если справочник пуст и это первый пользователь, программа может предложить мастер первоначальной настройки — в рабочей базе создаётся обычный элемент справочника.

Заполните основные поля: «Наименование» — отображаемое имя (обычно ФИО), «Вход в программу разрешён» — установите флаг, после чего станет доступным поле «Имя для входа» (логин) и пароль. Пароль задаётся дважды для подтверждения. При необходимости настройте требования к паролю: минимальная длина и сложность регулируются в настройках программы.

На закладке «Прочее» или в связанных настройках укажите физическое лицо, подразделение и основную организацию, если их несколько. Эти параметры будут подставляться по умолчанию в новые документы пользователя. Сохраните элемент кнопкой «Записать и закрыть».

1. 1
   Откройте «Администрирование» → «Настройки прав и пользователей» → «Пользователи»
2. 2
   Нажмите «Создать» и заполните наименование (ФИО сотрудника)
3. 3
   Установите флаг «Вход в программу разрешён», задайте имя для входа и пароль
4. 4
   Укажите физическое лицо и основные значения по умолчанию
5. 5
   Назначьте профиль группы доступа или роли (см. следующий раздел)
6. 6
   Сохраните и проверьте вход под новой учётной записью

Назначение прав: профили групп доступа и роли

В типовой БГУ права назначаются двумя механизмами: через профили групп доступа (рекомендуемый способ, работающий на уровне интерфейса) и напрямую через роли в свойствах пользователя информационной базы. Профили удобнее: они группируют типовые наборы прав, например «Бухгалтер», «Кассир», «Только просмотр».

Чтобы назначить профиль, откройте карточку пользователя и перейдите по ссылке «Права доступа» или откройте справочник «Группы доступа» из раздела настроек прав. Включите пользователя в нужную группу. Набор доступных профилей зависит от редакции конфигурации и включённых функциональных опций.

Если нужна тонкая настройка ролей, откройте список пользователей информационной базы через меню «Администрирование» → «Пользователи» (режим, аналогичный конфигуратору) либо через конфигуратор: «Администрирование» → «Пользователи». В карточке пользователя на закладке «Прочие» отметьте нужные роли флагами. Назначение роли «Полные права» следует оставлять только администраторам.

Отличия в БГУ 1.0

В БГУ 1.0 (обычные формы) справочник пользователей находится в меню «Сервис» → «Пользователи» → «Список пользователей». Назначение ролей выполняется преимущественно через конфигуратор или обработку настройки прав. Логика та же: создать запись, задать имя входа и пароль, назначить роли, привязать физлицо.

Сравнение вариантов назначения прав

Профили групп доступа

Подходят для типовых должностей; настраиваются в режиме предприятия без конфигуратора. Ограничение: состав профилей фиксирован конфигурацией.

Роли напрямую

Дают тонкий контроль, но требуют понимания структуры ролей конфигурации и осторожности: лишняя роль может открыть доступ к критичным данным.

Копирование прав существующего пользователя

Быстрый способ для однотипных должностей: создаётся пользователь и включается в те же группы доступа, что и коллега на аналогичной позиции.

Особенности клиент-серверного режима

В клиент-серверном варианте работы пользователь создаётся тем же способом внутри программы, однако вход может блокироваться на уровне кластера или СУБД, если настроены дополнительные ограничения. Убедитесь, что учётная запись не попадает под блокировку соединений и что лицензионная политика позволяет добавить ещё одного активного пользователя.

Если используется аутентификация операционной системы (доменная), в карточке пользователя укажите соответствующее доменное имя в формате «ДОМЕН\Пользователь». Тогда вход в 1С будет выполняться без ввода пароля — под учётными данными Windows.

Проверка результата

После создания учётной записи выполните контрольный вход: запустите базу, введите новые имя и пароль. Успешный вход и открытие начальной страницы означают, что аутентификация настроена корректно.

Далее проверьте права: попробуйте открыть документы, с которыми должен работать сотрудник, и убедитесь, что нужные разделы доступны, а лишние — скрыты или недоступны. Создайте тестовый документ в копии базы или заполните черновик, чтобы убедиться, что подставляется правильное физлицо и организация.

Контрольные точки

Как проверить результат

Вход в базу под новой учётной записью

Норма

Программа запускается, открывается начальная страница

Тревожный признак

Сообщение «Имя пользователя или пароль не верны» либо пользователь не найден

Доступ к рабочим разделам

Норма

Нужные документы и отчёты открываются, лишние разделы скрыты

Тревожный признак

Ошибки «Нарушение прав доступа» при открытии рабочих документов

Подстановка ответственного лица

Норма

В новых документах автоматически заполняется физлицо пользователя

Тревожный признак

Поле ответственного пустое или подставляется чужая фамилия

Типичные ошибки и их устранение

Самая частая проблема — пользователь создан, но не может войти, потому что не установлен флаг «Вход в программу разрешён» или пароль задан с опечаткой. Сбросьте пароль в карточке пользователя и сообщите сотруднику новый.

Вторая распространённая ситуация — пользователь входит, но не видит ни одного раздела: причина в отсутствии членства в группах доступа. Добавьте пользователя в подходящий профиль и попросите его перезапустить сеанс, так как права применяются при новом входе.

Часто задаваемые вопросы

Можно ли добавить пользователя без прав администратора?

Нет. Создание пользователей и назначение прав доступны только с ролями «Полные права» или «Администратор системы». Обычный пользователь может лишь сменить собственный пароль, если это разрешено настройками.

Почему новый пользователь не видит нужные документы после входа?

Наиболее вероятная причина — отсутствие членства в группе доступа с подходящим профилем. Откройте карточку пользователя, проверьте список групп доступа и добавьте его в нужную. Сеанс пользователя при этом должен быть перезапущен.

Как заблокировать пользователя, не удаляя его?

Откройте карточку пользователя и снимите флаг «Вход в программу разрешён». Дополнительно можно очистить пароль. Все документы и история действий пользователя при этом сохраняются.

Нужно ли создавать пользователя в конфигураторе, если он добавлен в режиме предприятия?

Нет. При создании пользователя в режиме предприятия с установленным флагом входа запись автоматически появляется и в списке пользователей информационной базы конфигуратора — это единый механизм.

Что делать, если забыт пароль единственного администратора?

Если в базе нет ни одного доступного администратора, восстановление потребует специальных действий: обращения к обслуживающему специалисту 1С или использования механизмов восстановления на уровне СУБД для клиент-серверных баз. Чтобы избежать этой ситуации, держите минимум две учётные записи с полными правами.

Можно ли ограничить пользователя по времени работы?

Типовой механизм расписания входа в карточке пользователя отсутствует. Ограничение по времени реализуется средствами кластера серверов 1С (блокировка сеансов по расписанию) или внешними инструментами администрирования.