Администрирование · 11 мин
Как добавить пользователя в 1С:Комплексная автоматизация
Как добавить пользователя в 1С:Комплексная автоматизация: создание учётной записи, назначение прав и групп доступа, привязка физлица, типичные ошибки и проверка результата.
Пользователь в 1С:Комплексная автоматизация — это связка из двух объектов: учётной записи в справочнике «Пользователи» и записи пользователя информационной базы, которая хранится на уровне платформы. Если создать только одну из них, вход в программу либо будет невозможен, либо пользователь зайдёт без прав. Поэтому добавлять сотрудника нужно в строго определённом порядке.
Работа ведётся из раздела «Настройка» (в некоторых релизах — «Администрирование») под учётной записью с правами администратора. Обычный пользователь без полных прав не увидит нужных команд и не сможет назначить роли. Перед началом убедитесь, что у вас есть доступ администратора и актуальная резервная копия базы, если изменений планируется много.
Ниже разобран полный цикл: создание пользователя, настройка аутентификации, назначение прав через группы доступа, привязка к физическому лицу и сотруднику, а также проверка результата и типичные ошибки.
Что подготовить перед созданием пользователя
Прежде чем заводить учётную запись, определите три вещи: под каким именем сотрудник будет входить, какие функции ему нужны и к какой организации или подразделению он относится. От этого зависит выбор группы доступа и необходимость дополнительных настроек, например ограничения по организациям.
Проверьте, что в справочнике «Физические лица» уже есть карточка сотрудника, а в «Сотрудниках» — оформленный сотрудник, если планируете привязку. Это не обязательное условие для входа в программу, но без привязки часть механизмов (подстановка ответственного в документы, задачи, согласование) будет работать некорректно.
Создание пользователя в справочнике «Пользователи»
Основной путь: раздел «Настройка» → «Пользователи и права» → «Пользователи». Нажмите «Создать». Откроется форма нового пользователя, где заполняются основные поля.
Укажите полное имя (обычно ФИО сотрудника) и имя для входа — короткий логин, который будет использоваться при запуске. Установите пароль и при необходимости подтверждение. Если база работает в домене, можно включить аутентификацию операционной системы и указать доменную учётную запись в формате «Домен\Пользователь» — тогда вход будет происходить без ввода пароля.
Обратите внимание на флажки в форме: «Вход в программу разрешён» должен быть установлен, иначе пользователь появится в списке, но зайти не сможет. Флажок «Показывать в списке выбора» удобно снять для сервисных учётных записей, чтобы они не мешали при входе.
- 1Откройте «Настройка → Пользователи и права → Пользователи»
- 2Нажмите «Создать» и заполните имя и логин
- 3Задайте пароль или включите аутентификацию ОС
- 4Убедитесь, что установлен флажок «Вход в программу разрешён»
- 5Назначьте группу доступа на вкладке «Права» или через «Группы доступа»
- 6Привяжите физическое лицо при необходимости
- 7Запишите и проверьте вход под новой учётной записью
Настройка пароля и аутентификации
Пароль задаётся в той же форме пользователя по ссылке «Установить пароль» или в поле «Пароль». Требования к сложности определяются настройками программы: в разделе «Настройка → Пользователи и права → Настройки входа пользователей» можно задать минимальную длину, срок действия пароля и запрет повторного использования старых паролей.
Если включена проверка сложности, слишком простой пароль программа не примет. Учитывайте это, выдавая временные пароли новым сотрудникам. Рекомендуется также включить требование сменить пароль при первом входе, если такая настройка доступна в вашем релизе.
Аутентификация операционной системы
В клиент-серверном варианте с доменной инфраструктурой удобнее использовать аутентификацию Windows. Укажите в карточке пользователя строку вида \\ДОМЕН\ИмяПользователя. При запуске тонкого клиента под этой учётной записью Windows вход произойдёт автоматически. Условие: сервер 1С и пользователь должны быть в одном домене или в доверенных доменах.
Назначение прав через группы доступа
Сам по себе пользователь без группы доступа не имеет никаких прав — после входа он увидит пустой интерфейс. Права в типовой конфигурации назначаются не напрямую, а через «Группы доступа» (раздел «Настройка → Пользователи и права → Группы доступа»).
Откройте подходящую группу (например, «Менеджеры по продажам», «Бухгалтеры», «Кладовщики») и добавьте пользователя в состав участников. Альтернативный путь — из карточки пользователя по ссылке «Права доступа» включить его в нужные группы. Один пользователь может состоять в нескольких группах, тогда его права суммируются.
Если типовые профили не подходят, создайте собственный профиль группы доступа: скопируйте близкий по набору ролей профиль и скорректируйте состав. Редактировать типовые профили напрямую не рекомендуется — при обновлении конфигурации изменения могут быть затёрты.
Сравнение вариантов назначения прав
Быстро и безопасно; подходит, если набор функций сотрудника совпадает со стандартной ролью. Ограничение: нельзя тонко убрать отдельные операции.
Гибкая настройка под конкретную должность. Требует аккуратности: лишняя роль может открыть доступ к чувствительным данным.
Только для администраторов. Давать рядовым пользователям опасно: открывается доступ ко всем данным и настройкам.
Привязка физического лица и сотрудника
Для корректной работы документов и задач пользователя нужно связать с физическим лицом. В карточке пользователя укажите физическое лицо из одноимённого справочника. Если карточки ещё нет — создайте её прямо из поля выбора.
Привязка к сотруднику (справочник «Сотрудники») выполняется через физическое лицо: программа сама подставит ответственного в документы, если у физлица есть действующий сотрудник в нужной организации. Если сотрудник работает в нескольких организациях, проверьте, какая из них используется по умолчанию в персональных настройках пользователя.
Полезно сразу заполнить персональные настройки: подразделение, склад, организацию по умолчанию. Это делается в разделе «Настройка → Персональные настройки» уже под учётной записью самого пользователя или администратором через настройки пользователя.
Проверка результата и частые проблемы
После создания обязательно проверьте вход: запустите программу под новой учётной записью и убедитесь, что открываются нужные разделы, документы создаются и проводятся, а лишние разделы недоступны. Проверку лучше делать до того, как вы сообщите пароль сотруднику.
Как проверить результат
Пользователь выбирается в списке или входит по логину и паролю, открывается рабочий стол
Ошибка «Имя пользователя не найдено» или «Нарушение прав доступа»
Видны только нужные разделы, документы открываются и проводятся
Пустой интерфейс (нет группы доступа) или видны лишние разделы (избыточные права)
В новых документах автоматически заполняется ответственный и организация
Поля пустые — не привязано физическое лицо или не заданы персональные настройки
Типичная ситуация: пользователь создан, но при входе получает ошибку «Недостаточно прав». Причина почти всегда в отсутствии членства в группе доступа — проверьте состав группы. Вторая частая ошибка — снятый флажок «Вход в программу разрешён» или установленный флажок «Недействителен».
Особые сценарии
Пользователь для внешнего доступа или обмена
Для обменов между базами, веб-сервисов и внешних подключений создают отдельные технические учётные записи с минимально необходимыми правами. Таким записям снимают флажок «Показывать в списке выбора» и не привязывают физическое лицо. Пароль для них должен быть сложным и храниться в защищённом месте.
Временный доступ
Если доступ нужен на ограниченный срок (аудитор, консультант, подрядчик), заведите отдельную учётную запись и сразу запланируйте её отключение. По завершении работ установите признак «Недействителен» — это быстрее и безопаснее, чем смена пароля.
Как выбрать действие
Отключение и блокировка пользователя
При увольнении сотрудника не удаляйте его учётную запись. Откройте карточку пользователя и установите пометку «Недействителен» (через меню «Ещё») — вход будет заблокирован, а история документов и записей сохранится. При необходимости дополнительно смените пароль.
Если требуется временно заблокировать всех пользователей (например, на время обновления), используйте функцию «Блокировка работы пользователей» в разделе «Настройка → Поддержка и обслуживание». Завершать сеансы принудительно следует с предупреждением, чтобы не потерять несохранённые данные.
Что важно запомнить
Пользователь создаётся в справочнике «Пользователи», права назначаются только через группы доступа, физическое лицо привязывается для корректной работы документов. Всегда проверяйте вход под новой учётной записью и не удаляйте уволенных — помечайте их недействительными.
Частые вопросы
Пользователь создан, но при входе пишет «Имя пользователя не найдено». Что делать?
Проверьте, что в карточке пользователя установлен флажок «Вход в программу разрешён» и не стоит пометка «Недействителен». Также убедитесь, что логин вводится точно так, как указан в поле «Имя для входа», — регистр и лишние пробелы имеют значение.
Почему после входа у нового пользователя пустой рабочий стол?
Права не назначены. Откройте «Группы доступа», добавьте пользователя в подходящую группу и попросите его перезайти в программу. Права применяются при новом входе в сеанс.
Можно ли дать пользователю права напрямую, без групп доступа?
В типовой конфигурации роли назначаются через профили групп доступа — это обязательный механизм. Прямая выдача ролей возможна только в конфигураторе на уровне пользователя информационной базы, но такой способ обходит систему разграничения доступа и не рекомендуется.
Как ограничить пользователя одной организацией?
В профиле группы доступа настройте ограничение доступа на уровне записей по виду «Организации» и укажите разрешённые значения в самой группе доступа. Дополнительно задайте организацию по умолчанию в персональных настройках пользователя.
Что делать, если сотрудник забыл пароль?
Администратор открывает карточку пользователя и устанавливает новый пароль — старый посмотреть невозможно, он хранится в зашифрованном виде. После смены сообщите новый пароль лично и при возможности включите требование смены при первом входе.
Нужно ли создавать пользователя заново при переходе сотрудника в другое подразделение?
Нет. Достаточно изменить состав групп доступа, если поменялись функции, и обновить данные сотрудника в кадровых документах. Сама учётная запись и привязка к физическому лицу остаются прежними.