Как добавить права пользователю в 1С:ЗУП

Права доступа в 1С:Зарплата и управление персоналом определяют, какие документы, справочники и отчёты видит сотрудник, что он может создавать, изменять или только просматривать. Настройка строится на трёх уровнях: роли в конфигураторе, профили групп доступа в режиме предприятия и группы доступа, объединяющие пользователей с одинаковыми полномочиями.

Для большинства задач не требуется программирование: типовая поставка ЗУП содержит готовые профили — «Кадровик», «Расчётчик», «Бухгалтер», «Старший расчётчик» и другие. Достаточно создать пользователя, включить его в нужную группу доступа и проверить результат. Ручное изменение ролей в конфигураторе нужно только для нестандартных сценариев.

Ниже разобран полный цикл: от создания пользователя до проверки выданных прав, а также типичные ошибки и способы ограничить доступ по организациям и подразделениям.

Как устроена система прав в 1С:ЗУП

В основе механизма лежат роли — наборы разрешений на объекты конфигурации (документы, регистры, справочники). Роли задаются разработчиком конфигурации и в типовой ЗУП менять их не нужно. Поверх ролей работают профили групп доступа: каждый профиль объединяет несколько ролей в осмысленную «должностную» комбинацию.

Конечная точка настройки — группа доступа. Она связывает профиль с конкретными пользователями и позволяет дополнительно указать разрешённые значения: организации, подразделения, виды документов. Один пользователь может входить в несколько групп доступа, тогда его права суммируются.

Дополнительно действуют механизмы ограничения доступа на уровне записей (RLS): даже имея роль расчётчика, пользователь может видеть только свою организацию. Это важно для холдингов и обособленных подразделений.

Подготовка: что проверить перед настройкой

Убедитесь, что у вас самих есть права администратора: без них разделы настройки пользователей будут недоступны. Также проверьте, что в программе включено использование групп доступа — в типовой ЗУП это включено по умолчанию.

Определите заранее, какой набор прав нужен сотруднику. Практичный подход — выдать минимально необходимый профиль и расширять его по факту запросов, а не выдавать сразу полные права. Избыточный доступ к персональным данным и зарплате — это риск утечки конфиденциальной информации и нарушение требований о защите персональных данных.

Создание пользователя в программе

Откройте раздел «Администрирование» → «Настройка пользователей и прав» → «Пользователи». Нажмите «Создать» и заполните карточку: имя пользователя (логин для входа), полное имя, при необходимости — физическое лицо из справочника. Установите пароль или оставьте аутентификацию операционной системы, если используется доменная авторизация.

Обратите внимание на флажки в карточке пользователя. «Недействителен» временно отключает вход без удаления учётной записи — удобно при отпуске или увольнении до окончательного закрытия доступа. Не удаляйте пользователей, на которых есть ссылки в документах: помечайте их недействительными.

1. 1
   Откройте «Администрирование» → «Пользователи и права» → «Пользователи»
2. 2
   Нажмите «Создать», заполните логин и полное имя
3. 3
   Задайте пароль или включите аутентификацию ОС
4. 4
   Сохраните карточку пользователя
5. 5
   Перейдите к назначению групп доступа

Назначение прав через группы доступа

Самый быстрый путь — прямо из карточки пользователя перейти по ссылке «Права доступа» и добавить его в нужные группы. Второй вариант: открыть «Администрирование» → «Группы доступа», выбрать группу с подходящим профилем и добавить пользователя в табличную часть «Участники».

Типовые профили покрывают основные роли в учёте. Например, «Кадровик» работает с приёмами, переводами, увольнениями и кадровыми отчётами, но не видит начислений. «Расчётчик» ведёт начисления и удержания. «Бухгалтер» работает с отражением зарплаты в учёте и выплатами. Состав профиля можно посмотреть, открыв его и изучив список ролей.

Сравнение вариантов выдачи прав

Типовая группа доступа

Подходит для стандартных должностей. Быстро, безопасно, не требует изменения конфигурации. Ограничение — фиксированный набор ролей

Копия профиля с доработкой

Скопируйте типовой профиль и добавьте или уберите отдельные роли. Подходит, когда типового набора чуть не хватает

Изменение ролей в конфигураторе

Только для нестандартных задач. Требует снятия с поддержки или расширения, усложняет обновления — применяйте в крайнем случае

Ограничение доступа по организациям

Если в базе ведётся несколько организаций, в карточке группы доступа заполните таблицу «Разрешённые значения»: укажите конкретные организации, подразделения или физических лиц. Пользователь увидит только данные по ним. Если список пуст, ограничений нет — доступны все организации.

Индивидуальные права без группы

Для разовых исключений можно создать отдельную группу доступа с одним участником и собственным профилем. Это прозрачнее, чем скрытые индивидуальные настройки, и упрощает аудит: все права видны в одном списке групп.

Проверка выданных прав

После назначения групп попросите пользователя перезайти в программу — права применяются при новом сеансе. Проверьте ключевые операции: открытие нужных документов, создание записей, доступ к отчётам и недоступность закрытых разделов.

Контрольные точки

Как проверить результат

Вход в программу

Норма

Пользователь входит под своим логином, видит рабочий стол

Тревожный признак

Ошибка входа или пустой интерфейс без разделов

Нужные документы

Норма

Документы открываются, кнопки «Создать» и «Провести» доступны

Тревожный признак

Документы видны, но не проводятся, либо раздела нет вовсе

Закрытые данные

Норма

Чужие организации и зарплата недоступны

Тревожный признак

Пользователь видит данные, которые должен был не видеть

Если прав не хватает, не спешите добавлять профиль целиком. Точно определите, какое действие заблокировано (программа обычно сообщает, на какой объект нет прав), и подберите узкую роль или дополнительную группу.

Типичные ошибки и ограничения

Помните про дату запрета изменения данных («Администрирование» → «Даты запрета изменения данных»): даже с полными правами пользователь не сможет редактировать документы закрытого периода, если дата установлена. Это частая причина жалоб «нет прав», хотя права настроены корректно.

Частые вопросы

Пользователь входит, но не видит раздел «Зарплата». Что делать?

Проверьте, входит ли он в группу доступа с профилем «Расчётчик» или аналогичным. Откройте карточку пользователя → «Права доступа» и убедитесь, что группа активна. После добавления попросите перезайти в программу.

Можно ли дать право только просматривать документы без изменения?

Да. Создайте копию нужного профиля и в составе ролей оставьте только роли на чтение либо используйте профили с пометкой «только просмотр», если они есть в вашей версии. Затем создайте группу доступа с этим профилем.

Почему пользователь с правами расчётчика не видит другую организацию?

Сработало ограничение на уровне записей: в группе доступа заполнены разрешённые организации. Добавьте нужную организацию в список разрешённых значений или включите пользователя в группу, где она разрешена.

Как быстро заблокировать доступ уволенного сотрудника?

Откройте его карточку в списке пользователей и установите флажок «Недействителен», затем смените пароль, если он был задан. Сеанс завершится, а история действий в документах сохранится.

Нужно ли изменять конфигурацию, чтобы выдать права?

Нет. Назначение пользователей, групп доступа и профилей выполняется в режиме «Предприятие» без программирования. Конфигуратор требуется только для создания новых ролей под нестандартные задачи.

Документ не проводится с ошибкой «Нарушение прав доступа», хотя профиль выдан. Почему?

Чаще всего не хватает прав на связанный объект — регистр, справочник или документ-основание, либо установлена дата запрета изменения данных. Проверьте дату запрета и добавьте профиль, покрывающий смежные объекты.