К статье
Практический материал

Администрирование · 11 мин

Как добавить второго пользователя в 1С

Как добавить второго пользователя в 1С: создание учётной записи в конфигураторе и режиме Предприятие, настройка ролей, прав доступа и проверка входа.

Второй пользователь в 1С нужен, когда с базой начинает работать бухгалтер, менеджер или кладовщик, и каждому требуется отдельная учётная запись со своими правами. Работа под одним логином — типичная ошибка: невозможно отследить, кто изменил документ, нельзя разграничить доступ к зарплате или банковским операциям, а при одновременной работе в файловой базе возрастает риск конфликтов.

Способ добавления пользователя зависит от того, какая у вас база — файловая или клиент-серверная, и от конфигурации. В типовых решениях (Бухгалтерия, Управление торговлей, Зарплата и управление персоналом) пользователей удобнее создавать в режиме «Предприятие» через раздел администрирования. Универсальный способ, работающий в любой конфигурации, — добавление пользователя через конфигуратор.

Ниже разобраны оба метода, настройка ролей и пароля, а также проверка результата и типичные ошибки, из-за которых новый пользователь не может войти в базу.

Что подготовить перед добавлением пользователя

Прежде чем создавать учётную запись, убедитесь, что у вас есть права администратора в этой базе. Обычный пользователь без административных прав не увидит нужных разделов и не сможет сохранить изменения. Если вы не знаете, есть ли у вас такие права, попробуйте открыть список пользователей — при отказе в доступе система выдаст соответствующее сообщение.

Определите, какие функции будет выполнять новый сотрудник: только ввод первичных документов, работа со складом, расчёт зарплаты или полный доступ. От этого зависит набор ролей, которые вы назначите. Принцип минимально необходимых прав — базовое правило безопасности: пользователь должен видеть только те данные, которые нужны ему для работы.

Также проверьте, как устроен доступ к базе. Для файловой базы, размещённой в общей папке, второму пользователю потребуется сетевой доступ к этой папке и установленная платформа 1С на его компьютере. Для клиент-серверной базы или работы через веб-сервер достаточно адреса подключения. Если у вас облачный сервис (например, 1С:Фреш), пользователи добавляются через личный кабинет сервиса, а не через конфигуратор.

Способ 1: добавление пользователя в режиме «Предприятие»

В типовых конфигурациях это основной и рекомендуемый способ. Пользователь, созданный через интерфейс программы, автоматически связывается с элементом справочника, что позволяет настраивать подстановку сотрудника в документы и использовать дополнительные механизмы прав.

Откройте базу под учётной записью администратора. Перейдите в раздел «Администрирование» и найдите пункт «Пользователи и права» (в некоторых конфигурациях — «Настройка пользователей и прав»). Откройте список «Пользователи» и нажмите кнопку «Создать».

Порядок действий в режиме «Предприятие»
  1. 1
    Войдите в базу под учётной записью администратора
  2. 2
    Откройте «Администрирование» → «Пользователи и права» → «Пользователи»
  3. 3
    Нажмите «Создать» и заполните имя пользователя
  4. 4
    На закладке «Основные» задайте пароль и подтверждение
  5. 5
    На закладке «Права» (или «Группы доступа») назначьте нужный профиль
  6. 6
    Запишите пользователя и проверьте вход под новой учётной записью

В карточке пользователя укажите полное имя — оно будет отображаться в документах и отчётах. Задайте пароль и при необходимости включите требование смены пароля при первом входе. В поле «Вход в программу» оставьте вариант с аутентификацией 1С:Предприятия, если не используете доменную авторизацию.

На закладке прав назначьте профиль группы доступа. В типовых конфигурациях есть готовые профили: «Бухгалтер», «Менеджер по продажам», «Кладовщик» и другие. Это удобнее, чем подбирать отдельные роли вручную. После сохранения пользователь появится в общем списке и сможет войти в базу.

Способ 2: добавление пользователя через конфигуратор

Конфигуратор — универсальный инструмент, который работает для любой базы, включая самописные и сильно доработанные конфигурации, где раздел администрирования может отсутствовать или отличаться. Минус способа: при активных сеансах некоторые операции могут быть недоступны, а сам пользователь в справочнике «Пользователи» типовой конфигурации может потребовать дополнительной синхронизации.

Запустите конфигуратор, выберите нужную базу и войдите под административной учётной записью. В главном меню откройте «Администрирование» → «Пользователи». В открывшемся списке нажмите кнопку добавления (или «Действия» → «Добавить»).

В карточке нового пользователя на закладке «Основные» укажите имя (логин для входа) и полное имя. Установите флажок «Аутентификация 1С:Предприятия» и задайте пароль. Если в компании используется домен, можно включить «Аутентификацию операционной системы» и привязать учётную запись Windows — тогда пользователь войдёт в базу без ввода пароля.

На закладке «Прочие» отметьте роли, которые должны быть доступны пользователю. Набор ролей зависит от конфигурации: например, в Бухгалтерии есть роли «Бухгалтер», «Полные права», «Только просмотр». Без назначенных ролей пользователь войдёт в базу, но не увидит ни одного раздела и документа.

Настройка прав и ролей: как не ошибиться

Роль в 1С — это набор разрешений на объекты конфигурации: справочники, документы, отчёты, регистры. Один пользователь может иметь несколько ролей, и права при этом суммируются: если хотя бы одна роль разрешает действие, оно будет доступно.

Практическое правило: сначала создайте пользователя с минимальным набором ролей, войдите под ним и проверьте, доступны ли все нужные операции. Недостающие права добавляйте точечно. Такой подход дольше, но исключает ситуацию, когда сотрудник случайно получает доступ к чувствительным данным.

В типовых конфигурациях поверх ролей работают профили групп доступа и, в некоторых решениях, ограничение доступа на уровне записей (RLS) — например, менеджер видит только документы своей организации или своего склада. Если в компании несколько юридических лиц или обособленных подразделений, проверьте настройки групп доступа отдельно.

Сравнение способов добавления

Режим «Предприятие»

Подходит для типовых конфигураций. Удобные профили прав, автоматическая связь со справочником. Не работает, если раздел администрирования закрыт или отсутствует.

Конфигуратор

Универсальный способ для любой базы. Требует выбора ролей вручную и понимания структуры конфигурации.

Облачный сервис (1С:Фреш)

Пользователь создаётся в личном кабинете сервиса и приглашается в приложение. Конфигуратор недоступен, права настраиваются уже внутри приложения.

Проверка результата: как убедиться, что всё работает

После создания учётной записи обязательно проверьте вход под новым пользователем, не выходя из своего сеанса окончательно. Запустите второй экземпляр 1С, выберите базу и введите новые логин и пароль. Если вход выполнен, откройте несколько разделов, которые должны быть доступны, и убедитесь, что лишних разделов в интерфейсе нет.

Дополнительно проверьте, что пользователь может создать и провести типовой для его работы документ, и что запрещённые операции действительно недоступны — при попытке их выполнить система должна выдать сообщение о нарушении прав доступа.

Контрольные точки

Как проверить результат

Вход в базу под новым логином
Норма

Пользователь входит и видит рабочий стол

Тревожный признак

Ошибка «Пользователь не найден» или «Неверный пароль»

Состав интерфейса
Норма

Видны только нужные разделы и документы

Тревожный признак

Пустой интерфейс (нет ролей) или доступ к зарплате и настройкам (лишние права)

Создание документа
Норма

Документ создаётся и проводится

Тревожный признак

Сообщение «Нарушение прав доступа» при записи

Одновременная работа
Норма

Оба пользователя работают одновременно

Тревожный признак

Второй вход блокируется — проверьте лицензию

Типичные ошибки и их решение

Самая частая проблема — пользователь создан в конфигураторе, а в типовой конфигурации не появляется в списке «Пользователи» или не может войти. В этом случае откройте список пользователей в режиме «Предприятие»: обычно система предложит «завершить настройку» или элемент появится после обновления списка. Иногда требуется вручную создать элемент справочника и связать его с учётной записью.

Вторая типичная ситуация — вход выполнен, но интерфейс пустой. Причина почти всегда в отсутствии ролей: вернитесь в карточку пользователя и назначьте хотя бы базовую роль и роль для запуска нужного режима (тонкий клиент). Третья ошибка — забытый или неверно переданный пароль: задайте новый пароль в карточке пользователя и при необходимости включите обязательную смену при первом входе.

Типичные ошибки
01
Работа всех сотрудников под одной учётной записью — невозможно установить автора изменений и разграничить права
02
Назначение полных прав вместо точечных ролей — риск утечки данных и случайного удаления информации
03
Отсутствие пароля или простой пароль «1» — прямой путь к несанкционированному доступу
04
Игнорирование ограничений лицензии — второй пользователь не сможет войти при однопользовательской лицензии
05
Удаление пользователя вместо блокировки — теряется связь с документами, лучше снять флажок «Вход разрешён»

Что делать, когда сотрудник уволился или пароль утерян

Увольнение сотрудника — не повод удалять его учётную запись. Пользователь связан с созданными им документами и записями журнала регистрации, и удаление может нарушить целостность ссылок в отчётах. Правильный способ — открыть карточку пользователя и снять флажок, разрешающий вход, либо очистить аутентификацию. Учётная запись останется в базе, но войти под ней будет нельзя.

Если пользователь забыл пароль, администратор может задать новый в карточке пользователя — в режиме «Предприятие» или в конфигураторе. Старый пароль узнать нельзя: 1С хранит только хеш. Если утерян пароль единственного администратора файловой базы, ситуация сложнее — потребуется специализированная процедура восстановления, и лучше заранее иметь вторую административную учётную запись как резерв.

Создайте в базе вторую учётную запись с полными правами и храните её пароль отдельно. Если основной администратор забудет пароль или уволится, доступ к настройкам не будет потерян, и не придётся прибегать к сложным процедурам восстановления доступа.
ПЗ
Практическое замечание
Итог

Что важно запомнить

В типовых конфигурациях пользователя добавляйте через «Администрирование» → «Пользователи и права», в остальных случаях — через конфигуратор. Назначайте минимально необходимые роли, обязательно проверяйте вход под новой учётной записью, а уволенных сотрудников блокируйте, а не удаляйте.

Частые вопросы

Можно ли добавить второго пользователя, не выгоняя первого из базы?

В режиме «Предприятие» — да, пользователь создаётся в обычном рабочем сеансе. В конфигураторе добавление пользователя также обычно возможно при активных сеансах, но для ряда административных операций система может потребовать монопольный доступ. Новый пользователь сможет войти сразу после сохранения учётной записи.

Почему новый пользователь вошёл в базу, но видит пустой интерфейс?

Почти всегда причина в отсутствии назначенных ролей или профиля группы доступа. Откройте карточку пользователя и назначьте роли, соответствующие его задачам. Также проверьте, что ему доступен нужный режим запуска — тонкий клиент или веб-клиент.

Сколько пользователей можно добавить в файловую базу?

Количество учётных записей в базе не ограничено, но одновременная работа ограничена лицензией: однопользовательская лицензия допускает только один сеанс. Для совместной работы нужны многопользовательские лицензии на соответствующее число рабочих мест.

Чем отличается пользователь в конфигураторе от пользователя в справочнике «Пользователи»?

Запись в конфигураторе — это учётная запись для входа в базу с логином, паролем и ролями. Элемент справочника «Пользователи» в типовых конфигурациях — это объект для настройки прав, подстановки в документы и персональных настроек. В типовых решениях они должны быть связаны между собой, поэтому создавать пользователя лучше в режиме «Предприятие».

Можно ли дать пользователю доступ только для просмотра без права изменения?

Да. В типовых конфигурациях есть профили или роли «Только просмотр», которые разрешают открывать документы и отчёты, но запрещают создание и изменение. В конфигураторе можно назначить роль, у которой установлены права «Чтение» и «Просмотр» без прав «Добавление» и «Изменение».

Что делать, если кнопка добавления пользователя недоступна?

Это означает, что у вашей учётной записи нет административных прав. Обратитесь к тому, кто настраивал базу, или войдите под учётной записью администратора. Если администратор один и он недоступен, сначала потребуется восстановить доступ к его учётной записи.