Как добавить пользователя в 1С: инструкция для администратора

Добавление пользователя — одна из базовых задач администрирования 1С, и выполнить её можно двумя способами: через конфигуратор или прямо в режиме Предприятие через справочник пользователей. Выбор способа зависит от того, есть ли у вас доступ к конфигуратору, как устроена конфигурация (типовая или самописная) и сколько пользователей нужно завести.

Ошибки на этом этапе типичны: пользователя создали, но роль не назначили — и человек не может войти или видит пустой интерфейс; забыли указать аутентификацию — и вход блокируется; дали полные права «на всякий случай» — и получили риск случайного удаления данных. Все эти ситуации легко предотвратить, если понимать логику работы механизма.

Ниже разобраны оба способа добавления, настройка ролей и паролей, особенности клиент-серверного режима, а также проверка результата и типичные ошибки. Инструкция актуальна для платформы 8.3 и типовых конфигураций (Бухгалтерия, Управление торговлей, Зарплата и управление персоналом).

Что нужно подготовить перед добавлением пользователя

Перед тем как создавать учётную запись, убедитесь, что у вас есть права на эту операцию. Добавлять пользователей может только тот, у кого назначена роль «Полные права» или роль администратора. Обычный пользователь с правами бухгалтера или менеджера справочник пользователей не увидит.

Определите заранее, какие права нужны новому сотруднику. В типовых конфигурациях роли уже сгруппированы по должностям: «Бухгалтер», «Менеджер по продажам», «Кадровик» и т.д. Если права выдать шире необходимого, возрастает риск случайной порчи данных; если уже — человек не сможет выполнять свою работу, и вам придётся донастраивать.

Также продумайте политику паролей. В настройках конфигурации можно задать минимальную длину пароля и требование сложности. Если база содержит персональные данные или финансовую информацию, пустые и простые пароли недопустимы — это прямой риск утечки.

Способ 1: добавление пользователя через конфигуратор

Конфигуратор — универсальный инструмент, который работает с любой конфигурацией, включая самописные и пустые. Этот способ обязателен, если в базе ещё нет ни одного пользователя с правами администратора и войти в режим Предприятие невозможно.

Порядок действий следующий. Откройте конфигуратор и выполните вход в базу (если пользователей нет, вход произойдёт без запроса пароля). В главном меню выберите Администрирование → Пользователи. Откроется список пользователей информационной базы. Нажмите кнопку «Добавить» (или Insert) и заполните форму.

В форме нового пользователя на вкладке «Основные» укажите имя (логин для входа) и полное имя (отображается в интерфейсе). На вкладке «Аутентификация» установите флаг «Аутентификация 1С:Предприятия» и задайте пароль — его потребуется ввести дважды. При необходимости включите «Аутентификацию операционной системы», указав пользователя Windows в формате \\ДОМЕН\ИмяПользователя.

1. 1
   Откройте конфигуратор и войдите в базу
2. 2
   Меню Администрирование → Пользователи
3. 3
   Нажмите «Добавить», заполните имя и полное имя
4. 4
   Включите аутентификацию 1С:Предприятия и задайте пароль
5. 5
   На вкладке «Прочие» назначьте роли и основной интерфейс
6. 6
   Нажмите «ОК» и проверьте вход под новым пользователем

Выбор ролей и интерфейса

На вкладке «Прочие» отметьте нужные роли. Список ролей зависит от конфигурации: в типовых их десятки, и назначать нужно только те, что соответствуют задачам сотрудника. Для первого администратора базы обязательно установите роль «Полные права» — иначе после выхода вы потеряете административный доступ.

Там же можно указать основной интерфейс и основной режим запуска (обычное или управляемое приложение). Для современных типовых конфигураций выбирайте «Управляемое приложение». Если оставить «Выбирать автоматически», платформа подставит режим, заданный в свойствах конфигурации.

Способ 2: добавление через режим Предприятие

В типовых конфигурациях с библиотекой стандартных подсистем (БСП) пользователей удобнее заводить прямо в режиме Предприятие. Это безопаснее: не нужно открывать конфигуратор, а справочник пользователей связан с сотрудниками, группами доступа и профилями прав.

Перейдите в раздел Администрирование → Настройка прав и пользователей → Пользователи (в некоторых конфигурациях путь: НСИ и администрирование → Настройка пользователей и прав). Нажмите «Создать». Укажите физическое лицо или сотрудника, задайте имя для входа и пароль через ссылку «Установить пароль».

Ключевое отличие этого способа — права назначаются не ролями напрямую, а через профили групп доступа. В карточке пользователя на вкладке «Права доступа» добавьте нужный профиль, например «Бухгалтер» или «Менеджер по продажам». Профиль автоматически включит соответствующий набор ролей.

Сравнение способов

Конфигуратор

Подходит для любой конфигурации и для создания первого администратора. Требует доступа к конфигуратору и монопольного режима для некоторых операций. Риск ошибиться с ролями выше.

Режим Предприятие

Подходит для типовых конфигураций. Права назначаются через профили групп доступа, пользователя можно связать с сотрудником. Не работает, если нет учётной записи администратора для входа.

Настройка аутентификации и паролей

1С поддерживает два основных вида аутентификации: парольную (средствами 1С) и через операционную систему. Парольная подходит всегда, но требует от пользователя ввода логина и пароля при каждом запуске. Аутентификация Windows позволяет входить без ввода пароля — платформа проверяет, под какой учётной записью пользователь работает в системе.

Комбинировать оба способа можно: например, доменный вход в офисе и пароль при подключении через веб-клиент из дома. При этом для веб-клиента и тонкого клиента, подключающегося через веб-сервер, аутентификация ОС работает только при корректной настройке сервера.

Если пользователь забыл пароль, администратор может сбросить его в том же списке пользователей: откройте карточку, установите новый пароль и при необходимости включите флаг «Потребовать установку пароля при входе» — тогда человек задаст свой пароль при первом подключении.

Особенности для файловой и клиент-серверной базы

В файловой базе список пользователей хранится в самом файле 1Cv8.1CD. Добавление пользователя через конфигуратор обычно требует, чтобы другие сеансы не мешали записи, — при активной работе пользователей могут возникать ошибки блокировки. Планируйте такие операции на время минимальной нагрузки.

В клиент-серверном варианте (SQL Server, PostgreSQL и др.) список пользователей хранится на сервере 1С, и добавление не требует монопольного доступа. Однако здесь важно различать пользователя информационной базы и пользователя кластера серверов: администратор кластера и администратор базы — разные учётные записи с разными полномочиями.

Дополнительно в клиент-серверном режиме можно ограничить доступ на уровне СУБД, но стандартная практика — разграничение прав именно средствами 1С через роли и профили доступа, поскольку платформа подключается к SQL-серверу под единой служебной учётной записью.

Проверка результата и типичные ошибки

После создания учётной записи обязательно проверьте вход под новым пользователем. Закройте свой сеанс (или запустите второй экземпляр), выберите базу и войдите с новым логином и паролем. Успешный вход и открытие рабочего стола с нужными разделами — признак корректной настройки.

Контрольные точки

Как проверить результат

Вход в базу

Норма

Пользователь вводит логин и пароль, открывается начальная страница

Тревожный признак

Ошибка «Идентификация пользователя не выполнена» — неверный пароль или не включена аутентификация

Видимость разделов

Норма

Пользователь видит нужные документы и справочники

Тревожный признак

Пустой интерфейс или ошибки «Нарушение прав доступа» — не назначены роли или профиль

Права администратора

Норма

Раздел Администрирование доступен только администраторам

Тревожный признак

Полные права есть у обычных пользователей — риск порчи данных

Самая частая ошибка — пользователь создан, но роль не назначена. В конфигураторе это проявляется как пустой рабочий стол после входа, в типовых — как отсутствие каких-либо разделов. Вторая по частоте ошибка — не включён флаг «Аутентификация 1С:Предприятия» при заданном пароле: пароль есть, а вход не работает.

Отдельная ситуация — увольнение сотрудника. Учётную запись не обязательно удалять: достаточно снять флаги аутентификации или установить флаг «Пользователю запрещено входить в систему» (в типовых конфигурациях). Так сохранится история в журнале регистрации и связи в документах, где пользователь указан как ответственный.

Массовое добавление и копирование настроек

Если нужно завести сразу несколько пользователей с одинаковыми правами, в типовых конфигурациях удобно использовать копирование: создайте одного эталонного пользователя, настройте ему профили доступа, затем скопируйте карточку и измените имя и пароль. Настройки отчётов, рабочего стола и прав унаследуются.

Для больших внедрений существуют обработки загрузки пользователей из табличных файлов, а в корпоративных средах применяют аутентификацию через домен (Active Directory), чтобы не дублировать учётные записи. Это сокращает рутину, но требует аккуратности: ошибка в шаблоне размножится на всех созданных пользователей.

Держите в базе хотя бы двух пользователей с полными правами. Если единственный администратор забудет пароль или уволится, восстановление доступа к файловой базе потребует специальных инструментов, а в клиент-серверной — вмешательства через консоль кластера.

Часто задаваемые вопросы

Можно ли добавить пользователя, если нет доступа к конфигуратору?

Да, если у вас есть учётная запись с полными правами в режиме Предприятие. Зайдите в раздел Администрирование → Настройка прав и пользователей → Пользователи и создайте новую запись там. Это стандартный способ для типовых конфигураций, он не требует запуска конфигуратора.

Пользователь создан, но при входе пишет «Идентификация не выполнена». Что делать?

Проверьте три вещи: включён ли флаг «Аутентификация 1С:Предприятия» в карточке пользователя, правильно ли введён пароль с учётом регистра и раскладки, не установлено ли ограничение «Запретить вход» в типовой конфигурации. При сомнениях сбросьте пароль и задайте новый.

Как дать пользователю права только на просмотр без возможности изменения?

В типовых конфигурациях создайте или подберите профиль группы доступа с ролями на чтение (например, «Чтение базовой нормативно-справочной информации» плюс роли просмотра нужных разделов). В конфигураторе назначьте только роли с правами чтения, не включая роли на добавление и изменение объектов.

Чем отличается пользователь информационной базы от пользователя кластера серверов?

Пользователь информационной базы — это учётная запись для входа в конкретную базу 1С с ролями и правами на данные. Пользователь (администратор) кластера управляет самим сервером 1С: создаёт базы, настраивает сеансы и блокировки. Это независимые списки, и пароль одного не подходит к другому.

Нужно ли удалять пользователя после увольнения сотрудника?

Удалять не обязательно и часто нежелательно: в документах и журнале регистрации останутся ссылки на этого пользователя. Правильнее отключить вход — снять флаги аутентификации или установить запрет на вход. Данные останутся целыми, а доступ будет закрыт.

Можно ли войти в базу, если забыт пароль единственного администратора?

В клиент-серверной базе администратор кластера может сбросить пароль через консоль серверов 1С. В файловой базе штатных средств сброса нет — потребуется помощь специалиста с инструментами работы со структурой файла, что сопряжено с риском повреждения данных. Поэтому всегда держите минимум две учётные записи с полными правами.