К статье
Практический материал

Администрирование · 10 мин

Как изменить пароль в 1С-Битрикс

Пошаговые способы смены пароля в 1С-Битрикс: через личный кабинет, восстановление по e-mail, смена пароля администратором и через базу данных.

Пароль в 1С-Битрикс (коробочная версия «Управление сайтом» и «Корпоративный портал», а также облачный Битрикс24) меняется несколькими способами — в зависимости от того, кто вы: обычный пользователь, администратор портала или разработчик с доступом к серверу. Ниже разобраны все рабочие сценарии: от обычной смены пароля в личном кабинете до аварийного сброса через базу данных, когда доступ к админке полностью потерян.

Перед началом определите свою ситуацию: вы помните текущий пароль и просто хотите его обновить, забыли пароль и нужно восстановление, либо вы администратор и меняете пароль другому сотруднику. От этого зависит выбор инструкции и набор необходимых доступов.

Как пользователю сменить пароль через личный профиль

Самый простой сценарий — вы знаете текущий пароль и авторизованы на портале. В коробочной версии «1С-Битрикс: Управление сайтом» откройте публичную часть сайта, перейдите на страницу личного кабинета (обычно это раздел «Персональные данные» или «Профиль») и найдите форму смены пароля. В стандартных шаблонах она содержит три поля: текущий пароль, новый пароль и подтверждение нового пароля.

В облачном Битрикс24 путь выглядит так: нажмите на свою фотографию в правом верхнем углу, выберите пункт меню с настройками профиля и перейдите к смене пароля. Система попросит ввести действующий пароль — это защита от ситуации, когда за вашим компьютером оказался посторонний при активной сессии.

Порядок действий в профиле
  1. 1
    Авторизуйтесь на портале под своей учётной записью
  2. 2
    Откройте личный профиль или настройки аккаунта
  3. 3
    Найдите блок «Изменить пароль» или «Смена пароля»
  4. 4
    Введите текущий пароль и дважды новый
  5. 5
    Сохраните изменения и проверьте вход с новым паролем

После сохранения система, как правило, разлогинивает активные сессии на других устройствах — зависит от настроек безопасности конкретной установки. Если вы авторизованы на портале с телефона или домашнего компьютера, там придётся войти заново с новым паролем.

Как восстановить пароль, если он забыт

Если войти не получается, воспользуйтесь механизмом восстановления. На странице авторизации (в коробочной версии это обычно адрес вида /auth/ или /bitrix/admin/ для административного раздела) нажмите ссылку «Забыли пароль?» или «Восстановить пароль». Укажите логин или e-mail, привязанный к учётной записи.

Система отправит на почту письмо со ссылкой или контрольной строкой для подтверждения. Перейдите по ссылке, задайте новый пароль и подтвердите его. Ссылка для восстановления имеет ограниченный срок действия, поэтому выполняйте процедуру сразу после получения письма, не откладывая на следующий день.

В облачном Битрикс24 восстановление работает через форму на странице входа в портал: укажите e-mail или телефон, привязанный к аккаунту, и следуйте инструкциям из письма или SMS. Если аккаунт привязан только к номеру, которым вы больше не владеете, понадобится помощь администратора портала.

Как администратору сменить пароль другому пользователю

Администратор портала может задать новый пароль любому сотруднику без знания старого. В коробочной версии откройте административный раздел (/bitrix/admin/), перейдите в «Настройки → Пользователи → Список пользователей», найдите нужную учётную запись через фильтр по логину, фамилии или e-mail и откройте её на редактирование.

На вкладке с основными параметрами есть поля «Новый пароль» и «Подтверждение нового пароля». Введите значение, сохраните форму и передайте пароль пользователю по защищённому каналу — устно или через корпоративный мессенджер, но не в открытом письме, доступном третьим лицам. Хорошая практика — попросить сотрудника сменить выданный пароль при первом входе.

В облачном Битрикс24 администратор не видит и не задаёт пароль напрямую: вместо этого в карточке сотрудника доступна отправка приглашения или сброс доступа, после чего пользователь задаёт пароль самостоятельно по ссылке из письма. Это сделано намеренно — администратор не должен знать чужие пароли.

Типичные ошибки
01
Передача нового пароля пользователю в открытом письме или общем чате — пароль может перехватить посторонний
02
Смена пароля у учётной записи, под которой работают интеграции и обмены данными — после смены обмен с 1С или сайтом падает с ошибкой авторизации
03
Установка слишком простого пароля вопреки политике безопасности — система отклонит сохранение или пароль быстро скомпрометируют
04
Попытка восстановить пароль по старому e-mail, доступ к которому уже утерян — письмо со ссылкой уходит в недоступный ящик

Аварийный сброс пароля администратора через базу данных

Если доступ к административному разделу потерян полностью — например, единственный администратор уволился, а его пароль никто не знает, — пароль сбрасывают напрямую в базе данных. Это крайняя мера, требующая доступа к серверу (SSH или панель хостинга с phpMyAdmin) и аккуратности: ошибка в SQL-запросе может повредить данные.

Пароли в Битриксе хранятся в таблице b_user в виде хеша. Просто вписать новый пароль в поле PASSWORD нельзя — система проверяет хеш, а не открытый текст. Поэтому используют либо функцию хеширования в самом запросе, либо специальный скрипт. Один из рабочих подходов — выполнить SQL-запрос, обновляющий хеш для пользователя с ID 1 (это обычно главный администратор, создаваемый при установке).

Альтернативный и более безопасный способ — использовать встроенный механизм: если на сервере настроена отправка почты, восстановление через форму на странице /bitrix/admin/ сработает и для администратора. К базе данных прибегайте только когда почтовый канал недоступен.

Проверка результата и политика паролей

После любой смены пароля проверьте результат: выйдите из учётной записи и войдите заново с новым паролем. Если вход выполнен — всё настроено корректно. Если система сообщает о неверном пароле, вероятно, при сохранении была допущена опечатка или изменения не применились.

Учитывайте, что в Битриксе действует групповая политика безопасности: минимальная длина пароля, требования к регистру, цифрам и спецсимволам, запрет на повторное использование старых паролей. Настройки находятся в «Настройки → Пользователи → Группы пользователей» на вкладке «Безопасность» для каждой группы. Если система не принимает ваш новый пароль, скорее всего, он не соответствует этим требованиям — текст ошибки обычно указывает, какое именно условие нарушено.

Контрольные точки

Как проверить результат

Вход с новым паролем
Норма

Авторизация проходит, открывается личный кабинет или админка

Тревожный признак

Ошибка «Неверный логин или пароль» — пароль не сохранился или введён с опечаткой

Работа интеграций и обменов
Норма

Обмен с 1С, почтой и внешними сервисами выполняется без ошибок авторизации

Тревожный признак

В журнале обмена ошибки 401 или «неправильный пароль» — нужно обновить пароль в настройках интеграции

Сессии на других устройствах
Норма

Старые сессии завершены, повторный вход требует новый пароль

Тревожный признак

Старое устройство продолжает работать без переавторизации — проверьте настройки безопасности

Частые проблемы и их решение

Если форма смены пароля выдаёт ошибку «Неверный текущий пароль», хотя вы уверены в нём, проверьте раскладку клавиатуры, Caps Lock и отсутствие лишних пробелов при копировании. Пароль чувствителен к регистру, и невидимый пробел в конце — частая причина сбоя.

Если письмо для восстановления не приходит, проблема обычно в почтовых настройках портала: не настроен SMTP, письма блокируются спам-фильтром получателя или e-mail в профиле устарел. Проверить отправку почты администратор может в разделе «Настройки → Инструменты → Проверка почты» (в разных версиях название пункта может отличаться).

Отдельный случай — учётные записи, используемые для интеграций: обмена с «1С: Управление торговлей», подключения внешних форм, REST-запросов. Смена пароля такой учётной записи ломает интеграцию, пока вы не обновите пароль в настройках обмена на стороне второй системы. Перед сменой пароля служебного пользователя составьте список всех мест, где он используется.

Маршрут решения

Как выбрать действие

Вы знаете текущий пароль и авторизованыМеняйте пароль через личный профиль — это самый быстрый и безопасный путь
Пароль забыт, но e-mail доступенИспользуйте форму восстановления на странице авторизации
Пароль забыт, почта недоступнаОбратитесь к администратору портала — он задаст новый пароль или отправит повторное приглашение
Потерян доступ единственного администратора коробочной версииСделайте бэкап и сбросьте пароль через базу данных или привлеките разработчика

FAQ: частые вопросы о смене пароля в Битриксе

Можно ли узнать текущий пароль пользователя в Битриксе?

Нет. Пароли хранятся в базе в виде необратимого хеша, посмотреть их в открытом виде невозможно ни администратору, ни разработчику. Доступно только задание нового пароля взамен забытого.

Почему система не принимает новый пароль?

Наиболее вероятная причина — пароль не соответствует политике безопасности группы пользователей: слишком короткий, не содержит цифр или спецсимволов, либо совпадает с одним из ранее использованных. Текст ошибки подсказывает, какое требование нарушено.

Что произойдёт с активными сессиями после смены пароля?

Зависит от настроек безопасности конкретной установки. Как правило, сессии на других устройствах завершаются, и вход потребуется выполнить заново с новым паролем. Если старая сессия продолжает работать, завершите её вручную в настройках безопасности профиля.

Как сменить пароль, если не приходит письмо для восстановления?

Проверьте папку «Спам» и правильность указанного e-mail. Если письма нет — проблема в почтовых настройках портала, и самостоятельно восстановить доступ не получится: обратитесь к администратору, который задаст пароль вручную или проверит отправку почты через SMTP.

Сломается ли обмен с 1С после смены пароля пользователя?

Да, если обмен настроен под этой учётной записью: после смены пароля интеграция начнёт получать ошибки авторизации. Обновите пароль в настройках обмена на стороне 1С сразу после смены. Рекомендуется создавать для интеграций отдельную служебную учётную запись с минимально необходимыми правами.

Итог

Что важно запомнить

Обычная смена пароля выполняется в личном профиле, восстановление — через форму на странице входа, а администратор задаёт пароль пользователю в списке пользователей. Правки в базе данных — только с резервной копией и в крайнем случае. После смены пароля служебной учётной записи не забудьте обновить его во всех интеграциях.