К статье
Практический материал

Администрирование · 11 мин

Как изменить пароль пользователя в 1С

Как изменить пароль пользователя в 1С: смена пароля самим пользователем, администратором в конфигураторе и через список пользователей. Решение типичных проблем.

Смена пароля в 1С — рутинная задача, которая возникает при увольнении сотрудника, подозрении на компрометацию учётной записи или плановой ротации паролей по политике безопасности. При этом способ смены зависит от того, кто выполняет операцию: сам пользователь может поменять свой пароль прямо в режиме «Предприятие», а администратор способен сбросить или задать пароль любой учётной записи через конфигуратор или список пользователей.

Важно понимать, что механизм аутентификации в 1С работает на уровне кластера сервера или файловой информационной базы, а не на уровне конкретной конфигурации. Поэтому порядок действий почти одинаков для «1С:Бухгалтерии», «1С:Управление торговлей», «1С:ЗУП» и других типовых решений. Отличия касаются в основном расположения пунктов меню и наличия дополнительных настроек в конкретной конфигурации.

Ниже разобраны все рабочие сценарии: самостоятельная смена пароля пользователем, сброс пароля администратором, особенности файлового и клиент-серверного режимов, а также типичные ошибки, из-за которых новый пароль «не принимается».

Как пользователю поменять собственный пароль

Самый простой сценарий — сотрудник меняет пароль своей учётной записи самостоятельно, не обращаясь к администратору. Для этого достаточно стандартных прав входа в систему, специальных полномочий не требуется.

В большинстве типовых конфигураций на платформе 8.3 действия выглядят так: откройте меню с круглой стрелкой или кнопку с именем пользователя в правом верхнем углу (в новых интерфейсах «Такси»), выберите пункт «Сменить пароль» или «Мои настройки» → «Смена пароля». В открывшейся форме введите текущий пароль, затем дважды — новый, и подтвердите действие.

Если пункта «Сменить пароль» в интерфейсе нет, воспользуйтесь универсальным способом: нажмите кнопку главного меню, перейдите в «Сервис» → «Параметры» либо откройте «Все функции» (предварительно включив отображение этой команды через «Сервис» → «Параметры» → флажок «Отображать команду "Все функции"»). В списке «Все функции» найдите стандартную обработку смены пароля, если она предусмотрена конфигурацией.

Смена пароля самим пользователем
  1. 1
    Войдите в 1С под своей учётной записью с текущим паролем
  2. 2
    Откройте меню пользователя или «Сервис» и найдите пункт «Сменить пароль»
  3. 3
    Введите текущий пароль для подтверждения личности
  4. 4
    Дважды введите новый пароль и сохраните изменения
  5. 5
    Выйдите из программы и войдите заново с новым паролем для проверки

После успешной смены система обычно не выдаёт ярких уведомлений — признаком результата служит отсутствие ошибки и возможность войти с новым паролем при следующем запуске. Обязательно выполните контрольный вход сразу, пока помните старый пароль: это позволит быстро откатиться, если новый пароль был введён с опечаткой.

Сброс пароля администратором через конфигуратор

Если пользователь забыл пароль или нужно заблокировать доступ уволенного сотрудника, пароль меняет администратор. Классический способ — через конфигуратор, он работает и для файловых, и для клиент-серверных баз.

Запустите конфигуратор нужной информационной базы и пройдите аутентификацию под учётной записью с административными правами. Откройте меню «Администрирование» → «Пользователи». В списке найдите нужную учётную запись, откройте её двойным щелчком и перейдите на вкладку «Прочие» (или останьтесь на основной вкладке — расположение полей зависит от версии платформы). В полях «Пароль» и «Подтверждение пароля» введите новое значение, снимите при необходимости флажок «Аутентификация 1С:Предприятия» для полного отключения входа, затем нажмите «ОК».

Все активные сеансы пользователя при этом не завершаются автоматически — старый пароль перестанет действовать только при следующем входе. Если нужно немедленно вытеснить пользователя из базы, завершите его сеанс отдельно: в клиент-серверном режиме через консоль кластера серверов, в файловом — через «Администрирование» → «Активные пользователи» в режиме «Предприятие».

Смена пароля через список пользователей в режиме «Предприятие»

В типовых конфигурациях («Бухгалтерия предприятия», «Управление торговлей», «Зарплата и управление персоналом») администратор может менять пароли, не заходя в конфигуратор. Это удобно, когда нет доступа к инструментам разработчика или когда база обслуживается удалённо.

Перейдите в раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи» (точный путь может немного отличаться в зависимости от конфигурации). Откройте карточку нужного пользователя и найдите ссылку «Установить пароль» или поле «Пароль» в разделе настроек входа. Задайте новый пароль, при необходимости установите отметку «Потребовать смену пароля при входе» — тогда сотрудник сам задаст постоянный пароль при первом запуске.

Этот способ формально изменяет те же данные, что и конфигуратор, поэтому результат идентичен. Отличие только в удобстве: из режима «Предприятие» нельзя настроить роли и аутентификацию операционной системы, но для простой смены пароля этого и не требуется.

Особенности файлового и клиент-серверного режимов

В файловом варианте базы список пользователей хранится внутри файла 1Cv8.1CD, и смена пароля через конфигуратор требует монопольного доступа к базе в момент сохранения. Если в базе работают другие пользователи, платформа может выдать ошибку о невозможности записи — дождитесь завершения сеансов или попросите коллег выйти.

В клиент-серверном режиме данные пользователей хранятся в СУБД, а аутентификацией управляет кластер серверов 1С. Смена пароля здесь не требует монопольного режима и применяется практически мгновенно. Дополнительно доступна аутентификация средствами операционной системы (Windows-аутентификация): если она включена, пользователь входит в 1С под своим доменным паролем, и менять его нужно в Active Directory, а не в 1С.

Способы смены пароля

Сам пользователь в режиме «Предприятие»

Подходит для плановой смены своего пароля. Требует знания текущего пароля, прав администратора не нужно.

Администратор через конфигуратор

Универсальный способ для сброса забытых паролей. Требует административных прав и в файловом режиме — монопольного доступа.

Администратор через список пользователей

Удобен в типовых конфигурациях без запуска конфигуратора. Позволяет включить требование смены пароля при первом входе.

Смена пароля в Active Directory

Применяется при Windows-аутентификации. Пароль 1С в этом случае отсутствует, управление ведётся через доменные политики.

Требования к паролю и политики безопасности

По умолчанию платформа 1С не навязывает строгих требований к сложности пароля, но в типовых конфигурациях и при настройке кластера могут действовать ограничения: минимальная длина, обязательное наличие цифр и спецсимволов, запрет на совпадение с логином, срок действия пароля. Если система отклоняет новый пароль с формулировкой о несоответствии требованиям, уточните действующую политику у администратора.

Разумная практика — использовать пароль длиной от 8–12 символов с комбинацией букв разного регистра, цифр и специальных знаков, не связанный с именем, датой рождения или логином. Для учётных записей с полными правами требования должны быть строже, а пароль — уникальным, не используемым нигде больше.

Если в организации действует регламент периодической смены паролей, полезно включить в типовой конфигурации настройку срока действия пароля (раздел «Администрирование» → «Настройки пользователей и прав»). Тогда система сама будет требовать обновления пароля по истечении заданного периода.

Типичные ошибки
01
Смена пароля при включённой Windows-аутентификации: поле пароля 1С игнорируется, пользователь продолжает входить под доменной учётной записью
02
Передача нового пароля по открытой почте или в общем чате — пароль компрометируется в момент создания
03
Удаление пользователя вместо смены пароля: теряется связь с документами и историей, восстановить корректно сложно
04
Смена пароля без проверки входа: опечатка в новом пароле обнаруживается только при следующем запуске, когда старый уже забыт
05
Отключение единственного администратора без создания запасной учётной записи с полными правами

Что делать, если новый пароль не подходит

Если после смены пароля войти не удаётся, сначала проверьте очевидное: раскладку клавиатуры, состояние Caps Lock и Num Lock, отсутствие лишних пробелов при копировании пароля. Пароль в 1С чувствителен к регистру, поэтому «Password1» и «password1» — разные значения.

Убедитесь, что меняли пароль именно в той базе, в которую пытаетесь войти: в организациях часто работает несколько информационных баз (рабочая, тестовая, архивная) с независимыми списками пользователей. Также проверьте, не используется ли аутентификация операционной системы — при ней поле пароля 1С не участвует во входе.

Если все проверки пройдены, а вход невозможен, администратору следует заново открыть карточку пользователя, задать пароль повторно и сразу проверить вход. В клиент-серверном режиме имеет смысл также убедиться, что изменения применились на всех рабочих серверах кластера.

Контрольные точки

Как проверить результат

Вход с новым паролем
Норма

Пользователь успешно входит в базу сразу после смены

Тревожный признак

Ошибка «Неверное имя пользователя или пароль» при корректном вводе

Старый пароль
Норма

Вход со старым паролем отклоняется

Тревожный признак

Старый пароль по-прежнему работает — изменения не применились

Сеансы пользователя
Норма

При компрометации все прежние сеансы завершены

Тревожный признак

Активный сеанс продолжает работать после смены пароля

Итог

Что важно запомнить

Пользователь меняет свой пароль в режиме «Предприятие», администратор — через конфигуратор или список пользователей. После смены всегда выполняйте контрольный вход, завершайте старые сеансы при компрометации и никогда не оставляйте базу без учётной записи с полными правами.

Частые вопросы

Можно ли сменить пароль в 1С, если забыл старый?

Да, но только через администратора. Пользователь без прав не может сбросить собственный пароль — механизма восстановления по почте в 1С нет. Администратор задаёт новый пароль через конфигуратор или справочник пользователей и передаёт его сотруднику.

Что делать, если утерян пароль единственного администратора файловой базы?

Штатных средств восстановления нет — это осознанная мера безопасности. Потребуется обращение к специалистам с инструментами работы со структурой файла базы, что сопряжено с риском повреждения данных. Чтобы не попасть в такую ситуацию, держите минимум две учётные записи с полными правами.

Завершатся ли активные сеансы пользователя после смены пароля?

Нет, смена пароля не разрывает уже открытые сеансы. Если доступ нужно заблокировать немедленно (например, при увольнении), завершите сеансы вручную: в файловом режиме через «Активные пользователи», в клиент-серверном — через консоль кластера серверов.

Почему поле пароля в карточке пользователя неактивно?

Чаще всего потому, что для пользователя отключён флажок «Аутентификация 1С:Предприятия» и включена аутентификация операционной системы. Включите аутентификацию 1С — поля пароля станут доступны. Либо у вас недостаточно прав для редактирования пользователей.

Можно ли заставить пользователя сменить пароль при первом входе?

Да, в типовых конфигурациях в карточке пользователя есть опция «Потребовать смену пароля при входе» (название может немного отличаться). Установите её при выдаче временного пароля — тогда сотрудник задаст собственный постоянный пароль при первом запуске.

Отличается ли смена пароля в файловой и серверной базе?

Сама процедура одинакова, но в файловом режиме сохранение изменений в конфигураторе может потребовать монопольного доступа, а в клиент-серверном изменения применяются без вытеснения пользователей. Также в серверном режиме чаще используется Windows-аутентификация.