Как менять пользователей в 1С: добавление, изменение и отключение

Работа с пользователями — одна из базовых задач администрирования 1С. Сотрудник принят на работу — нужно завести учётную запись, сотрудник уволился — доступ требуется отключить, изменились обязанности — нужно скорректировать роли и права. Во всех этих ситуациях администратор меняет список пользователей информационной базы.

В 1С существует два основных способа управления пользователями: через конфигуратор (универсальный вариант, работает в любой конфигурации) и через режим «Предприятие» (в типовых конфигурациях, где есть встроенная подсистема управления доступом). Выбор способа зависит от конфигурации, версии платформы и того, какие именно изменения нужно внести.

Важно понимать разницу между пользователем информационной базы (учётная запись для входа с логином и паролем) и пользователем как элементом справочника в типовой конфигурации (карточка сотрудника с настройками прав и групп доступа). В современных типовых решениях эти сущности связаны, и правильнее работать через интерфейс программы, а не напрямую в конфигураторе.

Где хранятся пользователи и какие способы изменения существуют

Список пользователей информационной базы хранится на уровне платформы: в файловой базе — внутри файла 1Cv8.1CD, в клиент-серверном варианте — в базе данных на сервере СУБД. Каждая запись содержит имя пользователя, пароль (в хешированном виде), роли, язык интерфейса и настройки аутентификации.

Менять этот список можно тремя путями: через конфигуратор, через встроенные механизмы типовой конфигурации в режиме «Предприятие» и программно — через объект «ПользователиИнформационнойБазы» на встроенном языке. Первые два способа подходят администраторам без навыков программирования, третий используют разработчики для массовых операций, например при импорте списка сотрудников из другой системы.

Сравнение способов

Конфигуратор

Подходит для любой конфигурации, включая самописные. Требует монопольного доступа для части операций и не управляет группами доступа типовых решений.

Режим «Предприятие»

Рекомендуется для типовых конфигураций (Бухгалтерия, ЗУП, Управление торговлей). Связывает учётную запись с сотрудником, ролями и группами доступа автоматически.

Программный способ

Для массового создания или изменения пользователей. Требует аккуратности: ошибка в коде может повредить учётные записи.

Как изменить пользователя через конфигуратор

Откройте конфигуратор под учётной записью с правами администратора и перейдите в меню «Администрирование → Пользователи». Откроется список всех учётных записей информационной базы. Двойной щелчок по строке открывает карточку пользователя, где доступны все изменяемые параметры.

В карточке можно поменять имя (логин), полное имя, пароль, состав ролей, основной интерфейс и язык. На закладке «Прочее» настраивается аутентификация: стандартная, операционной системы (доменная) или OpenID. Чтобы отключить пользователя без удаления, снимите все флажки аутентификации — войти в базу он не сможет, но история его работы в документах сохранится.

Для добавления нового пользователя нажмите кнопку «Добавить» в списке и заполните карточку: задайте имя, пароль, назначьте роли. Без хотя бы одной роли пользователь войдёт в систему, но не увидит ни одного объекта. После сохранения изменения вступают в силу при следующем входе пользователя.

1. 1
   Откройте базу в конфигураторе под администратором
2. 2
   Перейдите: Администрирование → Пользователи
3. 3
   Откройте карточку нужного пользователя двойным щелчком
4. 4
   Измените имя, пароль, роли или настройки аутентификации
5. 5
   Сохраните и проверьте вход под изменённой учётной записью

Как поменять пользователя в режиме «Предприятие»

В типовых конфигурациях на базе Библиотеки стандартных подсистем (1С:Бухгалтерия, 1С:ЗУП, 1С:Управление торговлей, 1С:ERP) пользователи ведутся в разделе «Администрирование → Настройка прав и пользователей → Пользователи». Здесь карточка пользователя — это элемент справочника, связанный с физическим лицом и учётной записью информационной базы.

Чтобы создать пользователя, нажмите «Создать», укажите сотрудника или физическое лицо, задайте имя для входа и при необходимости пароль. Включите пользователя в нужные группы доступа — именно через них в типовых решениях назначаются профили прав. Менять роли напрямую в конфигураторе для таких пользователей не требуется: конфигурация синхронизирует учётную запись автоматически.

Для изменения прав откройте карточку пользователя и скорректируйте состав групп доступа или, если включён индивидуальный режим, отметьте нужные профили флажками. Признак корректной настройки — пользователь после перезахода видит нужные разделы и документы, а лишние функции ему недоступны.

Как отключить или удалить пользователя при увольнении

При увольнении сотрудника удалять учётную запись сразу не обязательно и часто нежелательно: в документах, журнале регистрации и истории изменений остаются ссылки на этого пользователя. Безопасная практика — сначала отключить доступ, а удаление выполнять позже, когда убедитесь, что учётная запись нигде не нужна.

В конфигураторе отключение делается снятием флажков аутентификации в карточке пользователя. В типовой конфигурации откройте карточку пользователя в режиме «Предприятие» и установите пометку «Недействителен» (в ряде версий — снимите флажок «Вход в программу разрешён»). Пользователь не сможет войти, но его данные в документах сохранятся.

Если пользователь работает в базе прямо сейчас, завершите его сеанс принудительно: в конфигураторе через «Администрирование → Активные пользователи» или в консоли кластера серверов 1С. Иначе изменения прав вступят в силу только после его перезахода.

Как сменить пароль и настроить аутентификацию

Смена пароля администратором выполняется в карточке пользователя: в конфигураторе — на первой закладке, в типовой конфигурации — по ссылке настройки входа. Платформа хранит пароль в хешированном виде, поэтому посмотреть текущий пароль невозможно — можно только задать новый.

Для доменных пользователей удобна аутентификация операционной системы: в карточке пользователя укажите доменную учётную запись в формате \\ДОМЕН\Имя, и вход в 1С будет выполняться без ввода пароля под текущим пользователем Windows. Это снижает риск утечки паролей и упрощает блокировку доступа при увольнении — достаточно отключить доменную учётную запись.

Сам пользователь может сменить свой пароль в режиме «Предприятие», если это не запрещено настройками: обычно через меню пользователя или форму смены пароля в разделе персональных настроек. При первой выдаче учётной записи задавайте временный пароль и сообщайте его сотруднику лично, а не в открытом письме или общем чате.

Как проверить результат и типичные проблемы

После любого изменения проверяйте результат входом под изменённой учётной записью на тестовом сеансе или отдельном компьютере. Убедитесь, что пользователь видит нужные разделы, может создавать свои документы и не имеет доступа к чужим данным, если ограничения предусмотрены.

Если пользователь не может войти, проверьте: правильно ли введено имя (учитывается регистр пароля, но не имени), не отключена ли аутентификация, не заблокирована ли база регламентными операциями. Если вход выполняется, но интерфейс пустой — у пользователя нет ни одной роли или он не включён ни в одну группу доступа.

Для диагностики действий пользователей используйте журнал регистрации («Администрирование → Обслуживание → Журнал регистрации» в типовых конфигурациях): там видно, кто и когда входил в базу, какие объекты изменял и какие ошибки возникали.

Контрольные точки

Как проверить результат

Вход в базу

Норма

Пользователь входит под своим именем и паролем

Тревожный признак

Ошибка аутентификации или пустой список пользователей при входе

Состав интерфейса

Норма

Видны только нужные разделы и документы

Тревожный признак

Пустой рабочий стол или доступ к административным функциям

Журнал регистрации

Норма

Действия фиксируются под именем нового пользователя

Тревожный признак

Действия записываются на чужую учётную запись

Часто задаваемые вопросы

Можно ли переименовать пользователя, не теряя его настройки?

Да. Изменение имени в карточке пользователя не затрагивает его индивидуальные настройки, историю работы и связи с документами — они привязаны к внутреннему идентификатору, а не к имени. После переименования сообщите сотруднику новое имя для входа.

Как узнать, кто сейчас работает в базе?

В конфигураторе откройте «Администрирование → Активные пользователи» — отобразится список сеансов с именами, временем начала и режимом работы. В клиент-серверном варианте ту же информацию показывает консоль кластера серверов, а в типовых конфигурациях — раздел «Активные пользователи» в настройках программы.

Что делать, если пароль администратора утерян?

Если в базе есть другой пользователь с полными правами, он может сбросить пароль через список пользователей. Если администратор единственный, в файловой базе потребуется специальная процедура снятия пароля через редактирование структуры файла или обращение к специалисту — штатной кнопки «восстановить пароль» в платформе нет. Поэтому рекомендуется иметь минимум две учётные записи с полными правами.

Нужно ли заводить отдельного пользователя для каждого сотрудника?

Да, это обязательное условие корректного учёта и безопасности. Общие учётные записи делают невозможным разграничение прав, аудит действий в журнале регистрации и ответственность за ошибки в документах. Кроме того, в клиент-серверном режиме лицензирование учитывает сеансы, и работа под одним именем не даёт экономии лицензий.

Как скопировать настройки одного пользователя другому?

В типовых конфигурациях достаточно включить нового пользователя в те же группы доступа — профили прав применятся автоматически. Персональные настройки интерфейса (отборы, варианты отчётов, настройки форм) копируются через обработку управления настройками пользователей, которая есть в разделе администрирования типовых решений, либо штатной командой копирования настроек в списке пользователей.

Можно ли ограничить пользователю работу только с одной организацией?

Да, в типовых конфигурациях через группы доступа: создайте группу с ограничением по организации и включите в неё пользователя. Дополнительно платформа поддерживает ограничение доступа на уровне записей (RLS), которое настраивается в профилях ролей. После настройки обязательно проверьте под этим пользователем, что документы других организаций ему недоступны.