Как добавить пользователя на сервер 1С

Добавление пользователя на сервер 1С — это два разных действия, которые часто путают. Первое — создание учётной записи администратора кластера серверов, который управляет самим сервером. Второе — заведение пользователя информационной базы, под которым сотрудник входит в 1С:Предприятие и работает с документами. В подавляющем большинстве случаев под «добавить пользователя на сервер» понимают именно второй сценарий: нового сотрудника нужно пустить в базу, размещённую в клиент-серверном режиме.

Порядок действий зависит от того, как устроена ваша инфраструктура. Если база работает в клиент-серверном варианте (1С + СУБД), пользователя обычно добавляют через конфигуратор, а список пользователей хранится в самой информационной базе. Учётные записи администраторов кластера создаются в консоли управления сервером 1С и нужны только тем, кто обслуживает сервер, а не рядовым пользователям. Смешивать эти уровни нельзя: администратор кластера не получает автоматически доступ к данным базы.

Ниже разобраны оба сценария: заведение пользователя информационной базы через конфигуратор, добавление администратора кластера, настройка аутентификации, проверка входа и типичные ошибки. Инструкции актуальны для платформы 8.3 в клиент-серверном режиме.

Что понадобится перед добавлением пользователя

Для работы потребуется доступ к конфигуратору базы с правами администратора. Если вы входите под учётной записью без права «Администрирование», пункт управления пользователями будет недоступен или заблокирован. Также понадобится установленная платформа 1С той же версии, под которой работает сервер, — конфигуратор существенно другой версии может не подключиться к базе.

Заранее подготовьте данные нового пользователя: имя для входа (логин), полное имя, временный пароль и перечень ролей. Роли определяют, какие объекты конфигурации — документы, справочники, отчёты — будут доступны сотруднику. Если вы не уверены в наборе ролей, посмотрите, какие роли назначены коллеге с аналогичными задачами, и используйте их как образец.

Убедитесь, что пользователь не блокирует базу в момент добавления: создание учётной записи не требует монопольного доступа, но изменение ролей в некоторых случаях потребует перезапуска сеанса у уже работающих сотрудников. Планируйте такие изменения вне пиковой нагрузки.

Как добавить пользователя информационной базы через конфигуратор

Это основной сценарий, который закрывает потребность «добавить пользователя на сервер 1С» в 95% случаев. Список пользователей хранится в самой информационной базе, поэтому способ подключения — файловый или клиент-серверный — на порядок действий не влияет.

1. 1
   Откройте конфигуратор: в стартовом окне выберите базу и нажмите «Конфигуратор», войдите под учётной записью администратора.
2. 2
   В меню выберите «Администрирование → Пользователи». Откроется список существующих пользователей базы.
3. 3
   Нажмите «Добавить» (кнопка с плюсом или Insert). Откроется карточка нового пользователя.
4. 4
   На закладке «Основные» укажите имя (логин для входа), полное имя и пароль с подтверждением. Поставьте нужные флажки аутентификации.
5. 5
   На закладке «Прочие» отметьте роли, которые должны быть доступны пользователю, выберите основной интерфейс и язык, если они отличаются от стандартных.
6. 6
   Нажмите «ОК» и убедитесь, что пользователь появился в общем списке.
7. 7
   Проверьте вход: запустите 1С:Предприятие под новой учётной записью и убедитесь, что открывается нужный интерфейс и доступны нужные документы.

Имя пользователя должно быть уникальным в пределах базы. Практичное соглашение — использовать фамилию с инициалами или корпоративный логин, чтобы учётные записи легко сопоставлялись с сотрудниками при аудите. Полное имя выводится в отчётах и журналах, поэтому заполняйте его по-человечески: «Иванова Анна Сергеевна», а не «ivanova».

После сохранения пользователь появляется в списке сразу, без перезапуска сервера. Если база работает в клиент-серверном режиме, изменения применяются на уровне СУБД автоматически — никаких дополнительных действий на сервере баз данных не требуется.

Настройка аутентификации: пароль, Windows или OpenID

При создании пользователя доступны несколько способов проверки подлинности. Самый распространённый — аутентификация 1С:Предприятия: логин и пароль хранятся в базе в зашифрованном виде. Поставьте флажок «Аутентификация 1С:Предприятия» и задайте пароль. Для временного пароля полезно включить требование смены пароля при первом входе, если оно предусмотрено настройками безопасности.

Аутентификация операционной системы позволяет пользователю входить в 1С без ввода пароля — под своей доменной учётной записью Windows. Для этого включите соответствующий флажок и укажите пользователя ОС в формате «\\ДОМЕН\ИмяПользователя». Этот способ удобен в доменной сети: при увольнении сотрудника достаточно отключить его доменную учётную запись, и доступ в 1С прекратится автоматически.

Можно включить оба способа одновременно: тогда при входе через тонкий клиент сработает Windows-аутентификация, а при необходимости пользователь сможет войти и по паролю. Выбор зависит от требований безопасности в организации — в средах с повышенными требованиями предпочитают доменную аутентификацию с централизованной политикой паролей.

Сравнение способов аутентификации

Аутентификация 1С:Предприятия

Логин и пароль хранятся в базе. Подходит для небольших сетей и внешних пользователей. Минус — пароль администрируется отдельно от домена.

Аутентификация ОС (Windows)

Вход под доменной учётной записью без ввода пароля. Подходит для доменной сети, упрощает блокировку при увольнении. Требует корректного указания пользователя ОС.

Оба способа одновременно

Гибкость: работает и внутри домена, и снаружи. Минус — нужно контролировать оба канала доступа при аудите.

Назначение ролей и прав доступа

Роль — это набор прав на объекты конфигурации: просмотр, добавление, изменение, удаление документов и справочников. Пользователь без единой роли войдёт в базу, но не увидит ничего, кроме пустого интерфейса. Поэтому назначение ролей — обязательный шаг, а не опция.

В типовых конфигурациях роли сгруппированы по функциям: например, «Бухгалтер», «Кассир», «Менеджер по продажам», «Чтение базовой нормативно-справочной информации». Начинайте с минимально необходимого набора и добавляйте роли по мере запросов — это безопаснее, чем выдать полные права «на всякий случай». Роль «Полные права» давайте только администраторам: она включает возможность изменять практически всё, включая настройки конфигурации.

Учтите, что изменение ролей для уже работающего пользователя применяется не мгновенно: в активном сеансе права обновятся только после перезахода. Если сотрудник жалуется, что новая роль «не появилась», первым делом попросите его выйти из программы и войти заново.

Как добавить администратора кластера серверов 1С

Этот сценарий нужен, когда требуется дать коллеге доступ к управлению самим сервером: просмотр сеансов, блокировка соединений, создание баз в консоли. Обычным пользователям базы такая учётная запись не нужна.

Откройте консоль управления сервером 1С (оснастка «Администрирование серверов 1С Предприятия» на машине, где установлены серверные компоненты, или утилита rac на Linux). Разверните нужный кластер, найдите ветку «Администраторы» и добавьте нового администратора: укажите имя, пароль и при необходимости описание. Сохраните — учётная запись начнёт действовать сразу.

Важный нюанс: если в кластере не создан ни один администратор, консоль позволяет управлять сервером любому, кто к нему подключился. Это частая дыра в безопасности: после установки сервера первым делом создайте хотя бы одного администратора кластера с надёжным паролем. Аналогично — администраторы отдельных информационных баз задаются в свойствах каждой базы в консоли.

Проверка результата и вход нового пользователя

После создания учётной записи проверьте вход реально, а не «на бумаге». Запустите 1С:Предприятие, выберите базу и войдите под новым именем и паролем. Если включена аутентификация ОС — войдите на компьютере под доменной учётной записью сотрудника и убедитесь, что 1С открывается без запроса пароля.

Проверьте не только факт входа, но и содержимое: открываются ли нужные журналы документов, доступны ли отчёты, нет ли лишних разделов. Полезно открыть один-два типовых документа и попробовать провести тестовый — так вы убедитесь, что прав на запись достаточно, а не только на просмотр.

В клиент-серверном режиме дополнительно можно посмотреть активные сеансы в консоли сервера: новый сеанс пользователя должен появиться в списке с его именем. Это подтверждает, что подключение прошло через сервер корректно.

Контрольные точки

Как проверить результат

Вход в базу под новой учётной записью

Норма

Вход выполняется, открывается рабочий интерфейс с нужными разделами

Тревожный признак

Ошибка «Имя пользователя или пароль не верны» либо пустой интерфейс без разделов

Доступ к документам

Норма

Документы открываются, создаются и проводятся в рамках выданных ролей

Тревожный признак

Сообщения «Нарушение прав доступа» при попытке провести документ

Сеанс в консоли сервера

Норма

В списке сеансов виден пользователь с новым именем

Тревожный признак

Сеанса нет или подключение идёт под другой учётной записью

Изменение ролей для действующего пользователя

Норма

После перезахода пользователя новые права применились

Тревожный признак

Права не изменились — пользователь не перезаходил в базу

Частые проблемы и способы их решения

Ошибка «Имя пользователя или пароль не верны» при заведомо правильных данных чаще всего означает опечатку в имени (учитывается регистр и пробелы) или то, что пользователь был создан в другой базе. Проверьте, в какой именно базе вы работали в конфигураторе, — в консоли сервера базы с похожими именами путают регулярно.

Если включена аутентификация ОС, но вход не происходит, проверьте формат указания пользователя Windows: «\\ДОМЕН\Имя» с двумя обратными слэшами в начале. Также убедитесь, что служба агента сервера 1С запущена под учётной записью, имеющей доступ к контроллеру домена.

Ситуация «пользователь есть, но не может войти, база заблокирована» возникает при установленной блокировке соединений с базой. Снимите блокировку в консоли сервера (свойства базы, блокировка сеансов) или дождитесь окончания регламентных работ.

Часто задаваемые вопросы

Можно ли добавить пользователя, не заходя в конфигуратор?

Да. В режиме 1С:Предприятие во многих типовых конфигурациях есть раздел «Администрирование → Пользователи и права», где учётные записи заводятся без конфигуратора. Также пользователей можно создавать программно через встроенный язык (объект «ПользователиИнформационнойБазы»), что удобно для массового импорта.

Сколько пользователей можно добавить в базу 1С?

Жёсткого ограничения со стороны платформы на количество учётных записей нет. Практический предел определяется лицензиями: на количество одновременных сеансов (клиентские лицензии) и, при необходимости, лицензией на сервер. Создать учётную запись можно любому числу сотрудников, но одновременно работать смогут столько, сколько позволяют лицензии.

Как временно отключить пользователя, не удаляя его?

Откройте карточку пользователя в конфигураторе и установите флажок, запрещающий вход (в зависимости от версии конфигурации это может быть признак «Недействителен» в режиме предприятия), либо снимите все роли и смените пароль. При доменной аутентификации достаточно отключить учётную запись в Active Directory.

Что делать, если потерян пароль единственного администратора базы?

Штатного способа восстановить пароль не существует — это осознанная мера безопасности. Если есть другой пользователь с правом «Администрирование», он может сменить пароль. В противном случае потребуется восстановление из резервной копии, где известен пароль, либо специализированные действия с базой, которые лучше доверить специалисту по 1С, предварительно сделав копию текущего состояния.

Нужно ли перезапускать сервер 1С после добавления пользователя?

Нет. Новый пользователь может входить сразу после сохранения. Перезапуск сервера не требуется ни для создания учётной записи, ни для назначения ролей. Единственный нюанс — уже работающие пользователи увидят изменённые права только после перезахода в базу.

Как добавить сразу несколько пользователей?

Для массового заведения используют обработку на встроенном языке: программно создаются объекты «ПользовательИнформационнойБазы» с заполнением имени, пароля и ролей из списка (например, из табличного документа). В типовых конфигурациях также возможна синхронизация с Active Directory через настройки групп доступа, что избавляет от ручного заведения каждого сотрудника.