Администрирование · 11 мин
Как настроить пользователей в 1С: права, роли и доступ
Как добавить пользователя в 1С, назначить роли и права, настроить пароль и группы доступа. Пошаговая инструкция для конфигуратора и режима Предприятие.
Настройка пользователей в 1С — это два разных уровня работы: список пользователей информационной базы (кто вообще может войти) и права доступа внутри прикладного решения (что человек может делать после входа). Частая ошибка администраторов — создать учётную запись в конфигураторе и считать задачу выполненной, хотя без настройки ролей и групп доступа сотрудник либо не увидит ни одного документа, либо получит избыточные полномочия.
Механика зависит от режима работы базы. В файловом варианте список пользователей хранится в самой базе и редактируется через конфигуратор или режим «Предприятие». В клиент-серверном варианте добавляется аутентификация операционной системы и разграничение на уровне СУБД. В типовых конфигурациях на базе БСП (Управление торговлей, ERP, ЗУП, Бухгалтерия) основная работа ведётся в разделе «Администрирование» без захода в конфигуратор.
Ниже разобран полный цикл: создание пользователя, назначение ролей, настройка групп доступа, проверка результата и типовые проблемы. Инструкция ориентирована на типовые конфигурации, но принципы применимы и к самописным решениям.
Где хранятся пользователи и какие способы настройки существуют
В 1С существуют два независимых списка. Первый — пользователи информационной базы: он определяет, кто может запустить сеанс, и настраивается в конфигураторе через меню «Администрирование → Пользователи». Второй — справочник «Пользователи» внутри прикладного решения: он связывает учётную запись с сотрудником, подразделением и правами на конкретные документы и отчёты.
В типовых конфигурациях при добавлении пользователя в режиме «Предприятие» обе записи создаются синхронно — платформа сама регистрирует учётную запись в списке информационной базы. Поэтому в повседневной работе достаточно раздела «Администрирование → Настройка прав и пользователей → Пользователи». В конфигуратор заходить нужно только для ремонта доступа, сброса пароля администратора или настройки аутентификации ОС.
Способы заведения пользователя
Основной способ для типовых конфигураций: создаёт учётную запись и элемент справочника одновременно, сразу доступны группы доступа
Нужен для восстановления доступа, настройки аутентификации ОС и работы с нетиповыми базами без механизма управления пользователями
Быстрый вариант для однотипных должностей: копируются роли и группы, но нужно заменить имя, пароль и привязку к сотруднику
Как создать пользователя в конфигураторе
Откройте конфигуратор с правами администратора и перейдите в меню «Администрирование → Пользователи». Нажмите «Добавить» и заполните вкладку «Основные»: укажите имя для входа (логин), полное имя и задайте пароль. Логин лучше формировать по единому шаблону — например, фамилия и инициалы, — чтобы при росте числа сотрудников не появлялись дубли вида «ivanov2».
На вкладке «Прочие» выберите доступные роли и основной интерфейс. Для рядового сотрудника не включайте роль «Администратор» и «Полные права» — это наиболее частая причина случайных повреждений данных. Если используется аутентификация операционной системы, укажите пользователя Windows в формате «\\ДОМЕН\Имя» — тогда вход в 1С будет выполняться без ввода пароля под учётной записью Windows.
Как создать пользователя в режиме «Предприятие»
В типовых конфигурациях перейдите в «Администрирование → Настройка прав и пользователей → Пользователи» и нажмите «Создать». Заполните имя, при необходимости выберите физическое лицо или сотрудника из справочника — это важно для подстановки ответственного в документах и для отчётов по авторам записей.
На вкладке «Права доступа» или через кнопку «Права доступа» включите пользователя в нужные группы. После сохранения задайте пароль: в карточке пользователя есть команда «Установить пароль». Рекомендуется включить признак «Потребовать смену пароля при первом входе», если такая опция доступна в вашей конфигурации.
- 1Создайте пользователя в разделе «Администрирование → Настройка прав и пользователей → Пользователи»
- 2Привяжите карточку к физическому лицу или сотруднику из справочника
- 3Включите пользователя в группу доступа, соответствующую должности
- 4Установите временный пароль и передайте его сотруднику лично
- 5Войдите в базу под новой учётной записью и проверьте доступные разделы и документы
Назначение ролей и групп доступа
Роли определяют технические права на объекты метаданных: чтение, добавление, изменение, удаление документов и справочников. Группы доступа в типовых конфигурациях — это прикладной уровень: через них задаются профили («Бухгалтер», «Менеджер по продажам», «Кадровик») и ограничения по организациям, складам, подразделениям.
Правильный подход — назначать права через группы и профили, а не через ручную раздачу ролей каждому сотруднику. Когда права собраны в профиле, при увольнении или переводе достаточно исключить человека из одной группы, а не вычищать десятки ролей. Индивидуальные роли оставьте для редких исключений, например для права на закрытие периода.
Настройка парольной политики и безопасности
В типовых конфигурациях в разделе «Администрирование → Настройка прав и пользователей» доступны настройки входа: минимальная длина пароля, требование сложности, срок действия пароля, запрет повторного использования старых паролей и блокировка после нескольких неудачных попыток входа. Эти параметры стоит включить до того, как вы начнёте массово заводить пользователей.
Для клиент-серверных баз часть защиты реализуется на уровне СУБД и кластера серверов 1С: там настраиваются требования к паролям самой платформы. Не передавайте пароли через открытые мессенджеры и не храните их в общих файлах — при утечке пострадают не только данные базы, но и смежные системы, если пароли совпадают.
Блокировка, отключение и увольнение сотрудников
Уволенного сотрудника не удаляйте из списка: его учётную запись связывают с созданными документами, проводками и записями журналов. Вместо удаления снимите флажок «Вход в программу разрешён» (в типовых конфигурациях) или сбросьте аутентификацию в конфигураторе. Так история сохранится, а доступ будет закрыт.
Для временного ограничения — например, на период отпуска замещающего сотрудника или при подозрении на компрометацию пароля — используйте ту же блокировку входа. Дополнительно проверьте журнал регистрации: в нём видно, когда и с каких компьютеров выполнялся вход под этой учётной записью.
Как проверить, что настройка выполнена правильно
Единственный надёжный способ проверки — войти в базу под созданной учётной записью и пройти типовой рабочий сценарий сотрудника: открыть нужный журнал документов, создать черновик, попытаться открыть раздел, к которому доступа быть не должно. Проверка «на глаз» по списку ролей не показывает реальную картину, потому что итоговые права складываются из ролей, групп доступа и ограничений на уровне записей (RLS).
Как проверить результат
Пользователь входит под своим логином и паролем, видит стартовую страницу
Ошибка «Идентификация пользователя не выполнена» или пустой рабочий стол
Открываются нужные журналы документов и отчёты
Разделы отсутствуют в меню или выдают ошибку нарушения прав доступа
Административные разделы и чужие организации недоступны
Пользователь видит настройки, обмены данными или все организации базы
В созданном документе ответственный подставляется корректно
Поле автора пустое или подставляется другой сотрудник
Частые проблемы и их решение
Если пользователь создан, но не может войти, проверьте три вещи: установлен ли флажок аутентификации 1С, совпадает ли пароль с учётом регистра и не заблокирован ли вход в настройках. Если вход выполняется, но база пустая — пользователь не включён ни в одну группу доступа либо в профиле группы не назначены роли.
Ошибка «Нарушение прав доступа» при открытии конкретного документа обычно означает срабатывание ограничений на уровне записей: проверьте, к каким организациям или складам допущен сотрудник в его группе доступа. В клиент-серверном варианте отдельная категория проблем — аутентификация ОС: если пользователь Windows переименован или переведён в другой домен, привязку в карточке пользователя 1С нужно обновить вручную.
Как выбрать действие
Что важно запомнить
Заводите пользователей через режим «Предприятие», назначайте права группами доступа, а не ролями вручную, уволенных блокируйте, а не удаляйте, и всегда проверяйте результат входом под созданной учётной записью.
Частые вопросы
Можно ли создать пользователя без конфигуратора?
Да, в типовых конфигурациях это основной способ: раздел «Администрирование → Настройка прав и пользователей → Пользователи» создаёт и учётную запись информационной базы, и элемент справочника. Конфигуратор нужен только для восстановления доступа и специфических настроек аутентификации.
Чем роль отличается от группы доступа?
Роль — это технический набор прав на объекты конфигурации (чтение, запись, проведение). Группа доступа — прикладной механизм типовых решений, который объединяет профили ролей и добавляет ограничения по организациям, складам и подразделениям. В повседневной работе правильнее оперировать группами доступа.
Почему новый пользователь не видит ни одного документа?
Чаще всего он не включён ни в одну группу доступа либо изменения не применились. Проверьте членство в группах, затем попросите сотрудника полностью выйти из 1С и войти заново — права подхватываются при старте сеанса.
Что делать с учётной записью уволенного сотрудника?
Запретите вход в карточке пользователя (снимите признак «Вход в программу разрешён»), но запись не удаляйте: на неё ссылаются документы, проводки и журнал регистрации. Удаление нарушит историю авторства и может вызвать ошибки ссылочной целостности.
Как организовать вход без пароля через учётную запись Windows?
В карточке пользователя включите аутентификацию операционной системы и укажите пользователя в формате «\\ДОМЕН\Имя». При запуске 1С под этой учётной записью Windows вход выполнится автоматически. При смене домена или переименовании учётной записи привязку нужно обновить вручную.
Безопасно ли давать бухгалтеру полные права «на всякий случай»?
Нет. Полные права позволяют изменять и удалять любые данные, включая закрытые периоды и настройки обменов. Выдайте профиль, соответствующий должности, а недостающие права добавляйте точечно по факту возникновения конкретной задачи.