К статье
Практический материал

Администрирование · 11 мин

Как настроить пароль в 1С: инструкция для пользователей и администраторов

Как настроить и поменять пароль в 1С: установка пароля пользователя, требования к сложности, смена через конфигуратор и предприятие, сброс и типичные ошибки.

Пароль в 1С защищает доступ к информационной базе: бухгалтерским данным, зарплате, движениям товаров и контрагентам. Настроить его можно двумя способами — через пользовательский режим «1С:Предприятие», если конфигурация это позволяет, или через список пользователей, который доступен администратору. Выбор способа зависит от того, кто вы: обычный пользователь, меняющий свой пароль, или администратор, задающий пароль другим сотрудникам.

В файловых и клиент-серверных базах механика одинакова: учётная запись пользователя хранится в списке пользователей информационной базы, а пароль проверяется при входе. Дополнительно в типовых конфигурациях (БП, ЗУП, УТ, ERP) действуют настройки сложности паролей: минимальная длина, срок действия, запрет повторного использования старых паролей.

Ниже разобраны оба сценария — смена собственного пароля и установка пароля администратором, а также требования к сложности, сброс забытого пароля и типичные ошибки, из-за которых вход не работает даже с верным паролем.

Как пользователю сменить свой пароль в режиме 1С:Предприятие

В типовых конфигурациях на управляемых формах (Бухгалтерия 3.0, ЗУП 3.1, УТ 11, ERP) пользователь меняет пароль самостоятельно, не привлекая администратора. Откройте раздел «Администрирование», затем «Настройки пользователей и прав» и найдите пункт «Сменить пароль» либо перейдите в «Персональные настройки» — в зависимости от конфигурации расположение немного отличается.

В форме смены пароля введите текущий пароль, затем новый и подтверждение нового пароля. Если старый пароль не установлен (вход выполнялся без него), поле текущего пароля оставьте пустым. После нажатия «Установить пароль» или «ОК» новый пароль начнёт действовать со следующего входа в базу.

Признак успешной смены — отсутствие ошибок при сохранении и успешный вход с новым паролем при следующем запуске. Если система отклоняет пароль с сообщением о несоответствии требованиям, значит, администратор включил ограничения сложности — их параметры описаны ниже.

Смена пароля пользователем
  1. 1
    Откройте «Администрирование → Настройки пользователей и прав» или «Мои настройки»
  2. 2
    Выберите «Сменить пароль»
  3. 3
    Введите текущий пароль (если он был установлен)
  4. 4
    Введите новый пароль и его подтверждение
  5. 5
    Сохраните изменения и проверьте вход при следующем запуске

Как администратору установить пароль пользователю

Администратор задаёт и сбрасывает пароли других сотрудников через список пользователей. В режиме «1С:Предприятие» откройте «Администрирование → Настройки пользователей и прав → Пользователи», выберите нужного сотрудника и перейдите по ссылке «Установить пароль» (в некоторых конфигурациях — «Сменить пароль» в карточке пользователя). Введите новый пароль дважды и сохраните.

Альтернативный путь — конфигуратор. Откройте базу в режиме «Конфигуратор», перейдите в меню «Администрирование → Пользователи», дважды щёлкните по пользователю и на закладке «Прочее» (или в поле «Пароль» основной закладки, в зависимости от версии платформы) задайте пароль и подтверждение. Поставьте флажок «Аутентификация 1С:Предприятия», если она была снята — без неё вход по паролю невозможен.

Учтите: пароль, установленный администратором, пользователь не узнает автоматически — передайте его лично безопасным способом. Хорошая практика — включить требование смены пароля при первом входе, если конфигурация это поддерживает, либо попросить сотрудника сразу сменить выданный пароль на собственный.

Настройка требований к сложности паролей

В типовых конфигурациях на Библиотеке стандартных подсистем администратор может задать политику паролей. Откройте «Администрирование → Настройки пользователей и прав» и найдите ссылку «Настройки входа пользователей» или «Настройки пользователей». Там доступны параметры: минимальная длина пароля, требование сложности (буквы разного регистра, цифры, специальные символы), срок действия пароля и запрет повторного использования недавних паролей.

После включения этих настроек система будет отклонять слабые пароли при установке и требовать смену пароля по истечении заданного срока. Настройки применяются ко всем пользователям базы, поэтому перед включением предупредите сотрудников — иначе при очередном входе часть из них столкнётся с неожиданным требованием сменить пароль.

Для баз, где критична безопасность (зарплата, кадровые данные), разумный минимум — длина от 8 символов и ограничение срока действия. Избыточно жёсткие требования без необходимости приводят к тому, что сотрудники записывают пароли на бумаге рядом с рабочим местом, что сводит защиту на нет.

Вход без пароляАутентификация есть, пароль не задан

Откройте карточку пользователя и проверьте, установлен ли пароль

Ошибка «пароль не соответствует требованиям»Включена политика сложности

Проверьте «Настройки входа пользователей» у администратора

Требование сменить пароль при входеИстёк срок действия пароля

Проверьте параметр срока действия в настройках входа

Что делать, если пароль забыт

Если пользователь забыл пароль, восстановить старый нельзя — только установить новый. Это делает администратор через список пользователей в предприятии или конфигураторе, как описано выше. После установки нового пароля старый становится недействительным автоматически.

Сложнее ситуация, когда забыт пароль единственного администратора файловой базы. Штатных средств восстановления в платформе нет: список пользователей хранится внутри файла базы в защищённом виде. Варианты действий — обратиться к специалисту по 1С, который работает с такими ситуациями, либо восстановить базу из резервной копии, где пароль известен (данные, введённые после копии, будут потеряны).

В клиент-серверном варианте (SQL Server, PostgreSQL) ситуация аналогична: пароли хранятся в базе, и простого способа сброса без прав администратора 1С не существует. Поэтому критически важно иметь минимум две учётные записи с административными правами и регулярные резервные копии.

Аутентификация операционной системой как альтернатива паролю

Помимо пароля, 1С поддерживает аутентификацию средствами операционной системы (Windows-аутентификация): пользователь входит в базу без ввода пароля, а его личность определяется по учётной записи Windows. Это удобно в доменных сетях и снижает риск утечки паролей.

Настройка выполняется в конфигураторе: в карточке пользователя установите флажок «Аутентификация операционной системы» и укажите соответствующую учётную запись Windows в формате «\\ДОМЕН\Пользователь». Можно оставить включёнными оба способа — тогда при невозможности входа через Windows пользователь войдёт по паролю.

Ограничение: Windows-аутентификация не заменяет пароль полностью — для входа в конфигуратор и в ряде сценариев (веб-клиент, тонкий клиент через веб-сервер) может потребоваться пароль 1С. Кроме того, при смене учётной записи Windows сотрудником привязку придётся обновлять вручную.

Способы входа в 1С

Пароль 1С

Универсальный способ, работает везде. Требует контроля сложности и периодической смены

Аутентификация ОС

Удобна в доменной сети, вход без ввода пароля. Не работает в ряде сценариев веб-доступа

Оба способа одновременно

Резервный вариант: если один способ недоступен, пользователь войдёт другим

Типичные ошибки при настройке паролей

Частая проблема — пароль установлен, но вход не работает. Причины: включён Caps Lock или другая раскладка клавиатуры, пробел в конце пароля при копировании, снятый флажок «Аутентификация 1С:Предприятия» в карточке пользователя. Проверяйте эти моменты в первую очередь, прежде чем сбрасывать пароль повторно.

Вторая типичная ситуация — пользователь входит «сам собой» без запроса пароля. Это значит, что пароль не установлен вовсе, либо включена аутентификация операционной системы. Откройте карточку пользователя и проверьте оба параметра.

Третья ошибка — один общий пароль на нескольких сотрудников. Помимо очевидного риска безопасности, это ломает ответственность: в журнале регистрации все действия записываются на одного пользователя, и установить, кто внёс ошибочные данные, невозможно. Каждому сотруднику — отдельная учётная запись и отдельный пароль.

Типичные ошибки
01
Один пароль на всех сотрудников — потеря персональной ответственности и риск утечки
02
Простые пароли вида «123» или пароль, совпадающий с логином — подбираются за секунды
03
Передача пароля в мессенджере открытым текстом — пароль остаётся в истории переписки
04
Отсутствие второго администратора — при утере одного пароля доступ к управлению базой теряется
05
Хранение паролей в файле на общем диске — доступ к паролям получают все, у кого есть доступ к папке

Как проверить, что пароль настроен правильно

После установки или смены пароля выполните контрольный вход: завершите сеанс и запустите базу заново, введя логин и новый пароль. Если вход выполнен — настройка завершена. Если появляется ошибка «Неверное имя пользователя или пароль», проверьте раскладку, Caps Lock и наличие лишних пробелов.

Администратору стоит дополнительно проверить список пользователей целиком: у всех активных сотрудников должны быть установлены пароли, у уволенных — снят признак «Вход в программу разрешён» (или отключена аутентификация в конфигураторе). Такая ревизия раз в несколько месяцев закрывает большинство бытовых рисков.

Контрольные точки

Как проверить результат

Вход с новым паролем
Норма

База открывается под нужным пользователем

Тревожный признак

Ошибка «неверное имя пользователя или пароль» — проверьте раскладку и Caps Lock

Список пользователей
Норма

У всех активных сотрудников установлены пароли

Тревожный признак

Есть пользователи без пароля или активные записи уволенных

Количество администраторов
Норма

Минимум две учётные записи с полными правами

Тревожный признак

Администратор один — риск потери управления базой

Итог

Что важно запомнить

Пользователь меняет пароль сам через настройки пользователей и прав, администратор задаёт пароли в списке пользователей или конфигураторе. Посмотреть чужой пароль нельзя — только установить новый. Включайте разумные требования к сложности, держите двух администраторов и регулярно проверяйте список пользователей.

Частые вопросы

Можно ли посмотреть текущий пароль пользователя 1С?

Нет. Пароли хранятся в виде хеша, и ни в режиме «Предприятие», ни в конфигураторе текущий пароль не отображается. Доступно только действие «установить новый пароль», после которого старый перестаёт работать.

Как убрать запрос пароля при входе в 1С?

Если пароль не установлен, вход происходит без запроса. Если пароль установлен, но вы хотите входить без его ввода, администратор может включить аутентификацию операционной системы в карточке пользователя через конфигуратор. Полностью «отключить» установленный пароль можно, задав пустой пароль, однако это снижает безопасность базы.

Почему 1С не принимает новый пароль, хотя он правильный?

Скорее всего, в базе включены требования к сложности: минимальная длина, наличие цифр или специальных символов. Уточните у администратора параметры политики паролей в разделе «Настройки входа пользователей» и составьте пароль, им соответствующий.

Что делать, если забыт пароль единственного администратора файловой базы?

Штатного способа восстановления нет. Сначала сделайте копию файла базы (1Cv8.1CD). Далее возможны два пути: восстановить базу из резервной копии, где пароль известен (потеряв данные, введённые после её создания), или обратиться к специалисту по 1С, имеющему опыт восстановления доступа. Сторонние программы «взлома» использовать не стоит — они могут повредить базу.

Нужно ли менять пароли при увольнении сотрудника?

Менять пароль недостаточно — нужно заблокировать саму учётную запись. В типовых конфигурациях снимите в карточке пользователя флажок «Вход в программу разрешён», в конфигураторе — отключите аутентификацию. Запись удалять не обязательно: она нужна для корректного отображения автора в документах и журнале регистрации.

Работает ли пароль 1С при входе через браузер?

Да, при публикации базы на веб-сервере используется та же аутентификация 1С:Предприятия — логин и пароль из списка пользователей. Однако аутентификация операционной системой в веб-клиенте может быть недоступна, поэтому для веб-доступа пароль обычно обязателен.