Администрирование · 10 мин
Как настроить пользователя в 1С ЗУП
Как создать и настроить пользователя в 1С ЗУП: права доступа, пароль, профили групп доступа, типичные ошибки и проверка результата. Пошаговая инструкция.
Настройка пользователя в 1С:Зарплата и управление персоналом (ЗУП) — задача, с которой сталкивается каждый администратор при выходе нового сотрудника или перераспределении обязанностей. От корректной настройки зависит не только удобство работы, но и безопасность данных: зарплатная информация относится к персональным данным, и доступ к ней должен быть строго ограничен.
Процесс состоит из двух уровней. Первый — создание пользователя информационной базы с логином, паролем и ролями (это делается в конфигураторе или в режиме предприятия через администрирование). Второй — назначение прав внутри самой ЗУП через профили и группы доступа. Если сделать только первый шаг, пользователь войдёт в программу, но не увидит ни одного документа.
Ниже разобран полный порядок настройки: от создания учётной записи до проверки, что пользователь видит ровно те разделы, которые ему нужны для работы.
Подготовка: что определить до создания пользователя
Прежде чем открывать справочник пользователей, ответьте на три вопроса. Какие функции будет выполнять сотрудник — начисление зарплаты, кадровые документы, отчётность, только просмотр? Должен ли он видеть данные всех сотрудников или только своего подразделения? Нужен ли ему доступ к конфиденциальным начислениям, например к зарплате руководства?
От ответов зависит выбор профиля группы доступа. Типовая ЗУП поставляется с готовыми профилями: «Кадровик», «Расчётчик», «Руководитель», «Бухгалтер», «Аудитор» и другими. В большинстве случаев достаточно типового профиля, создавать собственный требуется редко.
Также уточните, работает ли база в однопользовательском или серверном режиме и используется ли аутентификация Windows. Это влияет на способ входа пользователя в программу.
Создание пользователя в режиме предприятия
В типовой ЗУП пользователей удобнее всего заводить прямо в режиме предприятия, без конфигуратора. Откройте раздел «Администрирование» → «Настройка пользователей и прав» → «Пользователи». Если этого раздела нет, проверьте, что у вашей учётной записи есть права администратора.
Нажмите «Создать» и заполните поля: полное имя (отображается в документах и отчётах), имя для входа (логин), пароль и его подтверждение. Установите флажок «Аутентификация 1С:Предприятия». Если в сети настроена доменная аутентификация, дополнительно можно включить «Аутентификация операционной системы» и указать доменного пользователя — тогда вход будет происходить без ввода пароля.
На закладке «Прочее» укажите язык интерфейса и при необходимости физическое лицо из справочника. Связь с физлицом важна, если пользователь сам является сотрудником организации: программа сможет подставлять его данные в документы и показывать ему личные расчётные листки.
Ограничение доступа на уровне записей
Частая задача — дать расчётчику доступ только к своему подразделению или к отдельной организации в многофирменной базе. Для этого используется механизм RLS (ограничение доступа на уровне записей). В настройках профиля или группы доступа укажите разрешённые значения: конкретные организации, подразделения или группы сотрудников.
Проверьте, что в «Администрирование» → «Настройка пользователей и прав» включён флажок «Группы доступа» и при необходимости «Ограничивать доступ на уровне записей». Учтите: включение RLS замедляет выполнение запросов, поэтому на больших базах его включают осознанно и тестируют производительность.
Если пользователь должен видеть кадровые данные, но не суммы начислений, используйте профиль с ограничением доступа к зарплатным данным — в типовой поставке такие роли предусмотрены отдельно.
Настройка через конфигуратор: когда она нужна
В конфигураторе («Администрирование» → «Пользователи») пользователей заводят в двух случаях: когда база ещё пустая и справочник пользователей в режиме предприятия недоступен, и когда нужно управлять ролями платформы напрямую. Здесь задаются те же логин и пароль, плюс список ролей: «Администратор системы», «Полные права», «Пользователь» и другие.
Для обычного пользователя ЗУП в конфигураторе достаточно роли «Пользователь» — все остальные права назначаются профилями внутри программы. Роль «Администратор системы» давайте только техническому специалисту, обслуживающему базу.
После добавления пользователя в конфигураторе перезапустите сеанс: при первом входе ЗУП автоматически создаст соответствующий элемент в справочнике пользователей, и дальше настройка продолжается в режиме предприятия.
Проверка результата
После настройки обязательно проверьте доступ под новой учётной записью. Выйдите из программы или запустите второй сеанс, войдите под логином нового пользователя и пройдитесь по разделам, которые ему нужны: создайте тестовый документ, откройте отчёт, попробуйте провести начисление.
Отдельно проверьте обратную сторону — то, чего пользователь видеть не должен. Откройте разделы с зарплатой руководства, чужими подразделениями, настройками программы. Если доступ есть, а быть не должно, вернитесь к профилям и уберите лишние группы.
Как проверить результат
Пользователь входит по логину и паролю без ошибок
Ошибка «Имя пользователя не найдено» — учётная запись не создана или пароль неверен
Видны только нужные разделы (Кадры, Зарплата, Отчётность)
Пустой интерфейс — не назначен профиль группы доступа
Документы создаются и проводятся без сообщений о нарушении прав
Ошибка «Нарушение прав доступа» — не хватает роли в профиле
Чужие подразделения и организации не отображаются в списках
Видны все данные — RLS не настроен или заданы все значения доступа
Типичные ошибки и их устранение
Самая частая ситуация — «пользователь создан, но ничего не видит». Причина почти всегда в том, что учётная запись создана, а профиль группы доступа не назначен. Вторая по частоте ошибка — пользователь заведён только в конфигураторе, а в справочнике пользователей ЗУП его нет, из-за чего не работают внутренние механизмы прав.
Ещё одна типичная проблема — дубли учётных записей: один и тот же человек заведён дважды с разными логинами. Это приводит к путанице в документах и журнале регистрации. Перед созданием нового пользователя проверьте список существующих, включая помеченные на удаление.
Блокировка и удаление доступа при увольнении
Когда сотрудник увольняется, его доступ нужно закрыть в день увольнения. Откройте карточку пользователя и снимите флажки аутентификации либо установите признак «Недействителен» — учётная запись сохранится для истории, но вход станет невозможен. Удалять пользователя полностью не рекомендуется: его имя фигурирует в созданных документах и журнале регистрации.
Дополнительно проверьте, что у уволенного не осталось активных сеансов: список сеансов доступен в «Администрирование» → «Обслуживание» → «Активные пользователи», а в клиент-серверном варианте — в консоли кластера.
Что важно запомнить
Настройка пользователя в ЗУП — это учётная запись плюс профиль группы доступа. Используйте типовые профили, ограничивайте доступ по организациям и подразделениям через RLS, проверяйте результат тестовым входом и своевременно блокируйте доступ уволенных.
Частые вопросы
Можно ли скопировать настройки одного пользователя другому?
Да. Самый простой способ — добавить нового пользователя в те же группы доступа, что и действующий сотрудник с аналогичными обязанностями. Откройте карточку «образцового» пользователя, посмотрите список его групп по ссылке «Права доступа» и повторите состав для нового.
Пользователь забыл пароль. Что делать?
Администратор открывает карточку пользователя в разделе «Пользователи» и задаёт новый пароль в полях «Пароль» и «Подтверждение». Старый пароль узнать невозможно — он хранится в зашифрованном виде, поэтому всегда выполняется именно сброс, а не восстановление.
Почему пользователь видит документы, но не может их провести?
Просмотр и изменение регулируются разными правами. Скорее всего, в профиле пользователя есть доступ на чтение, но нет роли на добавление и изменение соответствующих документов. Проверьте состав ролей профиля или добавьте пользователю профиль с полными правами на нужный вид документов.
Как дать доступ только на просмотр без возможности изменений?
Создайте копию типового профиля, уберите из неё роли на добавление и изменение, оставив только чтение, либо используйте профиль «Аудитор», если он подходит по составу. Проверьте результат тестовым входом: кнопки «Создать» и «Провести» должны быть недоступны.
Нужно ли заводить пользователя и в конфигураторе, и в режиме предприятия?
Нет, достаточно одного места. Рекомендуется заводить пользователей в режиме предприятия: ЗУП сама создаст учётную запись информационной базы. Конфигуратор нужен только для первого администратора пустой базы или для тонкой настройки ролей платформы.
Что делать, если раздел «Пользователи» не отображается в меню?
У вашей учётной записи нет административных прав. Обратитесь к администратору базы, чтобы он добавил вашему пользователю профиль «Администратор» или роль «Администратор системы». Без этих прав управление пользователями в ЗУП недоступно.