Администрирование · 12 мин
Как настроить права доступа в 1С:Фреш
Пошаговая настройка прав доступа в 1С:Фреш: роли, профили групп доступа, добавление пользователей, типичные ошибки и проверка результата.
Права доступа в 1С:Фреш определяют, какие разделы программы видит сотрудник и какие операции может выполнять: проводить документы, редактировать справочники, запускать обмены или менять настройки. Корректная настройка защищает данные от случайных изменений и упрощает интерфейс — пользователь видит только то, что нужно для его работы.
В облачном сервисе 1С:Фresh настройка прав выполняется в два этапа: сначала пользователь добавляется в абонент (область данных) через личный кабинет менеджера сервиса, затем внутри самой прикладной программы ему назначаются профили групп доступа. Эти два уровня работают вместе: без приглашения в абонент сотрудник не войдёт в программу, а без профилей внутри базы — не увидит нужных разделов.
Ниже разобран полный порядок настройки: от добавления пользователя до проверки результата и типичных ошибок. Инструкция ориентирована на типовые конфигурации (1С:Бухгалтерия, 1С:Зарплата и управление персоналом, 1С:Управление нашей фирмой), где управление доступом построено на профилях групп доступа.
Как устроены права доступа в 1С:Фреш
Модель доступа в типовых конфигурациях 1С строится на трёх сущностях: пользователь, группа доступа и профиль. Пользователь — это учётная запись сотрудника. Профиль — набор ролей, определяющий допустимые действия (например, «Бухгалтер», «Кассир», «Менеджер по продажам»). Группа доступа связывает пользователей с профилями: одному сотруднику можно назначить несколько профилей через разные группы.
Роли внутри профиля — это самый мелкий уровень: отдельные права на чтение, добавление, изменение конкретных объектов (документов, справочников, отчётов). В типовом режиме работы редактировать роли напрямую не требуется — достаточно выбрать подходящие профили из поставляемого списка.
Важно понимать ограничение облачного режима: в 1С:Фреш нет доступа к конфигуратору, поэтому изменить состав ролей или создать новые роли нельзя. Доступны только те механизмы, которые предусмотрены в пользовательском режиме: профили, группы доступа, а в некоторых конфигурациях — ограничение доступа на уровне записей (по организациям, складам, подразделениям).
Добавление пользователя в абонент 1С:Фреш
Прежде чем назначать права внутри программы, сотрудник должен получить доступ к самому сервису. Это делает владелец абонента или пользователь с правами администратора абонента через личный кабинет на портале 1С:Фреш.
Порядок действий: войдите в личный кабинет менеджера сервиса, откройте карточку абонента и перейдите к списку пользователей. Добавьте нового пользователя, указав его адрес электронной почты — на него придёт приглашение со ссылкой для активации учётной записи. После активации пользователь сможет входить в приложения абонента.
На этом же этапе определяется, к каким приложениям абонента получит доступ сотрудник, если их несколько (например, отдельно бухгалтерия и отдельно зарплата). Отметьте только нужные приложения — это первый уровень ограничения доступа.
- 1Войдите в личный кабинет менеджера сервиса 1С:Фреш под учётной записью владельца абонента
- 2Откройте карточку абонента и раздел управления пользователями
- 3Добавьте пользователя по e-mail и выберите доступные ему приложения
- 4Дождитесь активации учётной записи сотрудником по ссылке из письма
- 5Войдите в прикладную программу и назначьте пользователю профили групп доступа
Назначение профилей групп доступа внутри программы
Основная настройка выполняется в прикладном решении. В типовых конфигурациях путь выглядит так: раздел «Администрирование» → «Настройки прав и пользователей» → «Пользователи». В некоторых конфигурациях предварительно нужно включить переключатель «Группы доступа» в настройках прав — без этого управление профилями недоступно.
Откройте карточку пользователя (он появится в списке после первого входа или будет создан автоматически при добавлении в абонент). Перейдите по ссылке «Права доступа» и включите сотрудника в нужные группы доступа. Каждая группа соответствует профилю: например, группа «Бухгалтеры» назначает профиль «Бухгалтер», группа «Администраторы» — полные права.
Если стандартные группы не подходят, создайте новую: в разделе «Группы доступа» добавьте элемент, выберите профиль из списка и включите в группу нужных пользователей. Один сотрудник может входить в несколько групп одновременно — права при этом суммируются.
После сохранения изменений пользователю нужно перезайти в программу: права применяются при новом сеансе. Если сотрудник работает в данный момент, изменения подействуют после перезапуска его сеанса.
Выбор профилей под типовые роли сотрудников
Состав поставляемых профилей зависит от конфигурации, но логика везде одинаковая: профиль соответствует должностным обязанностям. Назначайте минимально необходимый набор — избыточные права повышают риск случайной порчи данных.
| Сотрудник | Типичный профиль | Что доступно |
|---|---|---|
| Директор | Чтение данных, руководительские отчёты | Просмотр отчётов и показателей без изменения документов |
| Бухгалтер | Бухгалтер | Документы, справочники, отчётность, регламентные операции |
| Кассир | Кассир | Кассовые и банковские документы в ограниченном объёме |
| Менеджер по продажам | Менеджер по продажам | Заказы, счета, отгрузки, работа с клиентами |
| Кладовщик | Добавление документов по складу | Приходные и расходные накладные, инвентаризация |
| Администратор | Администратор системы | Полные права, включая настройку и пользователей |
Если сотрудник совмещает функции, добавьте ему несколько профилей через разные группы доступа. Например, бухгалтеру, который ведёт ещё и кассу, назначьте оба профиля — это корректнее, чем давать полные права администратора.
Как назначать права
Подходят для большинства сотрудников, настраиваются за минуты и обновляются вместе с конфигурацией. Ограничение — нельзя убрать отдельные мелкие права внутри профиля.
Подходят, когда штатные роли совмещаются. Позволяют гибко собирать наборы прав без доработок, но требуют аккуратного учёта, кто в какие группы входит.
Назначайте только тем, кто обслуживает систему. Администратор видит все данные и может менять настройки, поэтому таких учётных записей должно быть минимум.
Ограничение доступа на уровне записей
Профили определяют, какие разделы и операции доступны, но не разграничивают данные внутри раздела. Если в одной базе работает несколько организаций или складов и сотрудник должен видеть только «свои» документы, используется механизм ограничения доступа на уровне записей.
В конфигурациях, где этот механизм поддерживается, он включается в настройках прав: «Администрирование» → «Настройки прав и пользователей» → «Ограничивать доступ на уровне записей». После включения в группах доступа появляются поля для указания разрешённых значений — организаций, складов, подразделений.
Учитывайте два момента. Во-первых, включение ограничения на уровне записей увеличивает нагрузку: проверка прав выполняется для каждой записи, и в больших базах списки могут открываться медленнее. Во-вторых, после изменения настроек требуется время на обновление доступа — оно выполняется фоновым заданием, и в облаке пользователю остаётся только дождаться его завершения.
Проверка результата и контрольные точки
Настройка считается завершённой только после проверки под учётной записью самого сотрудника. Попросите его войти в программу и пройти типовой сценарий работы: открыть нужный раздел, создать документ, сформировать отчёт.
Как проверить результат
Пользователь входит под своей учётной записью без ошибок
Ошибка входа или пустой список приложений — проверьте приглашение в абонент
Видны только нужные разделы программы
Лишние разделы — лишний профиль; не хватает раздела — профиль не назначен
Документы создаются и проводятся в рамках роли
Сообщение «Нарушение прав доступа» при типовой операции
При ограничении на уровне записей видны только разрешённые организации/склады
Видны чужие данные — ограничение не настроено или не завершилось фоновое обновление
Если при выполнении штатной операции появляется сообщение о нарушении прав доступа, откройте карточку пользователя и сверьте состав его групп с должностными обязанностями. Чаще всего причина — отсутствует один из нужных профилей, а не сбой программы.
Типичные ошибки при настройке прав
Отдельная ошибка — оставлять активными учётные записи уволенных сотрудников. При увольнении сразу отключите доступ пользователя к приложениям абонента в личном кабинете менеджера сервиса, а в программе установите в карточке пользователя признак «Недействителен» (если он предусмотрен конфигурацией). Это закрывает доступ и сохраняет историю действий пользователя в журналах.
FAQ по настройке прав в 1С:Фреш
Можно ли создать собственную роль в 1С:Фреш?
Нет. В облачном сервисе нет доступа к конфигуратору, поэтому создавать и редактировать роли нельзя. Доступны поставляемые профили и их комбинации через группы доступа. Если ни один профиль не подходит, соберите нужный набор из нескольких профилей или уточните у обслуживающего партнёра 1С, поддерживает ли конфигурация более тонкую настройку в пользовательском режиме.
Пользователь не видит нужный раздел, хотя профиль назначен. Что проверить?
Сначала убедитесь, что пользователь перезашёл в программу после назначения прав. Затем проверьте, что он включён именно в группу доступа, а не просто создан в списке пользователей. Третья причина — функциональные опции: раздел может быть скрыт настройками самой программы (например, отключён учёт по нескольким складам), и тогда его не увидит даже администратор.
Как дать бухгалтеру доступ только к одной организации из нескольких?
Включите в настройках прав ограничение доступа на уровне записей, затем в группе доступа бухгалтера укажите разрешённую организацию. Дождитесь завершения фонового обновления доступа и проверьте результат под учётной записью сотрудника: в списках документов и отчётах должна остаться только его организация. Учтите, что некоторые общие справочники (например, контрагенты) могут оставаться видимыми полностью — это зависит от конфигурации.
Чем отличается администратор абонента от администратора в программе?
Администратор абонента управляет сервисом: добавляет пользователей, подключает приложения, следит за оплатой — всё это делается в личном кабинете менеджера сервиса. Администратор в программе имеет полные права внутри конкретной информационной базы: настройки, пользователи, данные. Это независимые роли, и один человек может совмещать обе.
Нужно ли настраивать права заново после обновления конфигурации?
Нет, назначенные группы доступа и профили сохраняются при обновлении. Однако в новых версиях могут появиться дополнительные профили под новую функциональность — после крупных обновлений имеет смысл просмотреть список профилей и при необходимости назначить новые тем сотрудникам, кто будет работать с появившимися разделами.
Как быстро заблокировать доступ сотруднику на время отпуска или увольнения?
Самый надёжный способ — отключить доступ пользователя к приложениям в личном кабинете менеджера сервиса: вход в программу станет невозможен сразу. Дополнительно в карточке пользователя внутри программы можно установить признак недействительности. Удалять саму учётную запись не обязательно — при возвращении сотрудника доступ восстанавливается обратным действием без повторной настройки прав.
Что важно запомнить
Права в 1С:Фреш настраиваются на двух уровнях: приглашение пользователя в абонент через личный кабинет и назначение профилей групп доступа внутри программы. Используйте готовые профили, назначайте минимально необходимые права, при необходимости включайте ограничение на уровне записей и всегда проверяйте результат под учётной записью самого сотрудника после его повторного входа.