Администрирование · 10 мин
Как настроить права пользователя в 1С:Фреш
Как настроить права пользователя в 1С:Фреш: добавление пользователей, роли и профили групп доступа, ограничение прав, проверка результата и типичные ошибки.
1С:Фреш — облачный сервис, в котором доступ к данным разграничивается на двух уровнях: в менеджере сервиса (кто вообще может войти в приложение) и внутри самой информационной базы (какие документы, справочники и операции доступны сотруднику). Правильная настройка прав защищает учётные данные от случайных изменений, утечек и ошибок, а также ускоряет работу: каждый сотрудник видит только нужные ему разделы.
Настройка выполняется в два этапа. Сначала владелец абонента или администратор добавляет пользователя через сайт менеджера сервиса и выдаёт ему доступ к приложению. Затем уже внутри приложения (например, «1С:Бухгалтерия» или «1С:Управление нашей фирмой») назначаются роли или профили групп доступа, определяющие конкретные возможности: просмотр, ввод документов, проведение, удаление, доступ к денежным операциям.
Ошибки настройки прав — одна из самых частых причин инцидентов в облачном учёте: менеджер случайно удаляет чужой заказ, бухгалтер не видит отчётность, бывший сотрудник продолжает заходить в базу. Ниже разобран полный порядок действий от создания пользователя до проверки результата.
Как устроены права в 1С:Фреш
В сервисе действуют два независимых уровня доступа. Первый — пользователи абонента в менеджере сервиса: здесь определяется, кто может открывать приложения, кто управляет оплатой и настройками абонента. Второй — пользователи информационной базы внутри конкретного приложения: здесь разграничиваются права на документы, справочники, отчёты и операции.
Внутри приложений на базе «1С:Библиотека стандартных подсистем» (а это большинство конфигураций в 1С:Фреш) права назначаются не по одной роли, а через профили групп доступа. Профиль — это готовый набор ролей, например «Бухгалтер», «Менеджер по продажам», «Кадровик». Пользователю можно назначить один или несколько профилей, а при необходимости — индивидуальные права поверх профиля.
Важно понимать ограничение облачного формата: в 1С:Фреш недоступен конфигуратор, поэтому создавать собственные роли на уровне метаданных нельзя. Можно только комбинировать существующие роли в профилях и использовать механизмы ограничения доступа на уровне записей (RLS), если они предусмотрены конфигурацией.
Добавление пользователя в менеджере сервиса
Все действия с учётными записями начинаются на сайте менеджера сервиса. Войти в него может владелец абонента или пользователь с правами администратора абонента. Порядок добавления сотрудника выглядит так:
- 1Войдите в менеджер сервиса под учётной записью владельца или администратора абонента
- 2Откройте раздел «Пользователи» и нажмите «Добавить пользователя»
- 3Укажите имя, логин (обычно e-mail) и при необходимости телефон
- 4Задайте временный пароль или отправьте приглашение для самостоятельной установки пароля
- 5В карточке пользователя отметьте приложения, к которым ему нужен доступ
- 6Сохраните изменения и передайте сотруднику данные для входа
После добавления пользователь появится в списке абонента, но внутри приложения у него пока может не быть никаких прав — это зависит от настроек конфигурации. В некоторых приложениях новый пользователь автоматически получает минимальный профиль, в других администратор должен назначить права вручную.
Если сотруднику нужно управлять самим абонентом — оплачивать сервис, добавлять приложения, менять тариф — ему выдаются права администратора абонента в менеджере сервиса. Это отдельная настройка, не связанная с правами внутри учётной программы. Выдавайте её только доверенным лицам.
Назначение ролей и профилей внутри приложения
Основная работа с правами выполняется в разделе администрирования конкретного приложения. В типовых конфигурациях путь выглядит примерно так: «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Откройте карточку нужного сотрудника и перейдите к настройке прав доступа.
Назначение готового профиля
Самый безопасный способ — выбрать типовой профиль. В списке «Группы доступа» или «Профили» установите флажок напротив подходящего: «Бухгалтер», «Менеджер по продажам», «Расчётчик зарплаты» и т. п. Профиль уже содержит согласованный набор ролей, поэтому риск выдать лишнее или забыть нужное минимален.
Индивидуальная настройка
Если типовые профили не подходят, создайте собственный профиль: откройте справочник «Профили групп доступа», скопируйте ближайший типовой и отредактируйте состав ролей и разрешённых действий. Копирование предпочтительнее создания «с нуля» — так меньше шанс пропустить обязательные роли, без которых пользователь не сможет даже войти в программу.
Ограничение доступа к данным: организации, склады, подразделения
Когда в одной базе работают несколько организаций или подразделений, часто требуется, чтобы менеджер видел документы только своей организации или своего склада. Для этого в типовых конфигурациях предусмотрено ограничение доступа на уровне записей.
Механизм включается в настройках: «Администрирование» → «Настройки пользователей и прав» → «Группы доступа» → включить ограничение доступа на уровне записей. После включения в карточке пользователя или группы доступа появляется возможность указать разрешённые значения: конкретные организации, склады, подразделения, кассы.
Сравнение вариантов
Подходит для небольших компаний, где все сотрудники работают со всеми данными. Настраивается быстро, но не защищает от просмотра чужих документов.
Нужно, когда в базе несколько организаций или складов и данные должны быть разделены. Требует более тщательной настройки и может немного замедлять работу с большими списками.
Максимальная изоляция данных, но каждое приложение оплачивается и администрируется отдельно. Оправдано при полностью независимых бизнесах.
Учтите: включение ограничения на уровне записей влияет на всех пользователей сразу. Перед включением проверьте, что у администраторов назначены все значения доступа, иначе они могут потерять часть данных из вида. Настройку лучше выполнять в нерабочее время и сразу тестировать.
Проверка результата настройки
Настройка прав считается завершённой только после проверки под самим пользователем. Визуально всё может выглядеть корректно, но на практике всплывают пропущенные роли или лишние доступы.
Как проверить результат
Пользователь входит и видит нужные разделы меню
Пустой интерфейс, ошибки «Нарушение прав доступа» при открытии разделов
Документ создаётся, проводится и отражается в отчётах
Кнопки недоступны, документ не проводится из-за нехватки роли
Раздел скрыт или выдаётся отказ в доступе
Сотрудник видит и может изменять чужие или критичные данные
Чужие документы не отображаются в списках и отчётах
В списках видны документы всех организаций базы
Для проверки попросите сотрудника выполнить свои типовые операции: создать документ, сформировать отчёт, распечатать форму. Если возникает ошибка нарушения прав, в её тексте обычно указано, какого именно права не хватает — добавьте соответствующую роль в профиль.
Отключение доступа при увольнении сотрудника
Уволенный сотрудник с активной учётной записью — реальный риск утечки данных. Порядок отключения в 1С:Фреш: сначала заблокируйте пользователя внутри приложения (снимите флажок «Вход в программу разрешён» или удалите его группы доступа), затем удалите или заблокируйте пользователя в менеджере сервиса, чтобы он потерял доступ ко всем приложениям абонента.
Не удаляйте пользователя из информационной базы полностью, пока по нему есть документы и записи: в ссылках на автора документа останутся битые ссылки. Корректный вариант — запретить вход, а саму карточку оставить для истории.
Частые вопросы
Почему новый пользователь не видит ни одного раздела после входа?
Чаще всего ему не назначен ни один профиль групп доступа внутри приложения. Откройте карточку пользователя в разделе «Администрирование» и добавьте подходящий профиль. Также проверьте, что в карточке установлен признак разрешения входа в программу.
Можно ли в 1С:Фреш создать собственную роль, как в конфигураторе?
Нет, конфигуратор в облачном сервисе недоступен. Доступны только типовые роли конфигурации, которые можно комбинировать в собственных профилях групп доступа, а также настройки ограничения доступа на уровне записей.
Как дать бухгалтеру доступ только на просмотр без права изменения?
Создайте копию типового профиля и уберите из неё роли, отвечающие за добавление и изменение объектов, оставив роли чтения и просмотра. Проще всего искать в списке ролей профиля позиции со словами «Добавление», «Изменение» и снимать их, проверяя результат входом под тестовой учётной записью.
Что делать, если при работе появляется ошибка «Нарушение прав доступа»?
В тексте ошибки обычно указан объект и действие, на которое не хватает права. Администратору нужно найти соответствующую роль и добавить её в профиль пользователя. Если ошибка возникает у нескольких сотрудников сразу, проверьте, не был ли изменён общий профиль.
Можно ли ограничить доступ по времени, например только в рабочие часы?
В типовых настройках 1С:Фреш расписание доступа для пользователей не предусмотрено. Ограничение возможно только административными методами: выдача и отзыв доступа вручную либо блокировка учётной записи на нужный период.
Сколько администраторов должно быть у абонента?
Оптимально — два: основной и резервный на случай отпуска или болезни. Большее число администраторов повышает риск неконтролируемых изменений настроек и прав, поэтому расширять этот круг без необходимости не стоит.
Что важно запомнить
Права в 1С:Фреш настраиваются на двух уровнях: доступ к приложениям — в менеджере сервиса, полномочия внутри базы — через профили групп доступа. Работайте по принципу минимально необходимых прав, используйте типовые профили как основу, включайте ограничение на уровне записей при нескольких организациях, проверяйте результат входом под учётной записью сотрудника и своевременно блокируйте доступ уволенных.