Администрирование · 13 мин
Как настроить учетную запись в 1С
Как создать и настроить учетную запись пользователя в 1С: роли, права доступа, пароли, аутентификация, типичные ошибки и проверка результата настройки.
Учетная запись в 1С определяет, кто входит в информационную базу и какие операции ему доступны. От корректной настройки зависит не только удобство работы сотрудника, но и безопасность данных: лишние права приводят к случайным изменениям документов, а недостаток прав — к блокировке рабочих процессов.
Порядок действий отличается в зависимости от режима работы: файловая база на одном компьютере, клиент-серверный вариант или облачный сервис 1С:Фреш. Ниже разобраны основные сценарии для типовых конфигураций (Бухгалтерия, Управление торговлей, Зарплата и управление персоналом) на платформе 1С:Предприятие 8.3.
Перед тем как заводить нового пользователя, убедитесь, что у вас есть права администратора в этой базе. Без них раздел настройки пользователей будет недоступен, и любые попытки изменить список учетных записей закончатся сообщением о нарушении прав доступа.
Где создается учетная запись: пользовательский режим и конфигуратор
В типовых конфигурациях есть два способа завести пользователя. Первый — через интерфейс программы: раздел «Администрирование» → «Пользователи и права» → «Пользователи». Этот способ предпочтителен: программа автоматически создаст связанные объекты (элемент справочника «Пользователи», настройки интерфейса) и назначит роли через профили групп доступа.
Второй способ — через конфигуратор: меню «Администрирование» → «Пользователи» → «Создать». Он нужен в первую очередь для создания самого первого пользователя с правами администратора в пустой базе, а также для восстановления доступа, если войти в программу под администратором невозможно.
В клиент-серверном варианте учетные записи хранятся в самой информационной базе, а не на сервере 1С, поэтому порядок действий тот же. Отличие касается только аутентификации: в серверном режиме чаще используется проверка подлинности средствами операционной системы (доменная учетная запись).
Создание пользователя в режиме «Предприятие»
Откройте «Администрирование» → «Настройки пользователей и прав» и убедитесь, что включена опция использования групп пользователей и профилей доступа — она упрощает назначение ролей. Затем перейдите в список «Пользователи» и нажмите «Создать».
Заполните основные поля: полное имя (отображается в документах и отчетах), пользователь для входа (логин), при необходимости — физическое лицо и подразделение. В поле «Недействителен» ставится отметка, если нужно временно отключить учетную запись без удаления истории действий пользователя.
На вкладке «Пароль» или через команду «Установить пароль» задайте пароль и подтвердите его. Если в базе включена политика паролей, программа проверит длину и сложность. Сразу решите, должен ли пользователь сменить пароль при первом входе — для новых сотрудников это разумная мера.
- 1Откройте «Администрирование» → «Пользователи» и нажмите «Создать»
- 2Заполните имя, логин, при необходимости физлицо и подразделение
- 3Установите пароль или включите аутентификацию операционной системы
- 4Включите пользователя в группу доступа с нужным профилем
- 5Войдите в базу под новой учетной записью и проверьте доступные функции
После сохранения проверьте, что пользователь виден в списке и у него не стоит признак «Недействителен». Если программа сообщает, что пользователь не имеет права на вход, чаще всего не назначена роль или профиль доступа — об этом следующий раздел.
Назначение ролей и прав доступа
Права в 1С не выдаются «по документам» напрямую — они формируются ролями. В типовых конфигурациях роли объединены в профили групп доступа: «Бухгалтер», «Менеджер по продажам», «Кадровик», «Администратор» и тому подобные. Пользователю достаточно включить его в группу доступа с подходящим профилем.
Откройте карточку пользователя, перейдите по ссылке «Права доступа» или откройте справочник «Группы доступа» и добавьте пользователя в нужную группу. Один человек может состоять в нескольких группах — итоговые права суммируются.
В конфигураторе роли назначаются на вкладке «Прочие» карточки пользователя флажками. Этот способ дает более тонкий контроль, но требует понимания структуры ролей конкретной конфигурации. Не назначайте роль «Полные права» рядовым сотрудникам «на всякий случай» — это открывает доступ к удалению данных и изменению настроек.
Сравнение способов назначения прав
Подходят для типовых конфигураций и большинства сотрудников; настройка без конфигуратора. Ограничение: состав профиля фиксирован, для нестандартных задач нужен отдельный профиль.
Дают точечный контроль и нужны для первого администратора. Ограничение: требуют знания структуры конфигурации и блокируют работу пользователей при монопольном доступе.
Позволяет скрыть чужие документы по организациям или складам. Ограничение: заметно усложняет настройку и может снижать скорость выполнения запросов.
Способы аутентификации
1С поддерживает несколько способов проверки подлинности. Самый распространенный — парольная аутентификация средствами 1С: логин и пароль хранятся в базе. Для небольших компаний этого достаточно при условии осмысленной политики паролей.
Аутентификация операционной системы привязывает учетную запись 1С к доменной или локальной учетной записи Windows: пользователь входит в программу без ввода пароля под своей сессией. В карточке пользователя конфигуратора указывается имя в формате «\\ДОМЕН\ИмяПользователя». Это удобно в доменной сети и исключает передачу паролей на бумажке.
В клиент-серверном варианте возможна смешанная настройка: часть сотрудников входит по паролю 1С, часть — через Windows-аутентификацию. Для веб-клиента и тонкого клиента по протоколу HTTP способы аутентификации настраиваются дополнительно на стороне веб-сервера.
Настройка учетной записи через конфигуратор
Откройте конфигуратор, войдите в базу под администратором и выберите «Администрирование» → «Пользователи». Кнопкой «Создать» откройте карточку нового пользователя. На вкладке «Основные» задайте имя (логин), полное имя, выберите способ аутентификации и задайте пароль.
На вкладке «Прочие» отметьте роли, доступные пользователю, основной интерфейс (для старых конфигураций) и язык. Для первого администратора базы обязательно включите роль «Полные права» и «Администратор системы», иначе после закрытия конфигуратора вы рискуете потерять управление базой.
Обратите внимание: для сохранения изменений в списке пользователей не требуется обновление конфигурации, однако активные сеансы этого пользователя продолжат работу со старыми правами до перезапуска. При необходимости завершите сеансы принудительно через консоль кластера или «Администрирование» → «Обслуживание» → «Активные пользователи».
Проверка результата и типичные ошибки
После настройки обязательно проверьте учетную запись «глазами пользователя»: выйдите из программы и войдите под новым логином. Убедитесь, что открываются нужные разделы, создаются и проводятся документы, а лишние функции (удаление, администрирование, обмены) недоступны.
Как проверить результат
Программа открывается, отображается стартовая страница пользователя
Сообщение «Пользователь не найден» или «Недостаточно прав для входа»
Документ записывается и проводится без ошибок прав
Ошибка «Нарушение прав доступа» при записи или проведении
Пользователь видит только свои организации, склады или подразделения
Доступны документы всех подразделений при включенном RLS
Отчеты формируются и заполнены данными
Пустой отчет при наличии документов — часто признак ограничения на уровне записей
Частая ситуация: пользователь создан, но при входе получает пустой интерфейс. Причина — отсутствие членства в группе доступа или назначение только технических ролей без ролей разделов. Другая типичная ошибка — дублирование учетных записей для одного сотрудника в разных базах с разными паролями; в файловых базах синхронизации нет, и пароли придется менять в каждой базе отдельно.
Удобно завести отдельную техническую учетную запись для регламентных заданий и обменов данными, не привязанную к конкретному сотруднику. Тогда увольнение или смена пароля пользователя не остановит автоматические операции, а в журнале регистрации действия фоновых процессов будут отличаться от действий людей.
Особенности для файловой, серверной и облачной базы
В файловой базе список пользователей хранится внутри файла 1Cv8.1CD, и администрировать его может любой, у кого есть полные права и монопольный доступ для некоторых операций. Пароли пользователей файловой базы не защищают данные от копирования файла — для конфиденциальности нужны права на уровне операционной системы и шифрование диска.
В клиент-серверном варианте добавляется управление сеансами через консоль кластера: там можно увидеть активных пользователей и отключить зависшие сеансы. Сами учетные записи по-прежнему создаются внутри базы, а не в консоли.
В облачном сервисе 1С:Фреш пользователи сначала заводятся в личном кабинете абонента, а затем привязываются к приложениям. Вход выполняется по учетной записи сервиса, поэтому сброс пароля делается через механизмы портала, а не через конфигуратор — доступа к конфигуратору у абонента в облаке нет.
Как выбрать действие
Что важно запомнить
Пользователей заводите через «Администрирование → Пользователи» в режиме «Предприятие», а конфигуратор оставьте для первого администратора и аварийных случаев. Права выдавайте профилями групп доступа, минимально необходимыми для работы. Обязательно проверяйте вход, создание документов и видимость данных под новой учетной записью, а уволенным сотрудникам ставьте признак «Недействителен» вместо удаления.
Часто задаваемые вопросы
Пользователь создан, но при входе пишет «Имя пользователя не найдено». Что делать?
Проверьте, что логин вводится точно так, как записан в карточке пользователя, без лишних пробелов — регистр букв обычно не важен, а пробелы значимы. Убедитесь, что у пользователя не установлен признак «Недействителен» и что выбран правильный способ аутентификации: если включена только аутентификация операционной системы, вход по паролю 1С работать не будет.
Как сбросить пароль пользователя, если он его забыл?
Администратор открывает карточку пользователя в разделе «Администрирование → Пользователи» и задает новый пароль через команду установки пароля — старый пароль для этого знать не нужно. В облачном 1С:Фреш сброс выполняется через личный кабинет сервиса, а не внутри приложения.
Можно ли дать пользователю права только на просмотр без изменения данных?
Да. В типовых конфигурациях есть профили с правами только на чтение (например, для руководителя или аудитора). Если готового профиля нет, создается копия существующего профиля, из которой убираются разрешения на добавление и изменение, либо в конфигураторе назначаются роли с доступом «Чтение» без «Изменение».
Что безопаснее сделать с учетной записью уволенного сотрудника?
Установите признак «Недействителен» и смените пароль — тогда вход будет заблокирован, но имя сотрудника сохранится в документах, журнале регистрации и истории изменений. Удалять учетную запись стоит только если она создана ошибочно и по ней не выполнялось никаких действий.
Почему у пользователя пустой интерфейс и нет ни одного раздела?
Наиболее вероятная причина — пользователь не включен ни в одну группу доступа или его профиль не содержит ролей разделов. Откройте карточку пользователя, проверьте вкладку с правами доступа и добавьте его в группу с нужным профилем, после чего попросите перезапустить сеанс.
Нужно ли перезапускать программу после изменения прав?
Да, в большинстве случаев. Изменения ролей и групп доступа применяются к новым сеансам, а активный сеанс продолжает работать со старым набором прав. Пользователю достаточно выйти из программы и войти снова; при необходимости администратор может завершить сеанс принудительно.