Как отключить сотрудника от 1С при увольнении

Отключение сотрудника от 1С — обязательная процедура при увольнении, переводе на другую должность или смене зоны ответственности. Доступ, оставленный «на всякий случай», — это риск утечки базы клиентов, изменения документов задним числом и нарушения требований по защите персональных данных.

Конкретные действия зависят от режима работы базы: файловая или клиент-серверная, локальная установка или облачный сервис вроде 1С:Фреш. Во всех случаях задача сводится к трём шагам: завершить активные сеансы, заблокировать учётную запись и отозвать выданные лицензии и доступы к смежным сервисам.

Ниже разобран порядок действий для типовых ситуаций: отключение через конфигуратор и консоль кластера, работа с лицензиями, отзыв доступа в облачных сервисах и проверка того, что сотрудник действительно потерял доступ к базе.

Что подготовить перед отключением

Прежде чем блокировать доступ, убедитесь, что у вас есть права администратора в самой информационной базе и, для клиент-серверного режима, доступ к консоли кластера серверов 1С. Без административных прав часть действий — завершение чужих сеансов, управление лицензиями — будет недоступна.

Согласуйте с руководителем сотрудника момент отключения. Стандартная практика — блокировать доступ в последний рабочий день после передачи дел. Если сотрудник увольняется с конфликтом или имеет доступ к критичным данным (банк, зарплата, клиентская база), доступ отключают немедленно, в момент уведомления об увольнении.

Проверьте, не числятся ли за сотрудником незакрытые задачи в самой 1С: непроведённые документы, назначенные задачи по бизнес-процессам, объекты, заблокированные для редактирования. После отключения переназначить их будет сложнее, поэтому список дел лучше зафиксировать заранее.

Завершение активных сеансов пользователя

Первый шаг — выгнать сотрудника из базы, если он в ней работает. В файловом режиме откройте в режиме «Предприятие» раздел «Администрирование» → «Обслуживание» → «Активные пользователи» (в разных конфигурациях путь может немного отличаться), выберите пользователя и завершите его сеанс. В клиент-серверном режиме надёжнее использовать консоль кластера: ветка «Сеансы», поиск по имени пользователя, команда «Удалить».

Если нужно гарантировать, что сотрудник не зайдёт повторно до блокировки учётной записи, временно установите в консоли кластера блокировку начала сеансов для базы (свойства информационной базы → «Блокировка начала сеансов включена»). Это полезно при массовых операциях, но не забудьте снять блокировку после завершения работ.

1. 1
   Откройте консоль кластера серверов 1С и подключитесь к нужному кластеру
2. 2
   Раскройте ветку «Сеансы» и найдите сеансы увольняемого пользователя по имени
3. 3
   Выделите сеансы и выполните команду «Удалить» — соединение будет разорвано
4. 4
   Убедитесь, что новые сеансы этого пользователя не появляются в списке

Блокировка учётной записи в 1С

Основной способ отключения — запрет входа в карточке пользователя. В типовых конфигурациях на платформе 8.3 откройте «Администрирование» → «Настройки пользователей и прав» → «Пользователи», найдите сотрудника и снимите флажок «Вход в программу разрешён» либо установите признак «Недействителен» — точное название зависит от версии библиотеки стандартных подсистем.

Альтернативный вариант — через конфигуратор: «Администрирование» → «Пользователи», выбор пользователя, снятие флажка «Аутентификация 1С:Предприятия» и, при необходимости, «Аутентификация операционной системы». Этот способ работает и в старых, и в самописных конфигурациях, где нет раздела управления пользователями в режиме «Предприятие».

Удалять пользователя из списка сразу не рекомендуется. Учётная запись связана с историей: авторство документов, записи в журнале регистрации, настройки отчётов. Пока идёт разбор дел после увольнения, заблокированная, но существующая запись удобнее и безопаснее. Удаление имеет смысл только после завершения всех проверок и при отсутствии ссылок на пользователя в данных.

Если используется доменная аутентификация

Когда вход в 1С выполняется через учётную запись Windows, блокировки только в 1С недостаточно: отключите или заблокируйте саму доменную учётную запись в Active Directory. После этого вход в базу под этим пользователем станет невозможен независимо от настроек внутри 1С.

Отзыв лицензий и доступов к сервисам 1С

Учётная запись в базе — только часть доступов. Программные клиентские лицензии 1С, закреплённые за компьютером сотрудника или выданные сервером, после увольнения стоит освободить: в консоли кластера проверьте ветку «Сеансы» и «Соединения», а на сервере лицензирования — список выданных лицензий. Это вернёт лицензию в общий пул для новых сотрудников.

Отдельно проверьте подключённые сервисы, где у сотрудника мог быть персональный доступ: 1С-Отчётность (учётная запись и сертификат электронной подписи), обмен электронными документами, 1С:Линк, 1С:ДиректБанк, личный кабинет на портале 1С. Доступ к банковским сервисам и сертификатам подписи отзывайте в первую очередь — через них возможны финансовые операции.

Отключение в облачных сервисах (1С:Фреш и аналоги)

В облачном 1С:Фреш управление доступом выполняется через личный кабинет абонента или менеджера сервиса. Откройте список пользователей приложения, найдите сотрудника и снимите у него доступ к конкретным приложениям либо удалите его из абонента полностью. Сеансы в облаке завершатся автоматически после отзыва доступа.

Если база развёрнута на собственном виртуальном сервере (VPS) с доступом по RDP или через веб-клиент, отключение включает дополнительные шаги: блокировку учётной записи на самом сервере, смену пароля публикации веб-сервера и проверку списка опубликованных баз. Сотрудник, знавший прямую ссылку на веб-клиент и логин, сохранит доступ, если заблокировать его только внутри 1С.

Где блокировать доступ

Файловая база локально

Достаточно блокировки пользователя в конфигураторе или разделе «Пользователи». Дополнительно ограничьте доступ к сетевой папке с файлом базы

Клиент-серверный режим

Завершение сеансов в консоли кластера + блокировка учётной записи + отзыв лицензий. При доменной аутентификации — блокировка в Active Directory

1С:Фреш и облака

Отзыв доступа в личном кабинете сервиса. Для собственного VPS — дополнительно блокировка на уровне сервера и веб-публикации

Проверка результата и типичные ошибки

После всех действий убедитесь, что отключение сработало. Попробуйте войти в базу под учётной записью сотрудника (если известен пароль) либо попросите коллегу проверить вход с его компьютера. В консоли кластера и в списке активных пользователей сеансов сотрудника быть не должно.

Полезно проверить журнал регистрации за последние дни до увольнения — нет ли массового выгружения данных, удаления документов или изменения критичных настроек. Это не паранойя, а стандартный элемент процедуры при увольнении сотрудников с широкими правами.

Контрольные точки

Как проверить результат

Вход в базу под учётной записью сотрудника

Норма

Вход отклонён, пользователь не может авторизоваться

Тревожный признак

Вход выполняется — блокировка не применена или действует доменная аутентификация

Список активных сеансов

Норма

Сеансов пользователя нет

Тревожный признак

Сеансы появляются снова — проверьте сохранённые подключения на его ПК

Доступ к сервисам (ЭДО, банк, отчётность)

Норма

Доступ отозван, сертификаты заблокированы

Тревожный признак

Сервисы принимают вход — доступ отозван не везде

Часто задаваемые вопросы

Можно ли отключить сотрудника, не удаляя его из базы?

Да, и это рекомендуемый подход. Снимите флажок «Вход в программу разрешён» или установите признак недействительности — пользователь останется в списке, сохранится связь с созданными им документами и записями журнала регистрации, но войти в базу он не сможет.

Что делать, если сотрудник работает с базой через веб-клиент?

Блокировки учётной записи в 1С достаточно — веб-клиент использует ту же аутентификацию. Но если на веб-сервере настроена отдельная авторизация или сотрудник знает адреса других опубликованных баз, проверьте и их. При сомнениях смените пароли публикации и ограничьте доступ к веб-серверу по сети.

Нужно ли завершать сеанс перед блокировкой учётной записи?

Желательно. Блокировка не всегда мгновенно разрывает уже открытый сеанс — пользователь может продолжить работу до выхода. Поэтому правильная последовательность: сначала завершить сеансы, затем заблокировать учётную запись и убедиться, что новые сеансы не создаются.

Как отключить доступ, если база файловая и лежит в общей папке?

Заблокируйте пользователя в самой базе и дополнительно ограничьте права на сетевую папку на уровне файловой системы или домена. Иначе сотрудник сможет скопировать файл базы и открыть его на другом компьютере, создав себе нового пользователя через конфигуратор.

Кто должен выполнять отключение — бухгалтер или администратор?

Отключение выполняет тот, у кого есть административные права: штатный администратор 1С, системный администратор или обслуживающая организация. Бухгалтер или кадровик инициирует процедуру и контролирует сроки, но технические действия требуют прав администратора базы и кластера.

Через какое время можно удалять учётную запись уволенного?

Единого срока нет. Практичный ориентир — после завершения передачи дел, сверки документов и закрытия отчётных периодов, в которых работал сотрудник. До этого момента запись лучше держать заблокированной, чтобы сохранить историю и возможность разбирательства.