Администрирование · 10 мин
Как открыть доступ в 1С 8.3 другому пользователю
Как добавить нового пользователя в 1С 8.3, назначить роли и права, настроить доступ в файловом и клиент-серверном режиме. Пошаговая инструкция с проверкой результата.
Чтобы дать сотруднику доступ к базе 1С 8.3, нужно создать в ней учётную запись пользователя, назначить роли и при необходимости настроить пароль и права на уровне операционной системы или СУБД. Вся работа выполняется в конфигураторе или в режиме «Предприятие» — в зависимости от конфигурации и способа развёртывания базы.
Инструкция подходит для типовых конфигураций (Бухгалтерия предприятия, Управление торговлей, Зарплата и управление персоналом и другие) на платформе 8.3. Порядок действий в файловом и клиент-серверном варианте немного отличается — оба сценария разобраны ниже.
Для выполнения операции у вас должны быть административные права в базе: роль «Полные права» (или «Администратор системы» в клиент-серверном варианте). Если вы заходите в базу под обычной учётной записью, часть настроек будет недоступна.
Подготовка: что проверить перед добавлением пользователя
Перед созданием учётной записи убедитесь, что у вас есть права администратора. Признак достаточных прав: в конфигураторе доступен пункт меню «Администрирование → Пользователи», а в режиме «Предприятие» — раздел «Администрирование → Настройка пользователей и прав». Если этих пунктов нет или они неактивны, попросите текущего администратора выполнить настройку или выдать вам права.
Уточните, в каком режиме работает база. В файловом варианте база лежит в общей папке, и пользователю нужен сетевой доступ к этой папке с правами на чтение и запись. В клиент-серверном варианте доступ к файлам не нужен — подключение идёт через сервер 1С, но учётную запись всё равно создают внутри базы.
Заранее решите, какие роли получит новый сотрудник. Роль определяет, какие документы, справочники и отчёты он увидит. Выдача лишних прав — частая причина случайных изменений и удаления данных, поэтому лучше начать с минимального набора и расширять его по запросу.
Создание пользователя через конфигуратор
Универсальный способ, который работает для любой конфигурации. Откройте конфигуратор, войдите в базу под учётной записью администратора и перейдите в меню «Администрирование → Пользователи». Откроется список существующих пользователей информационной базы.
Нажмите кнопку «Добавить» (или Insert). В открывшейся форме заполните поля: «Имя» — это логин для входа в базу, «Полное имя» — отображаемое имя сотрудника. На вкладке «Прочее» отметьте нужные роли флажками. Не отмечайте «Полные права» без необходимости.
На закладке «Основные» настройте аутентификацию. Обычно включают «Аутентификация 1С:Предприятия» и задают пароль: нажмите ссылку «Установить пароль» и введите его дважды. Если в сети настроена доменная авторизация, можно включить «Аутентификация операционной системы» и указать пользователя Windows в формате \\ДОМЕН\Имя — тогда вход в базу будет происходить без ввода пароля.
После заполнения нажмите «ОК». Пользователь появится в списке и сможет войти в базу сразу — перезапуск сервера или конфигуратора не требуется.
- 1Откройте конфигуратор и войдите в базу под администратором
- 2Перейдите в меню «Администрирование → Пользователи»
- 3Нажмите «Добавить», укажите имя входа и полное имя
- 4Задайте пароль или включите аутентификацию ОС
- 5На вкладке «Прочее» отметьте нужные роли
- 6Сохраните пользователя и проверьте вход под новой учётной записью
Создание пользователя в режиме «Предприятие»
В типовых конфигурациях удобнее добавлять пользователей прямо в интерфейсе программы, не открывая конфигуратор. Перейдите в раздел «Администрирование» (в некоторых конфигурациях — «НСИ и администрирование») и откройте «Настройки пользователей и прав» → «Пользователи».
Нажмите «Создать» и заполните карточку: физическое лицо (при наличии справочника сотрудников), имя для входа, подразделение. Пароль задаётся по ссылке «Установить пароль» в карточке пользователя. После записи пользователь появится и в списке конфигуратора — оба списка показывают одни и те же учётные записи.
Преимущество этого способа — права назначаются через «группы доступа» и «профили групп доступа» вместо отдельных ролей. Это нагляднее: например, профиль «Бухгалтер» уже включает нужный набор прав, и вы добавляете пользователя в группу одним действием, а не подбираете десятки ролей вручную.
Настройка прав и ролей: как не выдать лишнего
Роль — это набор разрешений на объекты конфигурации: документы, справочники, регистры, отчёты. В типовых конфигурациях роли сгруппированы по должностям: «Кассир», «Менеджер по продажам», «Бухгалтер» и т.д. Начните с одной-двух ролей, соответствующих обязанностям сотрудника.
Дополнительно в типовых конфигурациях действует механизм RLS — ограничение доступа на уровне записей. С его помощью можно разрешить менеджеру видеть только своих клиентов или документы своего склада. Настройка выполняется через профили групп доступа и шаблоны ограничений; для простых сценариев достаточно типовых профилей.
Если после назначения ролей пользователь не видит нужный документ или отчёт, не спешите добавлять права вслепую. Откройте его сеанс, попробуйте выполнить действие и посмотрите текст ошибки — в нём обычно указано, к какому объекту нет доступа. Это поможет точечно добавить нужную роль.
Особенности для файлового и клиент-серверного режима
В файловом режиме, помимо учётной записи в 1С, пользователю нужен сетевой доступ к папке с базой. Выдайте его учётной записи Windows права на чтение и изменение файлов в этой папке, иначе при входе появится ошибка открытия базы. Также убедитесь, что путь к базе добавлен в список информационных баз на компьютере сотрудника.
В клиент-серверном режиме доступ к файлам не требуется: пользователь подключается к кластеру серверов 1С, а тот уже работает с СУБД. Достаточно создать учётную запись внутри базы и сообщить пользователю имя сервера и имя базы для добавления в список. Права на уровне SQL-сервера настраивать не нужно — подключение к СУБД выполняет сервер 1С под своей служебной учётной записью.
Если база опубликована на веб-сервере, проверьте, что в списке пользователей у новой учётной записи включена возможность входа через веб-клиент (настройки публикации и аутентификации), и передайте сотруднику ссылку для входа через браузер.
Способы добавления пользователя
Подходит для любой конфигурации, включая самописные. Требует доступа к конфигуратору и понимания ролей.
Удобен в типовых конфигурациях: права назначаются через профили групп доступа, не нужно открывать конфигуратор.
Быстрый вариант, если уже есть сотрудник с такими же обязанностями: скопируйте его учётную запись и поменяйте имя и пароль.
Проверка результата и типичные проблемы
После создания учётной записи проверьте вход: запустите 1С на компьютере сотрудника (или попросите его войти), выберите базу и введите новые логин и пароль. Успешный вход и открытие рабочего стола конфигурации — признак корректной настройки.
Если вход не выполняется, типичные причины такие: ошибка в имени пользователя (регистр букв в логине обычно не важен, но лишние пробелы мешают), неверный пароль, отсутствие прав на папку базы в файловом режиме, недоступность сервера в клиент-серверном варианте. Проверяйте по порядку: сначала учётные данные, затем сетевой доступ, затем права внутри базы.
Отдельная ситуация — пользователь вошёл, но не видит нужные разделы. Это признак нехватки ролей, а не ошибки входа. Добавьте недостающую роль или переведите сотрудника в другую группу доступа и попросите перезайти в базу.
Как проверить результат
Пользователь вводит логин и пароль и попадает на рабочий стол конфигурации
Ошибка «Пользователь не найден» или «Неверный пароль» — проверьте учётные данные
Сотрудник видит и может создавать документы своего участка работы
Сообщение «Нарушение прав доступа» — не хватает роли
Административные разделы скрыты или недоступны
Пользователь видит «Администрирование» и может менять настройки — права избыточны
Отключение доступа при увольнении сотрудника
Обратная задача решается просто: не удаляйте пользователя из списка, а снимите флажок «Вход в программу разрешён» (в режиме «Предприятие» — «Вход в программу запрещён») или сбросьте аутентификацию в конфигураторе. Учётная запись останется, и вся история документов, созданных этим сотрудником, сохранит корректного автора.
Удаление пользователя допустимо только если он не успел создать ни одного объекта в базе. Иначе в документах останутся «битые» ссылки на автора, что затруднит разбор истории изменений.
Что важно запомнить
Доступ открывается созданием учётной записи в списке пользователей базы с назначением минимально необходимых ролей. В файловом режиме дополнительно нужны права Windows на папку базы. Проверяйте вход и набор доступных разделов сразу после настройки, а при увольнении сотрудника блокируйте учётную запись, не удаляя её.
Частые вопросы
Можно ли дать доступ без пароля?
Да, если настроить аутентификацию операционной системы: вход в базу будет выполняться под учётной записью Windows без ввода пароля. Оставлять пустой пароль при аутентификации 1С не рекомендуется — это открывает базу для любого, кто знает имя пользователя.
Почему новый пользователь не виден в списке при входе?
Список пользователей в окне входа показывает только учётные записи, у которых включён показ в списке выбора. Если записи нет — введите имя вручную или проверьте в конфигураторе, что пользователь действительно создан именно в этой базе, а не в другой.
Сколько пользователей может работать в базе одновременно?
Ограничение задаётся лицензиями 1С, а не настройками базы. Можно создать сколько угодно учётных записей, но количество одновременных сеансов определяется приобретёнными клиентскими лицензиями.
Нужно ли перезапускать сервер после добавления пользователя?
Нет. Новая учётная запись становится активной сразу после сохранения — пользователь может входить в базу без перезапуска сервера 1С или СУБД. Перезаходить нужно только уже работающим пользователям, если им изменили роли.
Как дать доступ внешнему бухгалтеру или аудитору на время?
Создайте отдельную учётную запись с ролями только на просмотр нужных разделов, задайте сложный пароль и передайте его лично. По окончании работ снимите флажок разрешения входа — запись заблокируется, а история действий останется в журнале регистрации.
Что делать, если единственный администратор уволился и пароль утерян?
Для файловой базы существуют штатные процедуры сброса списка пользователей через структуру файла базы, но это требует участия специалиста по 1С и резервной копии перед любыми действиями. В клиент-серверном варианте доступ можно восстановить через администратора СУБД. Самостоятельно экспериментировать с файлами базы не стоит — есть риск её повреждения.