Администрирование · 12 мин
Как перевести сотрудников на удаленную работу в 1С
Пошаговая инструкция по переводу сотрудников на удаленную работу в 1С: выбор способа доступа, настройка RDP, веб-сервера и 1С:Фреш, права и безопасность.
Перевод сотрудников на удаленную работу в 1С сводится к двум задачам: организовать удобный доступ к базе из дома и корректно оформить сам факт удаленной работы в кадровом учете. Техническая часть зависит от того, какая у вас база — файловая или клиент-серверная, сколько пользователей работают одновременно и есть ли выделенный сервер. Кадровая часть решается в ЗУП через изменение условий трудового договора и настройку графиков работы.
Универсального способа нет: для бухгалтерии из трех человек подойдет один вариант, для компании с пятьюдесятью менеджерами — совершенно другой. Ниже разобраны основные сценарии с условиями выбора, ограничениями и проверкой результата, чтобы вы могли подобрать рабочую схему под свою инфраструктуру и не потерять данные в процессе.
Определяем исходную ситуацию: тип базы и число пользователей
Прежде чем выбирать способ доступа, выясните, как устроена ваша база. Откройте 1С, перейдите в «Файл — Справка — О программе» или посмотрите строку подключения в списке информационных баз. Если путь выглядит как сетевая папка (например, \\SERVER\Base1C) — база файловая. Если указан сервер приложений и имя базы в СУБД — клиент-серверная.
Файловая база сильно ограничивает выбор: она не рассчитана на одновременную работу множества пользователей по медленному каналу и критична к обрывам связи. Клиент-серверная архитектура (1С:Предприятие + MS SQL, PostgreSQL или другая СУБД) дает больше вариантов и стабильнее работает при удаленном доступе.
Второй параметр — количество одновременно работающих сотрудников. От него зависят требования к серверу: оперативной памяти, числу лицензий 1С и терминальных лицензий, если выбираете RDP. Прикиньте пиковую нагрузку: сколько человек реально сидят в базе одновременно в разгар рабочего дня.
Прямой удаленный доступ к файлу по VPN недопустим; нужен терминальный доступ или переход на клиент-сервер
Доступны все варианты: RDP, веб-сервер, тонкий клиент через VPN
Подойдет один терминальный сервер средней мощности или 1С:Фреш
Нужен выделенный сервер с запасом памяти и расчетом лицензий
Способ 1. Удаленный рабочий стол (RDP) на терминальном сервере
Самый распространенный вариант для локальных баз: сотрудники подключаются по RDP к серверу в офисе, а 1С запускается на самом сервере. По сети передается только изображение экрана, поэтому скорость домашнего интернета почти не влияет на работу, а обрыв соединения не портит базу — сеанс остается открытым на сервере.
Для настройки потребуется сервер с Windows Server, роль «Удаленные рабочие столы» (Remote Desktop Services) и терминальные лицензии RDS CAL на каждого пользователя или устройство. Платформа 1С устанавливается на этот же сервер, база подключается локально. Сотрудникам выдаются адрес сервера, логин и пароль; подключение выполняется стандартным клиентом «Подключение к удаленному рабочему столу».
Обратите внимание на безопасность: открывать RDP-порт напрямую в интернет опасно, такие серверы быстро находят боты и подбирают пароли. Правильные варианты — доступ только через VPN, шлюз удаленных рабочих столов (RD Gateway) или ограничение по IP-адресам на файрволе.
- 1Установите роль Remote Desktop Services на сервере и активируйте терминальные лицензии
- 2Установите платформу 1С и подключите информационную базу на сервере
- 3Создайте учетные записи пользователей и настройте права: только нужные программы, без доступа к лишним папкам
- 4Организуйте защищенный канал: VPN или RD Gateway, закройте прямой доступ к порту 3389 из интернета
- 5Проверьте работу: подключитесь извне, запустите 1С, проведите тестовый документ и закройте сеанс корректно
Способ 2. Публикация базы на веб-сервере
Альтернатива терминальному доступу — публикация информационной базы на веб-сервере (IIS или Apache). Сотрудники работают через браузер или тонкий клиент 1С, устанавливать полную платформу на домашний компьютер не нужно. Публикация настраивается в конфигураторе: «Администрирование — Публикация на веб-сервере».
Этот способ хорошо подходит для клиент-серверных баз и для файловых баз с небольшим числом пользователей. Тонкий клиент передает по сети только данные, а не изображение экрана, поэтому трафик меньше, чем у RDP. Однако веб-клиент имеет ограничения: не все интерфейсные возможности и расширения работают в браузере так же, как в толстом клиенте.
Обязательно настройте HTTPS с действующим сертификатом — передавать учетные данные и данные базы по открытому HTTP недопустимо. Дополнительно включите аутентификацию средствами веб-сервера и ограничьте доступ по IP, если у сотрудников статические адреса.
Сравнение способов удаленного доступа
Подходит для любых баз, включая файловые. Нужны лицензии RDS CAL и достаточно мощный сервер. Требует защиты канала
Меньше трафик, не нужна платформа на компьютере пользователя. Ограничения веб-клиента, для файловых баз — только при малом числе пользователей
Не нужен свой сервер, доступ из любой точки. Ежемесячная оплата за пользователя, база хранится у оператора, не все конфигурации и расширения поддерживаются
Только для клиент-серверных баз. Простая настройка, но требует стабильного VPN-канала до сервера 1С
Способ 3. Облачный сервис 1С:Фреш
Если своего сервера нет или не хочется заниматься его администрированием, базу можно разместить в облачном сервисе 1С:Фреш. Доступ осуществляется через браузер или тонкий клиент из любой точки, обновления конфигураций и резервное копирование выполняет оператор сервиса.
Переезд выполняется через выгрузку базы из локальной 1С и загрузку в сервис — в интерфейсе 1С:Фреш есть мастер переноса. Перед переездом проверьте, что ваша конфигурация поддерживается сервисом: типовые конфигурации (Бухгалтерия, ЗУП, Управление торговлей и другие) поддерживаются, а сильно доработанные или самописные решения — не всегда.
Учитывайте ограничения: оплата помесячно за каждого пользователя, обмены с локальными системами (кассы, складское оборудование) требуют дополнительной настройки, а при отказе от сервиса базу нужно будет выгружать обратно. Для небольших компаний без системного администратора это часто самый быстрый путь к удаленной работе.
Настройка прав, лицензий и безопасности
Удаленный доступ расширяет периметр атаки, поэтому настройка безопасности — не формальность. Каждому сотруднику создайте отдельную учетную запись в 1С с минимально необходимыми правами: кассиру не нужен доступ к зарплате, менеджеру — к регламентным операциям. В типовых конфигурациях права настраиваются через профили групп доступа.
Проверьте лицензионную составляющую. Клиентские лицензии 1С считаются по одновременным сеансам: если раньше сотрудники работали в локальной сети, при переходе на терминальный сервер лицензии могут потребоваться в другом виде (программные лицензии, активируемые на сервере). Для RDP дополнительно нужны терминальные лицензии Microsoft.
Включите двухфакторную аутентификацию там, где это возможно, установите требования к сложности паролей и настройте автоматическое завершение неактивных сеансов на терминальном сервере — «зависшие» сессии расходуют память и лицензии. Журнал входов периодически просматривайте на предмет подключений с незнакомых адресов.
Кадровое оформление удаленной работы в 1С:ЗУП
Технический доступ — только половина задачи. Если сотрудник переходит на дистанционную работу официально, это нужно отразить в кадровом учете. В 1С:ЗУП для этого используется документ «Кадровый перевод» (или «Кадровый перевод списком» для группы сотрудников): в нем указывается изменение условий трудового договора — характер работы «дистанционный», при необходимости меняется место работы и график.
Перевод должен опираться на дополнительное соглашение к трудовому договору. В программе печатная форма допсоглашения формируется из карточки сотрудника, если настроены шаблоны документов. Проверьте, что в штатном расписании должность и подразделение сотрудника соответствуют новым условиям, а график работы корректно задан — от этого зависит расчет зарплаты и табель.
Для учета рабочего времени удаленных сотрудников в ЗУП можно использовать индивидуальные графики и, при необходимости, документы отсутствий. Если компания применяет гибкий график для дистанционных работников, создайте отдельный график работы сотрудников с соответствующим режимом, чтобы отчеты по рабочему времени формировались корректно.
Проверка результата и типичные ошибки
После настройки проведите контрольную проверку до массового перевода сотрудников. Подключитесь с домашнего компьютера под тестовой учетной записью, запустите 1С, откройте основные рабочие формы, проведите и распечатайте (или сохраните в PDF) тестовый документ. Проверьте поведение при обрыве соединения: сеанс RDP должен сохраниться, веб-клиент — корректно переподключиться.
Отдельно проверьте периферию: печать на домашний принтер из терминальной сессии требует перенаправления принтеров, сканеры и торговое оборудование через RDP работают с ограничениями. Если сотруднику критична печать на конкретном устройстве, протестируйте это заранее, а не в первый рабочий день.
Как проверить результат
Сотрудник входит с домашнего ПК, 1С открывается за разумное время
Долгий вход, ошибки соединения, запрос недоступных ресурсов
Документы проводятся без ошибок блокировок
Ошибки конфликта блокировок, зависания при проведении
Сеанс сохраняется, данные не теряются, переподключение проходит штатно
База требует восстановления, появляются ошибки при повторном входе
Сотрудник видит только свои разделы
Доступны чужие данные, лишние разделы или, наоборот, не хватает прав для работы
Что важно запомнить
Выбор способа зависит от типа базы и числа пользователей: RDP — универсальный вариант, веб-сервер экономит трафик, 1С:Фреш избавляет от своего сервера. Файловую базу нельзя открывать напрямую по сети извне. Технический доступ дополняется кадровым оформлением в ЗУП через кадровый перевод, а безопасность обеспечивается VPN, раздельными учетными записями и резервным копированием.
Частые вопросы
Можно ли работать в файловой базе 1С из дома без сервера?
Напрямую через сетевую папку и VPN — нет, это ведет к ошибкам и риску повреждения базы. Рабочие варианты без выделенного сервера: подключение по RDP к офисному компьютеру, на котором установлена 1С (по одному пользователю на машину), или перенос базы в облачный сервис 1С:Фреш.
Что делать, если домашний интернет у сотрудников нестабильный?
Выбирайте RDP: при обрыве соединения сеанс остается открытым на сервере, и после переподключения сотрудник продолжает с того же места. Веб-клиент и тонкий клиент через VPN чувствительнее к качеству канала, хотя тоже допускают переподключение без потери данных в клиент-серверном режиме.
Нужно ли покупать дополнительные лицензии 1С при переходе на удаленку?
Зависит от схемы. Лицензии 1С считаются по одновременным сеансам независимо от того, локально или удаленно работает пользователь, но при переходе на терминальный сервер может потребоваться перенос или замена программных лицензий. Для RDP дополнительно нужны терминальные лицензии Microsoft RDS CAL — их часто забывают учесть в бюджете.
Как оформить в ЗУП сотрудника, который работает удаленно часть недели?
Используйте кадровый перевод с указанием дистанционного характера работы и настройте индивидуальный график, отражающий смешанный режим. Конкретное оформление зависит от того, как условия зафиксированы в дополнительном соглашении: полностью дистанционная работа и гибридный режим оформляются по-разному, формулировки согласуйте с кадровиком.
Подойдет ли 1С:Фреш для доработанной конфигурации?
Не всегда. Сервис поддерживает типовые конфигурации и решения из каталога 1С:Совместимо; сильно переработанные конфигурации с нестандартным кодом могут не загружаться или работать с ограничениями. Перед переездом проверьте совместимость на сайте сервиса или сделайте тестовую загрузку копии базы.
Как организовать печать документов у удаленного сотрудника?
При работе через RDP включите перенаправление локальных принтеров в настройках подключения — тогда домашний принтер будет виден в терминальной сессии. Если драйверы конфликтуют, используйте печать в PDF с последующим выводом на принтер локально. Для веб-клиента печать работает через механизмы браузера без дополнительной настройки.