Как поставить пароль на 1С:ЗУП: подробная инструкция

Пароль в 1С:Зарплата и управление персоналом (ЗУП) защищает персональные данные сотрудников, сведения о начислениях и кадровые документы от несанкционированного доступа. Настройка выполняется через справочник пользователей в режиме «Предприятие» либо через конфигуратор — в зависимости от того, нужно ли задать пароль конкретному сотруднику или управлять учётными записями на уровне всей информационной базы.

В типовой ЗУП аутентификация может быть двух видов: стандартная (логин и пароль, хранящиеся в базе) и аутентификация операционной системы (вход под учётной записью Windows без ввода пароля). Для большинства организаций применяется первый вариант, часто в сочетании со вторым для администраторов.

Ниже разобраны все рабочие сценарии: установка пароля новому пользователю, смена пароля самим сотрудником, настройка требований к сложности, блокировка учётных записей и восстановление доступа при утере пароля администратора.

Где в ЗУП хранятся настройки пользователей и паролей

Управление доступом в ЗУП сосредоточено в разделе «Настройка» → «Пользователи и права». Здесь находятся три связанных объекта: справочник «Пользователи» (учётные записи, под которыми сотрудники входят в программу), «Профили групп доступа» (наборы прав) и «Настройки входа пользователей» (требования к паролям и сроки их действия).

Важно различать пользователя информационной базы и физическое лицо. Одна учётная запись может быть связана с сотрудником, но пароль привязан именно к учётной записи. Если для одного человека создано две учётные записи (например, кадровик и расчётчик), пароль для каждой задаётся отдельно.

Для выполнения описанных действий нужны права администратора или роль «Настройка прав доступа». Обычный пользователь может изменить только собственный пароль и только если это не запрещено настройками.

Как установить пароль новому пользователю

Стандартный сценарий — администратор создаёт учётную запись и задаёт первичный пароль, который сотрудник потом меняет при первом входе.

1. 1
   Откройте раздел «Настройка» → «Пользователи и права» → «Пользователи».
2. 2
   Нажмите «Создать» и заполните имя пользователя (логин) и полное имя.
3. 3
   Нажмите гиперссылку «Установить пароль» в карточке пользователя.
4. 4
   Введите пароль дважды и подтвердите.
5. 5
   Включите при необходимости флажок «Потребовать смену пароля при входе».
6. 6
   Запишите карточку и проверьте вход под новой учётной записью.

При установке пароля программа проверяет его на соответствие настройкам сложности (если они включены). Слишком простой пароль вроде «123» будет отклонён с поясняющим сообщением. Это нормальное поведение, а не ошибка.

После создания учётной записи убедитесь, что пользователю назначен профиль группы доступа — без него сотрудник войдёт в программу, но не увидит ни одного раздела. Профиль назначается на закладке «Права доступа» в карточке пользователя или через справочник «Группы доступа».

Как сотруднику сменить собственный пароль

Пользователь без административных прав меняет свой пароль через меню «Настройки» (значок шестерёнки или одноимённый пункт главного меню) → «Изменить пароль». В открывшейся форме нужно ввести текущий пароль и дважды — новый.

Если администратор установил флажок «Потребовать смену пароля при входе», программа сама откроет форму смены пароля при первом входе и не пустит пользователя дальше, пока он не задаст новый пароль, отличный от выданного.

Настройка требований к паролям

Требования к сложности задаются централизованно: «Настройка» → «Пользователи и права» → «Настройки входа пользователей». Доступные параметры включают минимальную длину пароля, проверку на сложность (наличие букв разного регистра, цифр и специальных символов), срок действия пароля и запрет повторного использования старых паролей.

Для базы, в которой ведётся реальный учёт зарплаты, разумно включить минимальную длину от 8 символов и проверку сложности. Срок действия пароля заставляет пользователей периодически его менять; при истечении срока программа потребует смену при очередном входе.

Там же настраивается показ в списке выбора пользователей при входе. Если список скрыт, логин придётся вводить вручную — это дополнительный барьер против подбора, но менее удобно для сотрудников.

Пароль через конфигуратор и аутентификация ОС

Управление пользователями в конфигураторе

Альтернативный путь — конфигуратор, меню «Администрирование» → «Пользователи». Здесь виден полный список пользователей информационной базы, включая служебные учётные записи, которые могут не отображаться в пользовательском режиме. Пароль задаётся на закладке «Аутентификация» флажком «Аутентификация 1С:Предприятия» и полями ввода пароля.

Через конфигуратор удобно сбрасывать пароль, если пользовательский интерфейс недоступен или учётная запись повреждена. Изменения применяются сразу после записи, перезапуск базы не требуется.

Аутентификация операционной системы

Если включён флажок «Аутентификация операционной системы», пользователь входит в ЗУП без ввода пароля — под своей учётной записью Windows. Пароль в этом случае управляется средствами домена или локальной политики Windows, а не в 1С. Оба вида аутентификации можно комбинировать: тогда программа сначала пробует вход через ОС, а при неудаче запрашивает логин и пароль.

Сравнение вариантов

Пароль 1С

Универсальный вариант для файловых и серверных баз; пароль хранится в базе и управляется администратором 1С.

Аутентификация ОС

Удобна в доменной сети: единый пароль Windows, централизованная политика; не работает вне домена и при веб-доступе без настройки.

Комбинированный вход

Подходит для администраторов и удалённых сотрудников: вход через ОС в офисе и по паролю 1С извне.

Ограничение доступа: пароль — это только половина задачи

Сам по себе пароль защищает лишь от входа под чужой учётной записью. Реальная безопасность данных в ЗУП достигается сочетанием пароля с правильно настроенными профилями групп доступа: кадровик не должен видеть расчётные документы, а расчётчик — личные дела сотрудников, если того не требуют его обязанности.

Дополнительно стоит включить блокировку неактивных сеансов и регулярно просматривать журнал регистрации на предмет входов в нерабочее время и неудачных попыток подбора пароля. Серия неудачных входов под одной учётной записью — повод проверить, не пытается ли кто-то получить доступ.

Что делать при утере пароля

Если пароль забыл рядовой пользователь, администратор открывает его карточку в справочнике «Пользователи», нажимает «Установить пароль», задаёт новый и включает требование смены при входе. Старый пароль знать не нужно — хранится он в виде хеша и восстановлению не подлежит.

Сложнее ситуация с утраченным паролем единственного администратора. В файловой базе учётные записи можно сбросить штатными средствами платформы только при наличии другого пользователя с правами администрирования. Если такого нет, потребуется восстановление из резервной копии или обращение к специалисту по 1С — самостоятельные манипуляции с файлом базы (1Cv8.1CD) сторонними утилитами могут её повредить.

Проверка результата

Контрольные точки

Как проверить результат

Вход под новой учётной записью

Норма

Программа запрашивает логин и пароль, после ввода открывается рабочий стол

Тревожный признак

Вход выполняется без пароля или появляется ошибка аутентификации

Смена пароля пользователем

Норма

Пункт «Изменить пароль» доступен, новый пароль принимается и работает при следующем входе

Тревожный признак

Пункт недоступен или новый пароль отклоняется без пояснений

Требование смены при входе

Норма

При первом входе программа принудительно открывает форму смены пароля

Тревожный признак

Пользователь входит с выданным паролем без запроса на смену

Права доступа

Норма

Сотрудник видит только свои разделы и документы

Тревожный признак

Доступны чужие данные или, наоборот, пустой интерфейс

Итоговая проверка занимает несколько минут: войдите под созданной учётной записью на другом компьютере или в отдельном сеансе, убедитесь, что старый пароль больше не работает, а новый — принимается, и что набор доступных разделов соответствует должности сотрудника.

Частые вопросы

Можно ли поставить пароль на вход в саму базу, а не на пользователя?

Отдельного «пароля на базу» в 1С нет — защита реализуется через учётные записи пользователей. Если в базе заведён хотя бы один пользователь с паролем, войти без аутентификации не получится. На уровне сервера СУБД дополнительно защищается доступ к самой базе данных средствами СУБД.

Почему программа не принимает новый пароль?

Чаще всего пароль не соответствует настройкам сложности: короче минимальной длины, не содержит цифр или специальных символов либо совпадает с одним из ранее использованных. Текст причины отображается в сообщении об ошибке. Проверьте параметры в «Настройках входа пользователей».

Как узнать пароль существующего пользователя?

Никак — пароли хранятся в виде хеша и не подлежат просмотру. Администратор может только установить новый пароль взамен забытого. Это стандартный принцип безопасности, а не ограничение конкретной конфигурации.

Что делать, если учётная запись заблокирована?

Блокировка возникает при превышении числа неудачных попыток входа (если такая настройка включена) или при ручной установке флажка «Вход в программу запрещён» в карточке пользователя. Администратор снимает блокировку в карточке пользователя, после чего стоит выяснить причину неудачных попыток входа.

Нужно ли менять пароли при обновлении ЗУП?

Нет, обновление конфигурации не затрагивает учётные записи и пароли — они сохраняются. Менять пароли стоит по расписанию (срок действия пароля) и внепланово — при увольнении сотрудников с доступом к базе или подозрении на компрометацию.

Работает ли пароль при входе через веб-браузер или тонкий клиент?

Да, аутентификация 1С действует независимо от способа подключения: толстый клиент, тонкий клиент или веб-клиент запрашивают одни и те же логин и пароль. Исключение — аутентификация ОС, которая в веб-доступе требует отдельной настройки на веб-сервере.