К статье
Практический материал

Администрирование · 10 мин

Как поставить пароль на учетную запись 1С

Как поставить пароль на учетную запись 1С в режиме Предприятия и Конфигуратора, сменить чужой пароль администратору, задать требования к сложности и проверить результат.

Пароль на учетную запись в 1С — базовая мера защиты данных: без него любой, кто имеет доступ к компьютеру или серверу, может войти в базу под чужим именем и увидеть зарплату, проводки, договоры и клиентскую базу. Установить пароль можно двумя способами: сам пользователь — в режиме «1С:Предприятие», а администратор — через список пользователей в том же режиме или через Конфигуратор.

Конкретный путь зависит от того, какая у вас роль, какая конфигурация используется (типовая «Бухгалтерия», «Управление торговлей», «Зарплата и управление персоналом» или самописная) и где хранится база — в файле на локальном диске или на сервере. Ниже разобраны все основные сценарии с точными шагами и типичными ошибками.

Что нужно проверить перед установкой пароля

Прежде чем менять настройки доступа, убедитесь, что у вашей учетной записи есть права на администрирование пользователей. В типовых конфигурациях это роль «Полные права» или «Администратор системы». Обычный пользователь может поменять только собственный пароль — и то, если это не запрещено настройками конфигурации.

Также важно понимать, где физически хранится база. Для файловой базы список пользователей хранится внутри файла 1Cv8.1CD, и изменения применяются сразу. Для клиент-серверной базы управление пользователями идет через сервер 1С, и при работе с Конфигуратором потребуется знать параметры подключения к кластеру.

Третий момент — аутентификация операционной системой. Если в настройках пользователя включен вход через Windows-аутентификацию, пароль 1С может вообще не запрашиваться при запуске. Это нормальная схема для домена, но её нужно учитывать, чтобы не решить, что «пароль не работает».

Как поставить пароль в режиме 1С:Предприятие

Это основной способ для типовых конфигураций. Запустите базу в режиме «1С:Предприятие» под учетной записью с правами администратора. Откройте раздел «Администрирование» и найдите пункт «Пользователи» (в некоторых конфигурациях путь выглядит как «Настройки» → «Пользователи и права» → «Пользователи»).

В списке пользователей откройте карточку нужного сотрудника двойным щелчком. Найдите поле «Пароль», введите новый пароль и повторите его в поле подтверждения. Сохраните карточку кнопкой «Записать и закрыть». При следующем входе пользователь должен будет ввести новый пароль.

Если пользователь меняет пароль сам, в типовых конфигурациях обычно доступен пункт «Персональные настройки» или команда смены пароля в меню пользователя. Система попросит ввести текущий пароль, затем новый дважды. После сохранения старый пароль перестает работать немедленно.

Установка пароля через режим Предприятие
  1. 1
    Войдите в базу под учетной записью администратора
  2. 2
    Откройте «Администрирование» → «Пользователи»
  3. 3
    Дважды щелкните по нужному пользователю
  4. 4
    Введите пароль в поле «Пароль» и повторите в поле подтверждения
  5. 5
    Нажмите «Записать и закрыть»
  6. 6
    Проверьте вход: запустите базу под этим пользователем и убедитесь, что старый пароль отклоняется, а новый принимается

Как поставить пароль через Конфигуратор

Конфигуратор нужен, когда в конфигурации нет интерфейса управления пользователями, когда требуется массовая настройка или когда нужно включить дополнительные параметры аутентификации. Запустите базу в режиме «Конфигуратор» — для этого в окне выбора информационных баз выделите нужную базу и нажмите кнопку «Конфигуратор».

В меню выберите «Администрирование» → «Пользователи». Откроется список всех учетных записей базы. Двойной щелчок по пользователю открывает окно его свойств. На вкладке «Основные» находятся поля «Пароль» и «Подтверждение пароля» — заполните оба и нажмите «ОК».

Здесь же задаются важные флажки: «Аутентификация 1С:Предприятия» (вход по паролю), «Аутентификация операционной системы» (вход под учетной записью Windows без ввода пароля) и «Показывать в списке выбора» (отображать ли имя пользователя в выпадающем списке при входе). Для повышения безопасности показ пользователей в списке часто отключают — тогда имя придется вводить вручную.

Обратите внимание: если база открыта другими пользователями в монопольном режиме или идет фоновое задание, Конфигуратор может не дать сохранить изменения. Дождитесь завершения сеансов или попросите сотрудников выйти из базы.

Настройка требований к сложности пароля

Просто поставить пароль недостаточно, если пользователь задает «1» или «123». В Конфигураторе есть настройки политики паролей для всей базы. Откройте «Администрирование» → «Параметры информационной базы» (в некоторых версиях платформы — «Свойства информационной базы»). Там доступны параметры: минимальная длина пароля, сложность пароля (требование разных типов символов), срок действия пароля и запрет повторного использования старых паролей.

Разумный минимум для рабочей базы — длина от 8 символов и включенная проверка сложности. Тогда система отклонит пароли, состоящие только из цифр или повторяющих имя пользователя. Учтите, что настройки применяются только к новым и изменяемым паролям: уже установленные простые пароли сами собой не обновятся.

Где ставить пароль: сравнение способов

Режим 1С:Предприятие

Подходит для типовых конфигураций и повседневной работы администратора. Ограничение: требуется интерфейс управления пользователями в конфигурации.

Конфигуратор

Работает в любой конфигурации, дает доступ к политике паролей и типам аутентификации. Ограничение: нужен доступ к Конфигуратору и понимание структуры базы.

Внешние обработки и консоль кластера

Для клиент-серверных баз и массовых операций. Ограничение: требуются навыки администрирования сервера 1С.

Файловая и клиент-серверная база: в чем разница

В файловой базе установка пароля проста: список пользователей редактируется напрямую, изменения вступают в силу сразу, а Конфигуратор открывается без дополнительных настроек. Основной риск здесь — сам файл базы: если он лежит в общей сетевой папке без ограничения доступа, защита паролем внутри 1С не спасет от копирования файла целиком. Ограничивайте доступ к папке средствами Windows.

В клиент-серверном варианте список пользователей хранится на сервере 1С, и для работы через Конфигуратор может потребоваться аутентификация администратора кластера. Зато появляются дополнительные возможности: блокировка сеансов, просмотр активных подключений и централизованные настройки безопасности через консоль кластера.

Как проверить, что пароль установлен и работает

После установки пароля обязательно проверьте результат. Закройте базу и запустите её заново, выбрав нужного пользователя. Система должна запросить пароль, принять новый и отклонить старый или пустой. Если вход происходит без запроса пароля — проверьте, не включена ли аутентификация операционной системой.

Дополнительная проверка — журнал регистрации. В Конфигураторе откройте «Администрирование» → «Журнал регистрации» и найдите события входа пользователя. Там видно, под каким именем и когда выполнялся вход, что помогает отследить несанкционированные попытки.

Контрольные точки

Как проверить результат

Запрос пароля при входе
Норма

При запуске базы появляется окно ввода имени и пароля

Тревожный признак

База открывается сразу без запроса — возможно, включена Windows-аутентификация или пароль пустой

Старый пароль
Норма

Вход со старым паролем отклоняется с ошибкой

Тревожный признак

Старый пароль по-прежнему работает — изменения не сохранились

Новый пароль
Норма

Вход с новым паролем проходит успешно

Тревожный признак

Ошибка аутентификации — проверьте раскладку клавиатуры и регистр символов

Типичные ошибки и ограничения

Самая частая ошибка — установка пароля в одной базе при работе пользователя в нескольких. Сотрудник уверен, что пароль сменил, а в зарплатной базе продолжает входить со старым. Второй типичный случай — опечатка при вводе: пароль вводится вслепую, и лишний пробел в конце делает вход невозможным. Если пользователь «не может войти с правильным паролем», первым делом проверьте раскладку, Caps Lock и пробелы.

Еще одна ошибка — единственная учетная запись администратора с забытым паролем. Восстановить пароль средствами платформы нельзя: придется обращаться к специалисту по 1С, и в ряде случаев потребуется подтверждение права владения базой. Избежать ситуации просто: заведите вторую учетную запись с полными правами и храните её пароль в сейфе или менеджере паролей руководителя.

Типичные ошибки
01
Пароль установлен только в одной базе из нескольких — сотрудник продолжает входить в остальные без защиты
02
Единственный администратор забыл пароль — доступ к управлению пользователями потерян
03
Включена одновременно аутентификация 1С и Windows — администратор думает, что пароль работает, а вход идет мимо него
04
Простой пароль вроде «123» при отключенной проверке сложности — защита формальная
05
Пароль записан на стикере рядом с монитором — сводит на нет все настройки

Часто задаваемые вопросы

Можно ли поставить пароль на всю базу, а не на отдельного пользователя?

В 1С нет отдельного «пароля на базу» — защита строится через учетные записи пользователей. Чтобы закрыть доступ полностью, установите пароли всем пользователям и убедитесь, что в списке нет записей с пустым паролем. Дополнительно ограничьте доступ к самому файлу базы средствами операционной системы.

Что делать, если забыт пароль администратора?

Штатной функции восстановления или сброса пароля в платформе нет. Если есть вторая учетная запись с полными правами — войдите под ней и смените пароль. Если её нет, обратитесь к специалисту по 1С: вопрос решается на уровне структуры базы и требует аккуратности, чтобы не повредить данные.

Почему база не спрашивает пароль при входе?

Наиболее вероятная причина — включенная аутентификация операционной системой: 1С определяет пользователя по учетной записи Windows. Проверьте свойства пользователя в Конфигураторе. Вторая причина — у пользователя пустой пароль и включена только аутентификация 1С: тогда вход происходит по одному имени.

Как заставить пользователей периодически менять пароли?

В Конфигураторе откройте «Администрирование» → «Параметры информационной базы» и задайте срок действия пароля. По его истечении система потребует сменить пароль при следующем входе. Там же включается запрет на повторное использование старых паролей.

Безопасно ли хранить базу в общей сетевой папке, если на учетных записях есть пароли?

Нет. Пароль внутри 1С защищает вход через программу, но не мешает скопировать файл базы целиком. Для файловой базы ограничьте доступ к папке правами NTFS, выдав разрешения только нужным сотрудникам, а по возможности рассмотрите переход на клиент-серверный вариант.

Можно ли скрыть имена пользователей из списка при входе?

Да. В свойствах пользователя в Конфигураторе снимите флажок «Показывать в списке выбора». Тогда при входе имя придется вводить вручную — это затрудняет подбор учетных записей посторонним.

Итог

Что важно запомнить

Пароль в 1С ставится через «Администрирование» → «Пользователи» в режиме Предприятия или через Конфигуратор. Пароль назначается каждому пользователю в каждой базе отдельно. Включите проверку сложности, заведите резервную учетную запись администратора, сделайте копию базы перед изменениями и всегда проверяйте вход после смены пароля.