К статье
Практический материал

Администрирование · 11 мин

Как поставить пароль в 1С Предприятие

Как установить пароль пользователя в 1С Предприятие 8.3: настройка в конфигураторе и режиме предприятия, требования к сложности, сброс и типичные ошибки.

Пароль пользователя в 1С:Предприятие — первый уровень защиты учётных данных, товарных остатков и финансовой информации. Установить его можно двумя способами: через конфигуратор (универсальный вариант для любой базы) или в режиме «1С:Предприятие» через справочник пользователей, если конфигурация это поддерживает. Оба пути дают одинаковый результат, но отличаются по правам доступа и удобству для массовой работы.

Платформа 1С хранит пароли в виде хеша, поэтому узнать забытый пароль невозможно — его можно только заменить новым. Это важно понимать сразу: если сотрудник забыл пароль, администратор не «подсмотрит» старый, а задаст новый и передаст его пользователю.

Ниже разобраны оба способа установки пароля, настройка требований к сложности, особенности для файловых и клиент-серверных баз, а также типичные ошибки, из-за которых пароль «не сохраняется» или пользователь не может войти.

Что нужно проверить перед установкой пароля

Перед тем как задавать пароль, убедитесь, что у вас есть права на изменение списка пользователей. В конфигураторе это роль «Администратор» или полные права, в режиме предприятия — доступ к разделу администрирования. Без этих прав пункты меню будут недоступны или изменения не сохранятся.

Также уточните, какая у вас база: файловая или клиент-серверная. Для файловой базы при работе в конфигураторе другие пользователи должны выйти из программы — иначе изменения списка пользователей могут не сохраниться. В клиент-серверном варианте менять пользователей можно «на лету», без выгона работающих сотрудников.

Третий момент — способ аутентификации. В 1С возможны три варианта: парольная аутентификация 1С, аутентификация операционной системы (доменная) и OpenID. Если у пользователя включена только аутентификация ОС, поле пароля будет неактивно — это норма, а не ошибка.

Установка пароля через конфигуратор

Это универсальный способ, который работает в любой конфигурации — типовой, самописной или пустой. Конфигуратор открывает прямой доступ к списку пользователей информационной базы.

Порядок действий в конфигураторе
  1. 1
    Откройте конфигуратор и войдите в базу под учётной записью администратора.
  2. 2
    В меню выберите «Администрирование» → «Пользователи».
  3. 3
    В списке найдите нужного пользователя и откройте его двойным щелчком. Если пользователя нет — создайте кнопкой «Добавить».
  4. 4
    На вкладке «Основные» проверьте, что включён флажок «Аутентификация 1С:Предприятия».
  5. 5
    В поля «Пароль» и «Подтверждение» введите одинаковый пароль.
  6. 6
    Нажмите «ОК» и закройте конфигуратор.
  7. 7
    Проверьте вход: запустите 1С:Предприятие и войдите под этим пользователем с новым паролем.

Если флажок «Аутентификация 1С:Предприятия» снят, поля пароля будут недоступны. Поставьте его, иначе пользователь продолжит входить без пароля или через доменную учётную запись.

При создании нового пользователя не забудьте назначить ему роли на соответствующей вкладке — без ролей пользователь войдёт в базу, но не увидит ни одного документа. Для типовых конфигураций обычно достаточно ролей, которые рекомендует описание конфигурации.

Установка пароля в режиме «1С:Предприятие»

В типовых конфигурациях (Бухгалтерия, Управление торговлей, ЗУП и других на базе БСП) пароль можно задать прямо в пользовательском режиме, не открывая конфигуратор. Это удобнее для администраторов, которые не работают с инструментами разработчика.

Путь зависит от конфигурации, но общая логика одинакова: раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Откройте карточку нужного пользователя — в ней будет поле для смены пароля или ссылка «Установить пароль». Введите новый пароль дважды и запишите карточку.

Сам пользователь тоже может сменить свой пароль, если это не запрещено настройками: обычно через меню с именем пользователя в правом верхнем углу или через «Персональные настройки». При смене собственного пароля система попросит ввести текущий — это защита от ситуации, когда за разблокированным компьютером пароль меняет посторонний.

Если в карточке пользователя нет поля пароля, проверьте флажок «Вход в программу разрешён» (или «Недействителен»). У заблокированных пользователей поля аутентификации часто скрыты. Сначала разрешите вход, затем задавайте пароль.
ПЗ
Практическое замечание

Требования к сложности пароля

По умолчанию 1С не заставляет делать пароли сложными — можно задать даже односимвольный. Для базы с реальными учётными данными это риск: простые пароли подбираются перебором, особенно если база опубликована на веб-сервере или доступна через интернет.

В конфигурациях на базе Библиотеки стандартных подсистем настройки парольной политики находятся в разделе «Администрирование» → «Настройки пользователей и прав» → «Настройки входа пользователей». Там можно включить требования к минимальной длине, сложности и сроку действия пароля, а также запрет на повторное использование старых паролей.

Разумный минимум для рабочей базы: длина от 8 символов, сочетание букв в разном регистре и цифр, запрет на совпадение пароля с именем пользователя. Слишком жёсткие требования (смена каждые две недели, обязательные спецсимволы) обычно приводят к тому, что сотрудники записывают пароли на стикерах — защита от этого только слабеет.

Способы установки пароля

Через конфигуратор

Подходит для любой конфигурации и для восстановления доступа, когда войти в базу никто не может. Требует прав администратора и монопольного доступа в файловой базе.

В режиме 1С:Предприятие

Удобно для повседневной работы администратора в типовых конфигурациях. Не требует конфигуратора, но нужны права на раздел администрирования.

Самостоятельная смена пользователем

Лучший вариант для регулярной смены паролей: администратор не знает пароль сотрудника. Требует, чтобы пользователь помнил текущий пароль.

Пароль в файловой и клиент-серверной базе: в чём разница

Сама процедура установки пароля одинакова, но есть важные различия в условиях. В файловой базе список пользователей хранится в файле 1Cv8.1CD, и для его изменения через конфигуратор часто требуется монопольный режим — все пользователи должны выйти. Если кто-то остался в базе, вы получите ошибку о нарушении блокировки.

В клиент-серверной базе списком пользователей управляет сервер 1С, и изменения применяются без остановки работы. Новый пароль начинает действовать сразу после сохранения; уже открытые сеансы пользователя при этом не разрываются — человек продолжит работать, а при следующем входе введёт новый пароль.

Отдельный случай — база, опубликованная на веб-сервере. Там парольная аутентификация становится единственным барьером между интернетом и вашими данными, поэтому пустые и слабые пароли недопустимы в принципе. Дополнительно стоит ограничить доступ на уровне веб-сервера и использовать HTTPS.

Что делать, если пароль не подходит или потерян доступ

Если пользователь вводит пароль, а 1С отвечает «Имя или пароль пользователя указаны неправильно», проверьте три вещи: раскладку клавиатуры и Caps Lock, правильность выбора пользователя в списке (имена могут быть похожи) и то, какая база открыта — в тестовой копии пароль может быть другим.

Если пароль забыт, администратор просто задаёт новый любым из описанных способов. Сложнее ситуация, когда доступ потерян ко всем административным учётным записям. Для файловой базы существуют штатные обходные пути (например, запуск конфигуратора с отключённой проверкой через внешние обработки), но это тонкая операция: ошибка может повредить файл базы. В такой ситуации безопаснее привлечь специалиста по 1С и обязательно работать с копией файла, а не с оригиналом.

Для клиент-серверных баз доступ можно восстановить через консоль кластера серверов 1С: администратор кластера имеет право менять пользователей информационных баз независимо от их паролей.

Типичные ошибки
01
Снят флажок «Аутентификация 1С:Предприятия» — поле пароля недоступно, пользователь входит без пароля.
02
Пароль задан в тестовой копии базы, а пользователь проверяет вход в рабочей — возникает ложное ощущение, что пароль не сохранился.
03
Пароль записан в конфигураторе, но конфигурация базы данных не обновлена или изменения не сохранены из-за активных сеансов в файловой базе.
04
Пользователю задали пароль, но не назначили роли — вход выполняется, но база пустая, и это принимают за сбой пароля.
05
Новый пароль передали сотруднику по открытому каналу (мессенджер, записка) и не попросили сменить его при первом входе.

Проверка результата после установки пароля

После установки пароля обязательно проверьте вход: запустите 1С:Предприятие, выберите базу, укажите имя пользователя и новый пароль. Успешный вход без ошибок — признак того, что пароль сохранён корректно.

Дополнительно проверьте обратную сторону: вход с неправильным паролем должен отклоняться сообщением об ошибке аутентификации. Если вход проходит с любым паролем или без него — у пользователя снята аутентификация 1С или включён вход через ОС, и это нужно исправить.

Контрольные точки

Как проверить результат

Вход с новым паролем
Норма

Пользователь входит в базу и видит свои документы и отчёты

Тревожный признак

Ошибка «Имя или пароль указаны неправильно» — пароль не сохранился или изменена не та база

Вход без пароля
Норма

Программа требует пароль и не пускает без него

Тревожный признак

Вход выполняется с пустым полем пароля — аутентификация не настроена

Права после входа
Норма

Доступны разделы согласно ролям пользователя

Тревожный признак

Пустой интерфейс или ошибки прав — не назначены роли

Часто задаваемые вопросы

Можно ли посмотреть текущий пароль пользователя в 1С?

Нет. Платформа хранит пароль в виде необратимого хеша, поэтому просмотреть его нельзя ни в конфигураторе, ни в режиме предприятия. Единственный вариант — задать новый пароль и передать его пользователю.

Почему поле пароля в карточке пользователя неактивно?

Чаще всего снят флажок «Аутентификация 1С:Предприятия» (в конфигураторе) или пользователю запрещён вход в программу (в типовых конфигурациях). Включите соответствующий флажок — поля пароля станут доступны. Также поле скрывается, если настроена только доменная аутентификация.

Как сделать, чтобы пользователь сам сменил пароль при первом входе?

В типовых конфигурациях на базе БСП есть настройка «Потребовать смену пароля при первом входе» в карточке пользователя или в настройках входа. Администратор задаёт временный пароль, а при первом запуске система заставляет пользователя придумать собственный.

Нужно ли выгонять пользователей из базы, чтобы поменять пароль?

В клиент-серверной базе — нет, изменения применяются сразу. В файловой базе при работе через конфигуратор обычно требуется монопольный доступ, поэтому пользователей придётся попросить выйти. Через режим «1С:Предприятие» в типовых конфигурациях пароль часто можно сменить и без монопольного режима.

Что надёжнее: пароль 1С или доменная аутентификация?

Доменная аутентификация удобнее в корпоративной сети: пользователь входит в 1С под своей учётной записью Windows, а парольная политика управляется централизованно через Active Directory. Пароль 1С незаменим для веб-доступа, тонкого клиента вне домена и баз без доменной инфраструктуры. Оба механизма можно комбинировать.

Забыли пароль единственного администратора файловой базы. Что делать?

Сначала сделайте копию файла 1Cv8.1CD. Затем проверьте, нет ли других пользователей с полными правами. Если их нет, потребуется специалист по 1С: существуют методы сброса списка пользователей через внешние обработки, но самостоятельные эксперименты с файлом базы могут привести к потере данных.

Итог

Что важно запомнить

Пароль в 1С ставится через конфигуратор (Администрирование → Пользователи) или в режиме предприятия через карточку пользователя. Пароль нельзя посмотреть — только заменить. Перед изменениями в файловой базе сделайте резервную копию, а после установки пароля обязательно проверьте вход и с новым, и с неверным паролем.