Администрирование · 11 мин
Как поставить пароль в 1С Предприятие
Как установить пароль пользователя в 1С Предприятие 8.3: настройка в конфигураторе и режиме предприятия, требования к сложности, сброс и типичные ошибки.
Пароль пользователя в 1С:Предприятие — первый уровень защиты учётных данных, товарных остатков и финансовой информации. Установить его можно двумя способами: через конфигуратор (универсальный вариант для любой базы) или в режиме «1С:Предприятие» через справочник пользователей, если конфигурация это поддерживает. Оба пути дают одинаковый результат, но отличаются по правам доступа и удобству для массовой работы.
Платформа 1С хранит пароли в виде хеша, поэтому узнать забытый пароль невозможно — его можно только заменить новым. Это важно понимать сразу: если сотрудник забыл пароль, администратор не «подсмотрит» старый, а задаст новый и передаст его пользователю.
Ниже разобраны оба способа установки пароля, настройка требований к сложности, особенности для файловых и клиент-серверных баз, а также типичные ошибки, из-за которых пароль «не сохраняется» или пользователь не может войти.
Что нужно проверить перед установкой пароля
Перед тем как задавать пароль, убедитесь, что у вас есть права на изменение списка пользователей. В конфигураторе это роль «Администратор» или полные права, в режиме предприятия — доступ к разделу администрирования. Без этих прав пункты меню будут недоступны или изменения не сохранятся.
Также уточните, какая у вас база: файловая или клиент-серверная. Для файловой базы при работе в конфигураторе другие пользователи должны выйти из программы — иначе изменения списка пользователей могут не сохраниться. В клиент-серверном варианте менять пользователей можно «на лету», без выгона работающих сотрудников.
Третий момент — способ аутентификации. В 1С возможны три варианта: парольная аутентификация 1С, аутентификация операционной системы (доменная) и OpenID. Если у пользователя включена только аутентификация ОС, поле пароля будет неактивно — это норма, а не ошибка.
Установка пароля через конфигуратор
Это универсальный способ, который работает в любой конфигурации — типовой, самописной или пустой. Конфигуратор открывает прямой доступ к списку пользователей информационной базы.
- 1Откройте конфигуратор и войдите в базу под учётной записью администратора.
- 2В меню выберите «Администрирование» → «Пользователи».
- 3В списке найдите нужного пользователя и откройте его двойным щелчком. Если пользователя нет — создайте кнопкой «Добавить».
- 4На вкладке «Основные» проверьте, что включён флажок «Аутентификация 1С:Предприятия».
- 5В поля «Пароль» и «Подтверждение» введите одинаковый пароль.
- 6Нажмите «ОК» и закройте конфигуратор.
- 7Проверьте вход: запустите 1С:Предприятие и войдите под этим пользователем с новым паролем.
Если флажок «Аутентификация 1С:Предприятия» снят, поля пароля будут недоступны. Поставьте его, иначе пользователь продолжит входить без пароля или через доменную учётную запись.
При создании нового пользователя не забудьте назначить ему роли на соответствующей вкладке — без ролей пользователь войдёт в базу, но не увидит ни одного документа. Для типовых конфигураций обычно достаточно ролей, которые рекомендует описание конфигурации.
Установка пароля в режиме «1С:Предприятие»
В типовых конфигурациях (Бухгалтерия, Управление торговлей, ЗУП и других на базе БСП) пароль можно задать прямо в пользовательском режиме, не открывая конфигуратор. Это удобнее для администраторов, которые не работают с инструментами разработчика.
Путь зависит от конфигурации, но общая логика одинакова: раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Откройте карточку нужного пользователя — в ней будет поле для смены пароля или ссылка «Установить пароль». Введите новый пароль дважды и запишите карточку.
Сам пользователь тоже может сменить свой пароль, если это не запрещено настройками: обычно через меню с именем пользователя в правом верхнем углу или через «Персональные настройки». При смене собственного пароля система попросит ввести текущий — это защита от ситуации, когда за разблокированным компьютером пароль меняет посторонний.
Если в карточке пользователя нет поля пароля, проверьте флажок «Вход в программу разрешён» (или «Недействителен»). У заблокированных пользователей поля аутентификации часто скрыты. Сначала разрешите вход, затем задавайте пароль.
Требования к сложности пароля
По умолчанию 1С не заставляет делать пароли сложными — можно задать даже односимвольный. Для базы с реальными учётными данными это риск: простые пароли подбираются перебором, особенно если база опубликована на веб-сервере или доступна через интернет.
В конфигурациях на базе Библиотеки стандартных подсистем настройки парольной политики находятся в разделе «Администрирование» → «Настройки пользователей и прав» → «Настройки входа пользователей». Там можно включить требования к минимальной длине, сложности и сроку действия пароля, а также запрет на повторное использование старых паролей.
Разумный минимум для рабочей базы: длина от 8 символов, сочетание букв в разном регистре и цифр, запрет на совпадение пароля с именем пользователя. Слишком жёсткие требования (смена каждые две недели, обязательные спецсимволы) обычно приводят к тому, что сотрудники записывают пароли на стикерах — защита от этого только слабеет.
Способы установки пароля
Подходит для любой конфигурации и для восстановления доступа, когда войти в базу никто не может. Требует прав администратора и монопольного доступа в файловой базе.
Удобно для повседневной работы администратора в типовых конфигурациях. Не требует конфигуратора, но нужны права на раздел администрирования.
Лучший вариант для регулярной смены паролей: администратор не знает пароль сотрудника. Требует, чтобы пользователь помнил текущий пароль.
Пароль в файловой и клиент-серверной базе: в чём разница
Сама процедура установки пароля одинакова, но есть важные различия в условиях. В файловой базе список пользователей хранится в файле 1Cv8.1CD, и для его изменения через конфигуратор часто требуется монопольный режим — все пользователи должны выйти. Если кто-то остался в базе, вы получите ошибку о нарушении блокировки.
В клиент-серверной базе списком пользователей управляет сервер 1С, и изменения применяются без остановки работы. Новый пароль начинает действовать сразу после сохранения; уже открытые сеансы пользователя при этом не разрываются — человек продолжит работать, а при следующем входе введёт новый пароль.
Отдельный случай — база, опубликованная на веб-сервере. Там парольная аутентификация становится единственным барьером между интернетом и вашими данными, поэтому пустые и слабые пароли недопустимы в принципе. Дополнительно стоит ограничить доступ на уровне веб-сервера и использовать HTTPS.
Что делать, если пароль не подходит или потерян доступ
Если пользователь вводит пароль, а 1С отвечает «Имя или пароль пользователя указаны неправильно», проверьте три вещи: раскладку клавиатуры и Caps Lock, правильность выбора пользователя в списке (имена могут быть похожи) и то, какая база открыта — в тестовой копии пароль может быть другим.
Если пароль забыт, администратор просто задаёт новый любым из описанных способов. Сложнее ситуация, когда доступ потерян ко всем административным учётным записям. Для файловой базы существуют штатные обходные пути (например, запуск конфигуратора с отключённой проверкой через внешние обработки), но это тонкая операция: ошибка может повредить файл базы. В такой ситуации безопаснее привлечь специалиста по 1С и обязательно работать с копией файла, а не с оригиналом.
Для клиент-серверных баз доступ можно восстановить через консоль кластера серверов 1С: администратор кластера имеет право менять пользователей информационных баз независимо от их паролей.
Проверка результата после установки пароля
После установки пароля обязательно проверьте вход: запустите 1С:Предприятие, выберите базу, укажите имя пользователя и новый пароль. Успешный вход без ошибок — признак того, что пароль сохранён корректно.
Дополнительно проверьте обратную сторону: вход с неправильным паролем должен отклоняться сообщением об ошибке аутентификации. Если вход проходит с любым паролем или без него — у пользователя снята аутентификация 1С или включён вход через ОС, и это нужно исправить.
Как проверить результат
Пользователь входит в базу и видит свои документы и отчёты
Ошибка «Имя или пароль указаны неправильно» — пароль не сохранился или изменена не та база
Программа требует пароль и не пускает без него
Вход выполняется с пустым полем пароля — аутентификация не настроена
Доступны разделы согласно ролям пользователя
Пустой интерфейс или ошибки прав — не назначены роли
Часто задаваемые вопросы
Можно ли посмотреть текущий пароль пользователя в 1С?
Нет. Платформа хранит пароль в виде необратимого хеша, поэтому просмотреть его нельзя ни в конфигураторе, ни в режиме предприятия. Единственный вариант — задать новый пароль и передать его пользователю.
Почему поле пароля в карточке пользователя неактивно?
Чаще всего снят флажок «Аутентификация 1С:Предприятия» (в конфигураторе) или пользователю запрещён вход в программу (в типовых конфигурациях). Включите соответствующий флажок — поля пароля станут доступны. Также поле скрывается, если настроена только доменная аутентификация.
Как сделать, чтобы пользователь сам сменил пароль при первом входе?
В типовых конфигурациях на базе БСП есть настройка «Потребовать смену пароля при первом входе» в карточке пользователя или в настройках входа. Администратор задаёт временный пароль, а при первом запуске система заставляет пользователя придумать собственный.
Нужно ли выгонять пользователей из базы, чтобы поменять пароль?
В клиент-серверной базе — нет, изменения применяются сразу. В файловой базе при работе через конфигуратор обычно требуется монопольный доступ, поэтому пользователей придётся попросить выйти. Через режим «1С:Предприятие» в типовых конфигурациях пароль часто можно сменить и без монопольного режима.
Что надёжнее: пароль 1С или доменная аутентификация?
Доменная аутентификация удобнее в корпоративной сети: пользователь входит в 1С под своей учётной записью Windows, а парольная политика управляется централизованно через Active Directory. Пароль 1С незаменим для веб-доступа, тонкого клиента вне домена и баз без доменной инфраструктуры. Оба механизма можно комбинировать.
Забыли пароль единственного администратора файловой базы. Что делать?
Сначала сделайте копию файла 1Cv8.1CD. Затем проверьте, нет ли других пользователей с полными правами. Если их нет, потребуется специалист по 1С: существуют методы сброса списка пользователей через внешние обработки, но самостоятельные эксперименты с файлом базы могут привести к потере данных.
Что важно запомнить
Пароль в 1С ставится через конфигуратор (Администрирование → Пользователи) или в режиме предприятия через карточку пользователя. Пароль нельзя посмотреть — только заменить. Перед изменениями в файловой базе сделайте резервную копию, а после установки пароля обязательно проверьте вход и с новым, и с неверным паролем.