Администрирование · 10 мин
Как поставить пользователя в 1С: полная инструкция
Как поставить пользователя в 1С: создание учётной записи, назначение прав и ролей, настройка пароля, типичные ошибки и проверка результата.
Новый сотрудник не сможет работать в 1С, пока администратор не создаст для него учётную запись и не назначит права. Процедура занимает несколько минут, но ошибки на этом этапе приводят либо к невозможности войти в базу, либо к избыточному доступу к конфиденциальным данным — зарплате, себестоимости, финансовым документам.
Порядок действий зависит от режима работы базы: файловый вариант настраивается прямо в конфигураторе или в режиме «Предприятие», а клиент-серверный дополнительно требует понимания, где хранится список пользователей — в информационной базе или в кластере серверов 1С. Ниже разобраны оба сценария с конкретными шагами.
Важно различать два объекта: пользователя информационной базы (логин и пароль для входа) и элемент справочника «Пользователи» в типовых конфигурациях на базе БСП (Бухгалтерия, ЗУП, Управление торговлей). Для полноценной работы обычно нужны оба: первый пускает человека в программу, второй связывает его с сотрудником, подразделением и настройками.
Что подготовить перед созданием пользователя
Прежде чем заводить учётную запись, определите, какие функции будет выполнять сотрудник. От этого зависит набор ролей: кладовщику не нужен доступ к регистрам зарплаты, а кассиру — к документам закупки. Составьте короткий список рабочих задач, это сэкономит время при назначении прав и снизит риск выдать лишние.
Проверьте, есть ли у вас самого права на администрирование. Создавать пользователей может только тот, у кого есть роль «Полные права» или «Администратор системы» (в типовых конфигурациях — профиль «Администратор»). Если кнопка добавления недоступна, обратитесь к тому, кто настраивал базу изначально.
Также уточните режим работы базы: файловая она или клиент-серверная. Посмотреть это можно через «Файл — Информационная база — Свойства» или в строке подключения в стартовом окне 1С. Для файловой базы достаточно действий из этой статьи, для серверной может потребоваться доступ к консоли кластера.
Создание пользователя в режиме «Предприятие»
В типовых конфигурациях откройте раздел «Администрирование» и перейдите по ссылке «Пользователи» (в некоторых конфигурациях путь: «Настройки — Пользователи и права»). Нажмите «Создать», заполните полное имя сотрудника — оно будет отображаться в документах и отчётах.
На вкладке или в разделе «Вход в программу» укажите имя для входа (логин) — короткое уникальное имя латиницей, например фамилию с инициалами. Установите пароль: надёжный пароль содержит буквы разного регистра и цифры, а типовые конфигурации позволяют включить требования к сложности в настройках входа.
Далее назначьте права. В современных типовых решениях это делается через профили групп доступа: вместо ручного набора ролей вы выбираете готовый профиль — «Менеджер по продажам», «Бухгалтер», «Кладовщик». Профиль автоматически включает нужный комплект ролей, и при обновлении конфигурации права не слетают.
- 1Откройте «Администрирование — Пользователи» и нажмите «Создать»
- 2Заполните ФИО и при необходимости привяжите физлицо или сотрудника
- 3Укажите имя для входа и задайте пароль
- 4Назначьте профиль группы доступа по должностным обязанностям
- 5Запишите, закройте и проверьте вход под новой учётной записью
Создание пользователя через конфигуратор
Если конфигурация самописная или не содержит подсистемы управления пользователями, учётную запись заводят в конфигураторе. Откройте базу в режиме «Конфигуратор», перейдите в меню «Администрирование — Пользователи» и нажмите «Добавить».
В окне свойств заполните имя (логин), полное имя, задайте пароль на соответствующей вкладке. На вкладке «Роли» отметьте галочками нужные роли — состав ролей зависит от конкретной конфигурации. Пункт «Аутентификация операционной системы» позволяет привязать вход в 1С к доменной учётной записи Windows: пользователь войдёт без ввода пароля, если его доменный аккаунт указан в настройках.
После сохранения пользователь появится в списке и сможет войти в базу. Учтите: в файловом режиме при активных сеансах других пользователей изменения применяются сразу, но если база открыта монопольно кем-то другим, конфигуратор может потребовать завершения сеансов.
Настройка прав и ролей
Права в 1С строятся на ролях: каждая роль открывает доступ к определённым объектам — документам, справочникам, регистрам, отчётам. Пользователю можно назначить несколько ролей, итоговые права складываются как объединение. Это значит: если хотя бы одна роль даёт доступ к объекту, запретить его другой ролью нельзя.
Поэтому принцип минимально необходимых прав — основной. Начните с узкого профиля и добавляйте доступ, только когда сотрудник столкнётся с конкретным ограничением. Обратный путь — выдать всё и потом урезать — на практике почти всегда заканчивается тем, что лишний доступ остаётся навсегда.
В типовых конфигурациях дополнительно работают группы доступа и ограничения на уровне записей (RLS): можно ограничить видимость документов по организации, складу или контрагенту. Это настраивается в разделе «Пользователи и права» и требует аккуратности — ошибочная настройка RLS заметно замедляет работу базы.
Особенности клиент-серверного режима
В клиент-серверном варианте список пользователей информационной базы по-прежнему хранится в самой базе, и создание выполняется теми же способами — через «Предприятие» или конфигуратор. Однако дополнительно существуют администраторы кластера серверов и администраторы информационных баз — это отдельные учётные записи, задаваемые в консоли кластера.
Если для базы в консоли кластера задан администратор информационной базы, то вход в конфигуратор потребует его логин и пароль независимо от списка пользователей. При переносе базы на новый сервер эти учётные данные не переносятся автоматически — их нужно создать заново в консоли нового кластера.
Для доменной среды удобна аутентификация операционной системы: в свойствах пользователя укажите его в формате \\ДОМЕН\УчётнаяЗапись, и вход в 1С будет происходить прозрачно под доменной учёткой. Это упрощает администрирование: при увольнении сотрудника достаточно отключить доменную учётную запись.
Способы создания пользователя
Рекомендуемый способ для Бухгалтерии, ЗУП, УТ: запись сразу попадает в справочник, доступны профили групп доступа. Не подходит для самописных конфигураций без подсистемы пользователей
Универсальный способ для любых баз и аварийного восстановления доступа. В типовых конфигурациях требует дополнительного создания элемента справочника «Пользователи»
Нужна только для администраторов кластера и информационных баз, а не для обычных пользователей. Требуется доступ к серверу 1С
Проверка результата и блокировка при увольнении
После создания учётной записи обязательно проверьте вход: запустите базу под новым логином и паролем, убедитесь, что открываются нужные разделы и не открываются лишние. Попросите сотрудника выполнить типичную операцию — создать документ, сформировать отчёт. Ошибка «Нарушение прав доступа» укажет на недостающую роль.
При увольнении сотрудника не удаляйте пользователя сразу: на его имени завязаны документы и записи журнала регистрации. Правильный порядок — снять флажок «Вход в программу разрешён» (или сбросить пароль и роли в конфигураторе), а саму запись оставить для истории. Удаление допустимо только если пользователь не оставил следов в данных.
Как проверить результат
Вход выполняется, открывается начальная страница с нужными разделами
Ошибка «Имя пользователя или пароль не верны» либо пустой интерфейс без разделов
Документы создаются и проводятся без сообщений о нарушении прав
Ошибка «Нарушение прав доступа» при открытии или проведении
Зарплата, касса и настройки недоступны сотруднику, которому они не нужны
Открываются разделы с конфиденциальными данными — права избыточны
Сотрудника можно выбрать ответственным в документах
Запись есть только в конфигураторе — в справочнике её нет
Частые вопросы
Что делать, если забыт пароль единственного администратора базы?
В файловой базе без администратора войти в конфигуратор нельзя штатными средствами. Если есть второй пользователь с полными правами — сбросьте пароль через него. Иначе потребуется специалист по 1С: существуют технические способы сброса через редактирование файла базы, но самостоятельные манипуляции с файлом 1Cv8.1CD могут разрушить базу. В клиент-серверном варианте пароль может сбросить администратор кластера.
Можно ли разрешить вход без пароля?
Технически да — пароль можно оставить пустым или использовать только аутентификацию операционной системы. Но пустой пароль недопустим для баз, опубликованных на веб-сервере или доступных извне, и нежелателен в любой рабочей среде: любой, кто знает логин, получит доступ. Безопасная альтернатива — доменная аутентификация.
Почему новый пользователь не видит ни одного раздела после входа?
Почти всегда причина в отсутствии назначенных ролей или профиля группы доступа. Откройте карточку пользователя, проверьте, что ему назначен хотя бы один профиль, и что флажок «Вход в программу разрешён» установлен. В конфигураторе проверьте вкладку «Роли» — там должна быть отмечена хотя бы базовая роль, дающая право запуска.
Как временно заблокировать пользователя, не удаляя его?
В типовых конфигурациях откройте карточку пользователя и снимите флажок «Вход в программу разрешён» — запись и история сохранятся, но войти будет нельзя. В конфигураторе можно сменить пароль или снять все роли. Дополнительно завершите активные сеансы пользователя через «Администрирование — Активные пользователи».
Нужно ли создавать отдельного пользователя для каждого сотрудника?
Да, обязательно. Общие учётные записи лишают возможности определить автора документа, делают бесполезным журнал регистрации при расследовании ошибок и создают проблему при увольнении — пароль приходится менять всем. Лицензии 1С ограничивают число одновременных сеансов, а не число созданных пользователей, поэтому отдельные учётные записи ничего не стоят.
Что важно запомнить
Создавайте пользователей в режиме «Предприятие» для типовых конфигураций, назначайте минимально необходимые права через профили групп доступа, давайте каждому сотруднику отдельную учётную запись и всегда проверяйте вход после настройки. При увольнении блокируйте доступ, не удаляя запись с историей.