Как сбросить пароль пользователя в 1С

Забытый пароль пользователя — одна из самых частых задач администратора 1С. Способ сброса зависит от того, как развёрнута база: в файловом или клиент-серверном варианте, есть ли у вас доступ к конфигуратору и полные права в самой информационной базе. В большинстве случаев задача решается штатными средствами за несколько минут.

Важно понимать, что пароль пользователя 1С хранится в виде хеша, и восстановить старый пароль невозможно — можно только задать новый. Поэтому все инструкции сводятся к назначению нового пароля или очистке старого, а не к «восстановлению доступа» в прямом смысле.

Ниже разобраны все рабочие сценарии: сброс через конфигуратор, через консоль кластера серверов, через интерфейс типовых конфигураций, а также вариант, когда пароль утерян у единственного администратора. Отдельно описаны риски и способы проверить, что всё сработало.

Какие способы сброса пароля существуют и какой выбрать

Выбор метода зависит от трёх условий: типа базы (файловая или клиент-серверная), наличия у вас полных прав и доступа к конфигуратору. Штатных путей несколько, и все они безопасны при аккуратном выполнении.

Сравнение вариантов

Через конфигуратор

Универсальный способ для файловых и клиент-серверных баз. Требуется монопольный доступ и права на конфигуратор.

Через интерфейс типовой конфигурации

Подходит, если у вас есть полные права в режиме Предприятие. Не нужен конфигуратор.

Через консоль кластера серверов

Для клиент-серверных баз, когда пароль утерян у всех администраторов ИБ. Требуется доступ к серверу 1С.

Редактирование списка пользователей файловой базы

Крайняя мера для файловой базы без известных паролей. Рискованный способ, требует резервной копии.

Если у пользователя включена аутентификация операционной системы (Windows-аутентификация), сброс пароля в 1С может вообще не потребоваться — достаточно сбросить пароль учётной записи Windows или домена. Проверьте этот момент до начала работ.

Сброс пароля через конфигуратор

Это основной и самый надёжный способ. Он работает и для файловых, и для клиент-серверных баз, но требует, чтобы у вас был вход в конфигуратор под учётной записью с правами администратора и возможность получить монопольный доступ к базе.

1. 1
   Запустите конфигуратор нужной информационной базы и войдите под учётной записью администратора.
2. 2
   Откройте меню «Администрирование» → «Пользователи».
3. 3
   В списке найдите нужного пользователя и откройте его двойным щелчком.
4. 4
   На вкладке «Основные» снимите или установите флажок «Аутентификация 1С:Предприятия» при необходимости.
5. 5
   Нажмите кнопку смены пароля (иконка с ключом или ссылка «Установить пароль»), введите новый пароль дважды и подтвердите.
6. 6
   Нажмите «ОК» и закройте конфигуратор.
7. 7
   Проверьте вход под пользователем с новым паролем в режиме Предприятие.

Если работают другие пользователи, монопольный режим может не установиться. В этом случае либо попросите всех выйти, либо завершите сеансы через консоль кластера (для клиент-серверного варианта) или через «Администрирование → Активные пользователи» в режиме Предприятие с последующей блокировкой сеансов.

После смены пароля старый перестаёт действовать сразу. Если пользователь в этот момент работает, его текущий сеанс не разорвётся автоматически, но при следующем входе ему понадобится новый пароль.

Сброс пароля в типовой конфигурации через режим Предприятие

В типовых решениях (1С:Бухгалтерия, 1С:Зарплата и управление персоналом, 1С:Управление торговлей и других на базе БСП) пароль можно сменить прямо в пользовательском интерфейсе, не открывая конфигуратор. Для этого у вашей учётной записи должны быть права администратора.

Путь обычно такой: раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Откройте карточку нужного пользователя и задайте новый пароль — в зависимости от версии библиотеки это кнопка «Установить пароль» или поле пароля прямо в форме. В некоторых конфигурациях доступна отправка пользователю ссылки для самостоятельной установки пароля.

Этот способ предпочтителен в работающей системе: он не требует монопольного доступа и не прерывает работу остальных пользователей.

Сброс пароля в клиент-серверной базе через консоль кластера

Если база работает на сервере 1С:Предприятия, а пароль утерян у всех пользователей с административными правами, поможет консоль администрирования кластера. Она позволяет управлять списком администраторов самой информационной базы и кластера.

Откройте оснастку «Администрирование серверов 1С:Предприятия», разверните кластер, найдите нужную информационную базу и откройте её свойства. Если для базы заданы администраторы ИБ, а их пароли утеряны, можно временно убрать или изменить настройки аутентификации на уровне кластера — при условии, что у вас есть права администратора кластера или агента сервера.

Отдельный случай — когда пароль утерян у администратора кластера. Тогда потребуется остановить службу агента сервера, сбросить список администраторов кластера штатным способом через настройки службы и заново зарегистрировать администраторов. Эту операцию должен выполнять специалист, отвечающий за серверную инфраструктуру.

Что делать, если пароль утерян у единственного пользователя файловой базы

Самая неприятная ситуация: файловая база, один пользователь, пароль неизвестен, конфигуратор спрашивает логин и пароль при входе. Штатного «мастера восстановления» в платформе нет.

Первый вариант — проверить, не включена ли аутентификация операционной системы: попробуйте войти в конфигуратор, оставив поля пустыми, или выбрав текущего пользователя Windows. Иногда база настроена так, что пускает без пароля.

Второй вариант — если в базе вообще не заведено пользователей, вход выполняется без запроса. Если же пользователь есть и пароль утерян, существуют нештатные методы очистки списка пользователей файловой базы, но они затрагивают внутреннюю структуру файла 1Cv8.1CD. Такие действия выполняются только с предварительной резервной копией и лучше — специалистом.

Как проверить результат и настроить политику паролей

После сброса обязательно проверьте вход. Запустите режим Предприятие, выберите пользователя и введите новый пароль. Успешный вход — достаточное подтверждение. Дополнительно убедитесь, что у пользователя сохранились его роли и настройки: смена пароля их не затрагивает, но если вы пересоздавали пользователя, роли нужно назначить заново.

Контрольные точки

Как проверить результат

Вход с новым паролем

Норма

Пользователь входит в режим Предприятие без ошибок

Тревожный признак

Ошибка «Неверное имя пользователя или пароль» — пароль не сохранён или изменён не тот пользователь

Список пользователей

Норма

Учётная запись активна, включён нужный тип аутентификации

Тревожный признак

Снят флажок «Аутентификация 1С:Предприятия» или пользователь отключён

Права доступа

Норма

Пользователь видит свои разделы и документы

Тревожный признак

Пустой интерфейс или ошибки прав — слетели роли, назначьте заново

Чтобы ситуация не повторялась, настройте политику паролей: в типовых конфигурациях можно задать минимальную длину, сложность и срок действия пароля, а также включить блокировку после нескольких неудачных попыток. Заведите как минимум две учётные записи с полными правами — тогда утеря одного пароля не парализует администрирование.

Передавайте новый пароль пользователю лично или по защищённому каналу и сразу просите сменить его на собственный при первом входе. Пароли, отправленные в общем рабочем чате, — частая причина несанкционированного доступа.

Частые вопросы

Можно ли узнать старый пароль пользователя вместо сброса?

Нет. Пароль хранится в виде необратимого хеша, и платформа не предоставляет способа его прочитать. Единственный вариант — задать новый пароль администратором или очистить его.

Что делать, если конфигуратор не открывается без пароля, а пароль утерян?

Для файловой базы сначала проверьте аутентификацию ОС и вариант пустого списка пользователей. Если не помогло — потребуется нештатная очистка списка пользователей с обязательной резервной копией, лучше с участием специалиста. Для клиент-серверной базы используйте консоль кластера.

Потеряет ли пользователь свои настройки после сброса пароля?

Нет. Персональные настройки интерфейса, отборы и варианты отчётов привязаны к учётной записи, а не к паролю. Они пропадут только при удалении и пересоздании пользователя.

Можно ли сбросить пароль без монопольного доступа?

Через интерфейс типовой конфигурации (раздел «Пользователи») — да, это работает при активных сеансах. Через конфигуратор изменение списка пользователей обычно требует монопольного режима.

Пользователь работает через веб-клиент или тонкий клиент — сброс отличается?

Нет. Механизм аутентификации единый для всех клиентов: пароль задаётся в учётной записи информационной базы, и новый пароль будет действовать при входе через любой тип клиента.