Администрирование · 12 мин
Как настроить авторизацию в 1С: пошаговое руководство
Пошаговая инструкция по настройке авторизации в 1С: создание пользователей, пароли, аутентификация Windows, права доступа и решение типичных проблем со входом.
Авторизация в 1С — это механизм, который определяет, кто может войти в информационную базу и что ему будет доступно после входа. Правильно настроенная система входа защищает данные от несанкционированного доступа и позволяет разграничить права между бухгалтером, менеджером и администратором. Настройка выполняется в конфигураторе или в пользовательском режиме и занимает от нескольких минут до получаса в зависимости от количества сотрудников.
Платформа 1С:Предприятие поддерживает несколько способов аутентификации: классический вход по логину и паролю, аутентификацию средствами операционной системы (Windows-аутентификацию) и вход через OpenID. Для большинства небольших организаций достаточно первого варианта, для корпоративного сектора удобнее второй — сотрудник входит в программу под своей учётной записью Windows без ввода отдельного пароля.
В этой статье разобраны все способы настройки авторизации: от создания первого пользователя до решения проблем со входом. Инструкции применимы к типовым конфигурациям на платформе 8.3 — «1С:Бухгалтерия», «Управление торговлей», «Зарплата и управление персоналом» и другим.
Способы аутентификации в 1С: что выбрать
Прежде чем создавать пользователей, определитесь со способом проверки подлинности. От этого зависит, как сотрудники будут входить в программу и насколько сложно будет администрировать доступ.
Аутентификация 1С:Предприятия — стандартный вариант: логин и пароль хранятся внутри информационной базы. Подходит для файловых баз, небольших компаний и ситуаций, когда пользователи работают на терминальных серверах под общей учётной записью Windows.
Аутентификация операционной системы — пользователь входит в 1С автоматически под своей доменной или локальной учётной записью Windows, отдельный пароль не требуется. Удобно в доменной сети: уволенный сотрудник теряет доступ к 1С сразу после блокировки его учётной записи в Active Directory.
OpenID-аутентификация используется реже, в основном для веб-доступа и интеграции с внешними системами единого входа. Для типовой офисной работы она, как правило, избыточна.
Сравнение способов входа
Универсальный вариант для любых баз. Минус: пароли нужно хранить и периодически менять, пользователи их забывают.
Вход без пароля, централизованное управление через домен. Ограничение: работает только при совпадении учётной записи Windows с указанной в настройках пользователя 1С.
Единый вход через внешний сервис. Подходит для веб-клиентов и порталов, требует дополнительной настройки инфраструктуры.
Создание пользователя в конфигураторе
Основной способ добавить пользователя — через конфигуратор. Для этого у вас должны быть административные права и монопольный доступ к базе при файловом режиме работы (в клиент-серверном варианте монопольный режим не обязателен).
Откройте конфигуратор, выполнив вход под учётной записью администратора. В главном меню выберите «Администрирование → Пользователи». Откроется список, в котором отображаются все зарегистрированные учётные записи. Нажмите кнопку «Добавить» (или клавишу Insert) и заполните поля формы.
- 1Откройте конфигуратор и войдите под администратором
- 2Перейдите: Администрирование → Пользователи → Добавить
- 3Укажите имя (логин) и полное имя пользователя
- 4На вкладке «Аутентификация» установите флажок «Аутентификация 1С:Предприятия» и задайте пароль
- 5На вкладке «Прочее» назначьте роли и основной интерфейс
- 6Нажмите «ОК» и проверьте вход под новой учётной записью
Поле «Имя» — это логин, который пользователь вводит при входе. Используйте единый формат, например «ИвановИИ» или «ivanov», чтобы избежать путаницы. Поле «Полное имя» отображается в документах и отчётах как ответственный — заполняйте его фамилией и инициалами сотрудника.
Настройка пароля и его политики
При установке флажка «Аутентификация 1С:Предприятия» становятся доступны поля «Пароль» и «Подтверждение». Дополнительные опции: «Запретить изменение пароля пользователем» (полезно для служебных учётных записей) и «Показывать в списке выбора» — если снять этот флажок, имя пользователя придётся вводить вручную, что повышает защищённость.
Настройка аутентификации Windows
Чтобы сотрудник входил в 1С без ввода пароля, в свойствах пользователя установите флажок «Аутентификация операционной системы» и нажмите кнопку выбора (троеточие) в поле «Пользователь». Укажите учётную запись в формате «ДОМЕН\ИмяПользователя» или «\\ИмяКомпьютера\ИмяПользователя» для локальных записей.
После сохранения при запуске 1С под этой учётной записью Windows вход произойдёт автоматически — окно ввода логина и пароля даже не появится. Если запустить программу под другой учётной записью, система предложит стандартную форму авторизации.
Оба флажка — «Аутентификация 1С:Предприятия» и «Аутентификация операционной системы» — можно включить одновременно. Тогда пользователь сможет войти любым способом: автоматически со своего компьютера или по паролю с чужого рабочего места.
Назначение ролей и прав доступа
Созданный пользователь без ролей не сможет работать: при входе он увидит пустой интерфейс или сообщение о нарушении прав доступа. Роли назначаются на вкладке «Прочее» в свойствах пользователя — там отображается список всех ролей конфигурации.
Минимальный набор для обычного сотрудника в типовых конфигурациях — базовая роль (например, «Базовые права») плюс функциональная роль по должности: «Бухгалтер», «Менеджер по продажам», «Кадровик». Роль «Полные права» давайте только администраторам — она открывает доступ ко всем данным и настройкам без ограничений.
В типовых конфигурациях на базе БСП (библиотеки стандартных подсистем) удобнее управлять правами не через конфигуратор, а в режиме «1С:Предприятие»: раздел «Администрирование → Настройки пользователей и прав → Пользователи». Там права назначаются через группы доступа, что нагляднее и не требует монопольного режима.
Авторизация в клиент-серверном и веб-варианте
В клиент-серверном режиме (SQL Server, PostgreSQL) список пользователей хранится в самой информационной базе, поэтому настройка ничем не отличается от файлового варианта. Отличие появляется при использовании аутентификации Windows: сервер 1С:Предприятия должен иметь возможность проверить учётную запись, то есть быть включённым в тот же домен или доверенный домен.
При публикации базы на веб-сервере (IIS или Apache) пользователи заходят через браузер или тонкий клиент по адресу публикации. Форма авторизации та же, но дополнительно может потребоваться настройка аутентификации на уровне веб-сервера. Убедитесь, что публикация доступна только по защищённому соединению (HTTPS), если база открыта из интернета, — передача паролей по незашифрованному каналу недопустима.
Как выбрать сценарий настройки
Проверка результата и решение проблем со входом
После настройки обязательно проверьте вход под новой учётной записью: закройте конфигуратор, запустите 1С в режиме предприятия и авторизуйтесь под созданным пользователем. Убедитесь, что открывается нужный интерфейс, доступны рабочие разделы и недоступны те, к которым доступ не планировался.
Как проверить результат
Программа запускается, открывается начальная страница с нужными разделами
Ошибка «Идентификация пользователя не выполнена» или пустой интерфейс
Пользователь видит и создаёт документы своего направления
Сообщение «Нарушение прав доступа» при открытии рабочих разделов
1С открывается без окна ввода пароля
Появляется форма выбора пользователя — привязка к учётной записи ОС не сработала
Административные функции недоступны обычному пользователю
Пользователь с ограниченной ролью может открыть настройки или удалить документы
Ошибка «Идентификация пользователя не выполнена» означает неверный логин или пароль. Проверьте раскладку клавиатуры, регистр (пароль чувствителен к регистру) и то, что пользователь вообще создан в этой базе — в файловом режиме списки пользователей у разных копий базы различаются.
Если вход под Windows-аутентификацией не срабатывает, откройте свойства пользователя и сверьте значение поля «Пользователь» с реальной учётной записью: выполните команду whoami в командной строке на компьютере сотрудника и сравните результат. Форматы должны совпадать с точностью до слэша.
Держите в базе минимум две учётные записи с полными правами: основную для ежедневного администрирования и резервную со сложным паролем, записанным и хранящимся отдельно. Если основной администратор заблокируется или уволится, резервная запись позволит восстановить доступ без взлома базы.
Безопасность: парольная политика и блокировка доступа
Платформа хранит пароли в хэшированном виде, но это не спасает от слабых паролей вроде «123» или совпадающих с логином. Установите внутреннее правило: минимум 8 символов, буквы разного регистра и цифры. Для учётных записей с полными правами требования должны быть строже.
При увольнении сотрудника не удаляйте его учётную запись сразу — сначала снимите все флажки аутентификации или установите заведомо неизвестный пароль. Удаление пользователя может потребоваться позже, после проверки, что на него не заведены ссылки в документах и настройках (в типовых конфигурациях пользователь связан с элементом справочника «Пользователи»).
Для файловой базы дополнительно ограничьте доступ на уровне файловой системы: папка с базой должна быть доступна только тем, кому положено работать с 1С. Любой, кто может скопировать файл базы, потенциально может получить доступ к данным в обход авторизации.
Что важно запомнить
Авторизация в 1С настраивается через «Администрирование → Пользователи» в конфигураторе: создайте учётную запись, задайте пароль или привяжите пользователя Windows, назначьте роли. Проверяйте вход под каждой новой записью, не раздавайте полные права без необходимости и блокируйте доступ уволенных сотрудников сразу.
Частые вопросы
Что делать, если забыт пароль администратора и войти в конфигуратор невозможно?
Штатного способа восстановления нет. Если в базе есть вторая учётная запись с полными правами — войдите под ней и смените пароль. Если нет, потребуется специализированная обработка для сброса списка пользователей или обращение к специалисту по 1С. Именно поэтому рекомендуется заранее создавать резервную административную учётную запись.
Можно ли настроить вход в 1С без пароля для всех пользователей?
Да, через аутентификацию операционной системы: пользователь входит автоматически под своей учётной записью Windows. Оставлять пустой пароль при обычной аутентификации 1С не рекомендуется — это фактически открытый доступ к данным.
Почему пользователь входит в программу, но не видит ни одного раздела?
У учётной записи не назначены роли или назначены не полностью. Откройте свойства пользователя в конфигураторе, вкладку «Прочее», и проверьте наличие базовой и функциональной ролей. В типовых конфигурациях также проверьте членство в группах доступа в разделе «Настройки пользователей и прав».
Как ограничить время работы пользователя, например запретить вход ночью?
В настройках пользователя в конфигураторе есть параметр «Запретить вход в нерабочее время» при использовании внешних средств управления сеансами, однако в типовом сценарии ограничение по времени реализуется через сервер 1С:Предприятия и настройки сеансов либо дополнительными средствами. Для файловой базы штатного механизма расписания входа нет.
Нужно ли заново создавать пользователей после переноса базы на другой компьютер?
Нет, список пользователей хранится внутри информационной базы и переносится вместе с ней. Исключение — Windows-аутентификация: если изменились имена компьютеров или домен, привязку учётных записей ОС придётся обновить вручную.
Чем отличается пользователь в конфигураторе от пользователя в справочнике «Пользователи»?
Запись в конфигураторе отвечает за сам вход в программу и роли. Элемент справочника «Пользователи» в режиме предприятия — это карточка сотрудника: подразделение, физлицо, настройки интерфейса и членство в группах доступа. В типовых конфигурациях они создаются связанно, и для полноценной работы нужны обе.