Администрирование · 12 мин
Как создать учетную запись пользователя в 1С
Как создать учетную запись в 1С: добавление пользователя, назначение ролей и прав, настройка пароля, проверка входа и типичные ошибки при настройке доступа.
Учетная запись в 1С — это не просто логин и пароль, а связка из имени пользователя, способа аутентификации и набора ролей, определяющих, какие данные и операции доступны сотруднику. От правильности настройки зависит и удобство работы, и безопасность базы: лишние права создают риск случайного удаления или изменения данных, а недостаток прав блокирует выполнение рабочих задач.
Порядок создания учетной записи зависит от того, где развёрнута база: в файловом варианте на локальном компьютере или в клиент-серверном варианте под управлением СУБД. Также различаются интерфейсы: в типовых конфигурациях на базе Библиотеки стандартных подсистем (БСП) — «1С:Бухгалтерия», «1С:ЗУП», «1С:Управление торговлей» — пользователи создаются из режима «Предприятие», а в самописных и старых конфигурациях — через Конфигуратор.
Ниже разобраны оба способа, назначение ролей и прав, настройка аутентификации, проверка результата и типичные ошибки. Инструкции применимы к актуальным версиям платформы «1С:Предприятие 8.3»; названия пунктов меню в конкретной конфигурации могут незначительно отличаться.
Что подготовить перед созданием учетной записи
Прежде чем заводить пользователя, убедитесь, что у вас есть права администратора в этой информационной базе. Без полных прав пункты управления пользователями будут недоступны или откроются только на просмотр. Если вы не администратор, обратитесь к тому, кто выполняет эту роль в организации.
Определите заранее три вещи: под каким именем сотрудник будет входить в систему, какие функции он должен выполнять (это определит набор ролей) и какой способ аутентификации будет использоваться — пароль 1С или вход через учетную запись операционной системы. Решение об имени лучше принять по единому стандарту: например, фамилия и инициалы или корпоративный логин, чтобы при росте числа пользователей не было дублей и путаницы.
Если база работает в клиент-серверном варианте, дополнительно уточните, есть ли у вас доступ к Конфигуратору и не применяются ли в организации профили групп доступа — в крупных внедрениях права обычно выдаются только через них, а не напрямую ролями.
Создание пользователя в типовой конфигурации через режим «Предприятие»
В конфигурациях на базе БСП управление пользователями вынесено в обычный интерфейс, и это рекомендуемый способ: программа автоматически создаёт связанные служебные объекты и корректно регистрирует пользователя в механизмах прав. Откройте раздел «Администрирование» и найдите подраздел «Пользователи и права» (в «1С:Бухгалтерии» — «Администрирование» → «Пользователи и права», в «1С:ЗУП» — «Администрирование» → «Пользователи и права»).
Нажмите «Пользователи», затем кнопку «Создать». Заполните полное имя — оно будет отображаться в отчётах и документах. Если в конфигурации ведётся справочник физических лиц или сотрудников, свяжите пользователя с соответствующим элементом: это важно для корректной работы отборов «по текущему пользователю» и для кадровых отчётов в ЗУП.
Перейдите на закладку или в раздел «Права доступа» и включите пользователя в нужные профили групп доступа либо назначьте роли напрямую — зависит от конфигурации. Затем задайте пароль: откройте настройки входа, введите пароль дважды и сохраните. После записи элемента пользователь появится в списке и сможет войти в базу.
- 1Откройте «Администрирование» → «Пользователи и права» → «Пользователи»
- 2Нажмите «Создать» и заполните полное имя пользователя
- 3При необходимости свяжите учетную запись с физическим лицом или сотрудником
- 4Назначьте профили групп доступа или роли
- 5Задайте пароль в настройках входа и сохраните
- 6Выйдите и войдите под новой учетной записью для проверки
Создание пользователя через Конфигуратор
Этот способ универсален и работает в любой конфигурации, включая самописные и базы без БСП. Запустите Конфигуратор, войдите в базу под учетной записью с правами администратора и откройте меню «Администрирование» → «Пользователи». Откроется список пользователей информационной базы.
Нажмите «Добавить» (или Insert). На закладке «Основные» укажите имя — именно его пользователь введёт при входе, — и полное имя для отображения. Выберите способ аутентификации: «Аутентификация 1С:Предприятия» с паролем, «Аутентификация операционной системы» с привязкой к доменной или локальной учетной записи Windows, либо оба варианта одновременно.
На закладке «Прочие» отметьте роли, которые нужны пользователю, укажите основной интерфейс и язык, если конфигурация их поддерживает. Будьте внимательны с ролью «Полные права» и «Администратор»: их выдают только тем, кто действительно администрирует базу. Нажмите «ОК» — пользователь сохранён и может входить.
Назначение ролей и прав доступа
Роль — это набор разрешений на объекты конфигурации: справочники, документы, отчёты, регистры. Одна роль обычно закрывает одну область работы: «Бухгалтер», «Кассир», «Менеджер по продажам». Пользователю можно назначить несколько ролей, и тогда его права будут объединением всех разрешений.
Принцип безопасной настройки — минимально необходимые права. Сначала выдайте роли, соответствующие должностным обязанностям, и попросите сотрудника поработать. Если появляются сообщения «Нарушение прав доступа», уточните, на каком объекте возникает ошибка, и добавьте точечно нужную роль, а не «полные права».
В конфигурациях с профилями групп доступа логика иная: администратор настраивает профиль один раз (например, «Менеджер по закупкам»), а пользователей просто включает в группу с этим профилем. Это удобнее при большом штате: изменение профиля сразу применяется ко всем его участникам.
Сравнение способов создания пользователя
Рекомендуемый путь для БП, ЗУП, УТ, ERP: автоматически создаются служебные объекты, доступны профили групп доступа. Ограничение: требует наличия БСП в конфигурации.
Универсальный способ для любых конфигураций и единственный — для баз без подсистемы пользователей. Ограничение: нужен доступ к Конфигуратору и понимание ролей конфигурации.
Быстрый вариант, когда нужен сотрудник с такими же правами, как у коллеги. Ограничение: копируются и возможные избыточные права, проверяйте набор ролей после копирования.
Настройка пароля и аутентификации
При аутентификации средствами 1С пароль хранится в базе в хешированном виде. Задайте пароль при создании пользователя и передайте его сотруднику лично, а не в открытом письме или общем чате. Хорошая практика — попросить сменить пароль при первом входе, если конфигурация это позволяет.
Аутентификация операционной системы удобна в доменной сети: пользователь входит в 1С без ввода пароля, под своей учетной записью Windows. Для этого в свойствах пользователя 1С укажите соответствующую учетную запись ОС в формате «\\ДОМЕН\ИмяПользователя». Минус — при смене доменной учетной записи привязку придётся обновлять.
Можно включить оба способа одновременно: тогда вход возможен и по паролю 1С, и через Windows. Это удобно как резервный вариант, если доменная авторизация временно недоступна.
Проверка результата и типичные ошибки
После создания учетной записи обязательно проверьте вход: завершите свой сеанс и войдите под новым пользователем. Убедитесь, что открывается ожидаемый интерфейс, доступны нужные разделы и документы, а попытка открыть закрытые объекты корректно блокируется с сообщением о нарушении прав.
Если пользователь создан в Конфигураторе, но не виден в списке «Пользователи» в режиме «Предприятие», это нормально для конфигураций с БСП: там список формируется из справочника «Пользователи», а не из списка аутентификации. В таких базах заводите пользователя именно через режим «Предприятие», чтобы обе сущности создались согласованно.
Как проверить результат
Пользователь вводит логин и пароль и попадает на рабочий стол
Ошибка «Пользователь не найден» или «Неверный пароль» — проверьте имя, пароль и способ аутентификации
Нужные документы и отчёты открываются и проводятся
Сообщение «Нарушение прав доступа» — не хватает роли
Административные функции недоступны обычному пользователю
Пользователь видит Конфигуратор или раздел администрирования — выданы избыточные права
В документах и отчётах подставляется корректное имя пользователя
Пустое или чужое имя — не заполнено полное имя или не выполнена связь с физическим лицом
Блокировка и удаление учетных записей
При увольнении сотрудника не удаляйте учетную запись сразу: на документах и в журнале регистрации останутся ссылки на этого пользователя. Правильный порядок — сначала снять все роли и запретить вход (в Конфигураторе — снять флажки аутентификации, в типовых — установить пометку «Недействителен»), а удаление выполнить позже, когда исторические данные уже не критичны.
Проверить, кто сейчас работает в базе, можно через «Администрирование» → «Обслуживание» → «Активные пользователи» в типовых конфигурациях или через консоль кластера в клиент-серверном варианте. Это полезно и перед регламентными операциями, требующими монопольного доступа.
Что важно запомнить
В типовых конфигурациях создавайте пользователя через «Администрирование» → «Пользователи и права», в остальных — через Конфигуратор. Назначайте минимально необходимые роли, задавайте надёжный пароль, проверяйте вход под новой учетной записью и блокируйте доступ уволенных сотрудников без удаления их учетных записей.
Частые вопросы
Можно ли создать пользователя, не заходя в Конфигуратор?
Да, если конфигурация построена на Библиотеке стандартных подсистем — это все основные типовые решения («1С:Бухгалтерия», «1С:ЗУП», «1С:Управление торговлей», ERP). Управление пользователями там доступно в режиме «Предприятие» через раздел «Администрирование». Для самописных и старых конфигураций без этой подсистемы Конфигуратор остаётся единственным вариантом.
Пользователь создан, но при входе пишет «Пользователь не найден». Что делать?
Проверьте три вещи: точное написание имени пользователя (регистр обычно не важен, но лишние пробелы мешают), включён ли хотя бы один способ аутентификации и не создана ли запись только в справочнике «Пользователи» без пользователя информационной базы. В типовых конфигурациях откройте карточку пользователя и убедитесь, что вход разрешён.
Как разрешить пользователю работать, но запретить удаление документов?
Выдайте роли, соответствующие его участку работы, и убедитесь, что среди них нет ролей с правом «Удаление» и «Интерактивное удаление» на документы. В типовых конфигурациях дополнительно проверьте профиль группы доступа. Не выдавайте «Полные права» — они включают удаление любых объектов.
Можно ли нескольким сотрудникам работать под одной учетной записью?
Технически платформа это допускает, но делать так не следует: в журнале регистрации и в полях «Автор» документов все действия будут записаны на одного пользователя, и установить, кто именно внёс ошибочные данные, станет невозможно. Кроме того, при одновременном входе под одним именем настройки интерфейса пользователей будут перезаписывать друг друга.
Как сбросить пароль, если пользователь его забыл?
Администратор открывает карточку пользователя (в типовой конфигурации — через «Пользователи и права», иначе — в Конфигураторе через «Администрирование» → «Пользователи») и задаёт новый пароль. Старый пароль узнать нельзя — он хранится в виде хеша, возможна только замена. Если забыт пароль единственного администратора файловой базы, потребуется специализированная процедура восстановления доступа, которую лучше доверить специалисту.
Чем отличается пользователь информационной базы от элемента справочника «Пользователи»?
Пользователь информационной базы — это объект аутентификации платформы: именно по нему выполняется вход с логином и паролем. Элемент справочника «Пользователи» — прикладной объект конфигурации, который хранит дополнительные данные (физическое лицо, подразделение, настройки) и используется в документах и отчётах. В типовых конфигурациях эти сущности связаны, поэтому создавать пользователя нужно через режим «Предприятие» — тогда оба объекта появятся согласованно.