Администрирование · 10 мин
Как скинуть пароль пользователя в 1С
Как сбросить пароль пользователя в 1С: через конфигуратор, в пользовательском режиме, в файловой и клиент-серверной базе. Ограничения, риски и ответы на вопросы.
Забытый пароль пользователя 1С или уволенный сотрудник, под чьей учётной записью никто не может войти, — типовая задача администратора. Сразу учтите главное: платформа хранит пароли только в виде хеша, поэтому узнать старый пароль невозможно ни в одной версии 1С — ни в конфигураторе, ни штатными средствами СУБД. Единственный корректный вариант — сбросить пароль и назначить новый через конфигуратор или консоль управления.
Процедура зависит от того, есть ли у вас доступ в базу под учётной записью с правами администратора, какой режим работы используется (файловый или клиент-серверный) и какая конфигурация установлена — типовая на БСП (УТ, ERP, Бухгалтерия, ЗУП) или старая/самописная. Ниже разобраны все основные сценарии.
Перед любыми действиями со списком пользователей убедитесь, что у вас есть актуальная резервная копия базы. Сам сброс пароля данных не портит, но ошибочное удаление пользователя или изменение ролей способно нарушить работу учёта и разграничение прав.
Что нужно проверить перед сбросом пароля
Первое условие — наличие доступа с административными правами. В типовых конфигурациях это роль «Полные права» / «Администратор системы» или членство в группе доступа «Администраторы». Если единственный администратор забыл свой пароль, задача усложняется — об этом отдельный раздел ниже.
Второй момент — тип аутентификации. Если пользователь входит через аутентификацию операционной системы (доменную учётную запись Windows), сброс пароля внутри 1С ничего не даст: пароль проверяет домен, и менять его нужно в Active Directory. Проверьте в свойствах пользователя, какие флажки аутентификации установлены.
Сброс выполняется в списке пользователей за 1–2 минуты
Потребуется работа с конфигуратором или внешними инструментами
Пароль меняется в домене, а не в базе 1С
Учётную запись корректнее отключить, а не менять пароль
Сброс пароля в режиме «Предприятие» (типовые конфигурации)
В конфигурациях на базе Библиотеки стандартных подсистем — «Управление торговлей», «ERP», «Бухгалтерия предприятия», «Зарплата и управление персоналом» — список пользователей доступен прямо в режиме «Предприятие». Это самый быстрый и безопасный способ.
- 1Войдите в базу под учётной записью с правами администратора
- 2Откройте раздел «Администрирование» → «Настройки прав и пользователей» → «Пользователи»
- 3Найдите нужного сотрудника в списке и откройте его карточку
- 4Установите новый пароль: введите его и подтверждение, при необходимости включите требование смены пароля при следующем входе
- 5Сохраните карточку и сообщите новый пароль пользователю по защищённому каналу
- 6Попросите пользователя войти и сразу сменить пароль на собственный
В некоторых конфигурациях путь отличается: например, «НСИ и администрирование» → «Настройка пользователей и прав» → «Пользователи». Если раздел не находится, воспользуйтесь поиском по команде «Пользователи» через меню «Все функции» (Alt+Shift+F в тонком клиенте с включённым режимом).
При установке пароля обратите внимание на настройки политики: минимальная длина, сложность, срок действия. Если программа не принимает введённый пароль, скорее всего, он не соответствует установленным требованиям — проверьте их в настройках входа.
Сброс пароля через Конфигуратор
Этот способ работает для любой конфигурации, включая старые и самописные, где списка пользователей в режиме «Предприятие» нет. Он также выручает, когда в базу вообще никто не может войти, но известен пароль от конфигуратора или он не установлен.
- 1Запустите Конфигуратор и откройте нужную информационную базу
- 2Откройте меню «Администрирование» → «Пользователи»
- 3Выберите пользователя в списке и нажмите «Изменить» (двойной щелчок)
- 4На вкладке «Прочее» или в поле пароля задайте новый пароль и подтверждение
- 5Снимите при необходимости флажок «Пользователю запрещено изменять пароль», если он мешает
- 6Сохраните изменения и проверьте вход в режиме «Предприятие» под новым паролем
Обратите внимание: для открытия списка пользователей в конфигураторе нужны административные права на уровне платформы. Если конфигуратор запрашивает логин и пароль при входе, а вы их не знаете, этот путь закрыт.
В клиент-серверном варианте список пользователей хранится в базе данных на SQL-сервере, но редактируется теми же средствами — через конфигуратор или консоль кластера менять пароли не нужно, достаточно штатных инструментов.
Что делать, если пароль администратора утерян полностью
Самая тяжёлая ситуация — когда в базе нет ни одного доступного администратора. Штатных средств «восстановления» платформа не предоставляет, и это осознанное решение вендора в целях безопасности.
Для файловой базы существуют технические приёмы: редактирование таблицы пользователей в файле 1Cv8.1CD специализированными утилитами либо создание нового администратора через внешнюю обработку, запущенную до аутентификации. Такие действия требуют опыта: некорректная правка файла базы может привести к её повреждению и потере данных.
Для клиент-серверной базы вариант мягче: если есть доступ к консоли кластера серверов 1С, можно проверить настройки аутентификации, а при наличии прав на SQL-сервер — развернуть копию базы и экспериментировать на ней. В ряде случаев проще восстановить базу из резервной копии, где пароль администратора известен, с потерей данных за период после копии — оцените, что дешевле.
Особые случаи и ограничения
Пользователь уволился
Если учётная запись принадлежит уволенному сотруднику, сбрасывать пароль обычно не нужно. Корректное действие — снять флажок «Вход в программу разрешён» (или установить «Недействителен») в карточке пользователя. Саму запись удалять не стоит: она связана с документами и историей изменений, а удаление может нарушить ссылочную целостность и журналы аудита.
Аутентификация операционной системы
При включённой Windows-аутентификации поле пароля 1С не используется. Сброс выполняется администратором домена через Active Directory. Если нужно временно пустить пользователя в базу, можно дополнительно включить аутентификацию 1С и задать пароль — тогда вход возможен обоими способами.
Внешние пользователи и веб-доступ
В конфигурациях с внешними пользователями (клиенты, контрагенты для веб-портала) пароль сбрасывается в списке «Внешние пользователи», а не в основном списке. Проверьте оба списка, если сотрудник не может войти в веб-интерфейс, хотя в толстый клиент входит нормально.
Как проверить результат
После сброса обязательно проверьте вход: попросите пользователя войти в базу под своим именем и новым паролем. Если включено требование смены пароля при первом входе, система предложит задать собственный пароль — это признак корректной настройки.
Как проверить результат
Пользователь входит и видит свой рабочий интерфейс
Ошибка «Неверное имя пользователя или пароль» — проверьте раскладку, регистр и то, что пароль сохранён
Доступны все привычные документы и отчёты
Нет доступа к разделам — случайно изменены роли или группы доступа
В журнале зафиксировано событие входа пользователя
Входа нет — пользователь входит не в ту базу или не тот клиент
Если после сброса пользователь входит, но потерял часть прав, проверьте, не редактировались ли параллельно его роли и группы доступа. Сам по себе сброс пароля права не меняет — ищите причину в сопутствующих изменениях.
Что важно запомнить
Узнать старый пароль нельзя — только задать новый. Штатный путь: список пользователей в режиме «Предприятие» или Конфигуратор → Администрирование → Пользователи. Уволенного сотрудника блокируйте, а не удаляйте. При доменной аутентификации пароль меняется в Active Directory. Перед ручной правкой базы обязательно сделайте резервную копию.
Частые вопросы
Можно ли посмотреть текущий пароль пользователя в 1С?
Нет. Платформа хранит пароли в виде необратимого хеша, поэтому ни администратор, ни разработчик не могут увидеть пароль в открытом виде. Доступно только назначение нового пароля взамен утерянного.
Пользователь вводит правильный новый пароль, но вход не выполняется. В чём причина?
Чаще всего дело в раскладке клавиатуры, включённом Caps Lock или пробеле в конце пароля. Также проверьте, что вход выполняется в нужную базу, что учётная запись не отключена и что не включена только Windows-аутентификация без пароля 1С.
Можно ли сбросить пароль, не заходя в базу?
Да, через Конфигуратор: меню «Администрирование» → «Пользователи». Но сам конфигуратор при открытии списка пользователей потребует аутентификацию администратора, если она настроена. Без каких-либо административных доступов штатного способа нет.
Что делать с учётной записью уволенного сотрудника?
Снимите в её карточке признак разрешённого входа (установите «Недействителен»). Удалять запись не рекомендуется: она используется в документах, журнале регистрации и истории изменений, а удаление может нарушить целостность данных.
Сброс пароля в файловой и клиент-серверной базе отличается?
Для администратора процедура одинакова: и там, и там используется список пользователей в режиме «Предприятие» или конфигураторе. Различия проявляются только в аварийных сценариях восстановления доступа, когда штатные средства недоступны.
Как передать новый пароль пользователю безопасно?
Лучше всего — устно или личным сообщением, не в общих чатах и не по открытой почте. Оптимальная практика — задать временный пароль и включить требование его смены при первом входе, чтобы постоянный пароль знал только сам пользователь.