К статье
Практический материал

Администрирование · 11 мин

Как сохранить пароль в 1С и не вводить его при каждом входе

Как сохранить пароль в 1С и не вводить его при каждом входе: настройки аутентификации, хранение паролей, риски и способы защиты учётных данных.

Программы 1С умеют запоминать пароль пользователя, чтобы при следующем запуске не требовался его повторный ввод. Это удобно для ежедневной работы, но требует понимания того, где именно хранится пароль и какие риски это создаёт. Способ сохранения зависит от режима запуска (тонкий клиент, толстый клиент, веб-клиент), типа информационной базы (файловая или клиент-серверная) и настроек аутентификации, заданных администратором.

Сохранение пароля в 1С выполняется двумя путями: автоматически при первом входе с отметкой соответствующего флажка или вручную через настройки списка информационных баз. Кроме того, существует альтернатива — аутентификация операционной системы, при которой пароль 1С вообще не требуется: пользователь входит под своей учётной записью Windows.

Ниже разобраны все рабочие способы, ограничения каждого из них, типичные ошибки и меры безопасности, которые стоит применять, чтобы сохранённый пароль не стал источником утечки данных.

Как сохранить пароль при входе в информационную базу

Самый простой способ — сохранить пароль непосредственно в окне авторизации. Запустите 1С, выберите нужную информационную базу в списке и нажмите кнопку входа. В появившемся диалоге аутентификации введите имя пользователя и пароль, затем установите флажок «Запомнить пароль» (в некоторых версиях платформы он называется «Сохранить пароль») и подтвердите вход.

При следующем запуске этой базы платформа подставит сохранённые учётные данные автоматически, и диалог ввода пароля не появится. Если флажок в окне авторизации отсутствует, это означает, что администратор запретил сохранение паролей настройками информационной базы — в этом случае обратитесь к разделу об ограничениях.

Учтите, что пароль сохраняется отдельно для каждой информационной базы и для каждого пользователя операционной системы. Если вы работаете с несколькими базами, флажок нужно установить при входе в каждую из них.

Порядок действий
  1. 1
    Запустите 1С и выберите нужную базу в стартовом окне
  2. 2
    В диалоге авторизации введите имя пользователя и пароль
  3. 3
    Установите флажок «Запомнить пароль» и нажмите «Войти»
  4. 4
    Закройте программу и войдите повторно — пароль запрашиваться не должен

Сохранение пароля через настройки списка баз

Второй способ — задать сохранение пароля заранее, до входа в базу. В стартовом окне 1С выделите информационную базу и нажмите кнопку «Изменить». Откроется мастер редактирования параметров базы. Пройдите по шагам мастера до страницы с параметрами аутентификации: там доступны варианты «Выбирать автоматически», «Запрашивать имя и пароль» и сохранение учётных данных.

Укажите имя пользователя и при необходимости пароль в соответствующих полях, затем сохраните настройки. Платформа будет использовать эти данные при каждом запуске базы без открытия диалога авторизации. Этот способ удобен, когда нужно настроить вход заранее, например при подготовке рабочего места нового сотрудника.

Настройки списка баз хранятся в файле ibases.v8i в профиле пользователя операционной системы. Если список баз переносится на другой компьютер копированием этого файла, сохранённые пароли могут не перенестись или потребовать повторного ввода, поскольку привязка выполняется к учётной записи и окружению конкретного компьютера.

Аутентификация операционной системы как альтернатива

Если цель — избавиться от ввода пароля без его сохранения в открытом для платформы виде, лучший вариант — аутентификация средствами операционной системы. В этом режиме 1С доверяет входу пользователя в Windows: если человек вошёл в систему под своей учётной записью, он автоматически попадает в информационную базу под сопоставленным пользователем 1С.

Настройка выполняется администратором в конфигураторе: откройте раздел «Администрирование» — «Пользователи», выберите пользователя и установите флажок «Аутентификация операционной системы», затем укажите соответствующую учётную запись Windows в формате «\\Домен\ИмяПользователя». После сохранения этот пользователь сможет входить в базу без ввода пароля 1С.

Способ считается более безопасным, чем сохранение пароля, поскольку пароль 1С не хранится на компьютере, а доступ контролируется политиками операционной системы и домена. Для веб-клиента дополнительно может потребоваться настройка веб-сервера и включение аутентификации операционной системы в свойствах публикации.

Сравнение вариантов входа

Сохранение пароля флажком

Подходит для личного компьютера одного пользователя. Ограничение: пароль хранится локально и потенциально доступен при компрометации учётной записи Windows.

Пароль в настройках списка баз

Удобно при подготовке рабочих мест заранее. Ограничение: настройки привязаны к профилю пользователя ОС и не переносятся между компьютерами.

Аутентификация операционной системы

Оптимально для доменной сети организации. Требует настройки администратором и не работает вне соответствующей учётной записи Windows.

Ручной ввод при каждом входе

Максимальная защита для общих компьютеров и баз с критичными данными. Единственный минус — необходимость вводить пароль каждый раз.

Где хранится сохранённый пароль и насколько это безопасно

Платформа 1С хранит сохранённые пароли в защищённом виде в профиле пользователя операционной системы, с привязкой к учётной записи Windows. Это не открытый текстовый файл: получить пароль простым чтением файлов нельзя. Однако любой, кто получил доступ к компьютеру под вашей учётной записью, сможет войти в информационную базу без запроса пароля.

Поэтому сохранение пароля допустимо только при соблюдении базовых мер: пароль на вход в Windows, автоматическая блокировка экрана при отлучении, отсутствие общих учётных записей. Если компьютером пользуются несколько человек под одной учётной записью, сохранённый пароль фактически открывает доступ к базе всем им.

Отдельный риск — веб-клиент и браузерное сохранение паролей. Браузер может предложить запомнить пароль на странице входа в веб-клиент 1С. Такие пароли хранятся средствами браузера и нередко доступны для просмотра в его настройках любому, кто вошёл в профиль. Для баз с финансовыми и персональными данными эту возможность лучше не использовать.

Если флажок сохранения пароля недоступен

Отсутствие или неактивность флажка «Запомнить пароль» — обычно результат сознательной настройки администратором. В свойствах информационной базы на уровне кластера серверов 1С или в настройках публикации веб-клиента может быть запрещено сохранение паролей. Это стандартная мера для баз с повышенными требованиями к защите.

Проверьте также режим запуска: в веб-клиенте сохранение пароля зависит от настроек публикации и браузера, а не только от платформы. Если база опубликована на веб-сервере и сохранение запрещено администратором, обойти это ограничение со стороны пользователя нельзя — и не следует пытаться, поскольку запрет устанавливается для защиты данных.

Если сохранение пароля критично для удобства работы, обсудите с администратором переход на аутентификацию операционной системы: она решает ту же задачу — вход без ввода пароля — и при этом не нарушает политику безопасности.

Типичные ошибки
01
Сохранение пароля на общем компьютере — любой сотрудник получает доступ к базе под чужим именем, и действия в журнале регистрации будут записаны на владельца пароля.
02
Перенос файла списка баз на новый компьютер с ожиданием, что пароли перенесутся — сохранённые пароли привязаны к учётной записи ОС и на новом месте потребуют повторного ввода.
03
Сохранение пароля в браузере для веб-клиента — пароль попадает в хранилище браузера и может быть просмотрен в его настройках.
04
Использование одного простого пароля для всех баз — компрометация одной базы открывает доступ ко всем остальным.
05
Игнорирование смены пароля после того, как его могли увидеть посторонние — сохранённый пароль продолжает работать, пока его не изменят.

Как сбросить или изменить сохранённый пароль

Если пароль пользователя был изменён администратором, старый сохранённый пароль перестанет подходить: при входе платформа покажет ошибку аутентификации и откроет диалог ввода. Введите новый пароль и снова установите флажок сохранения — старое значение будет перезаписано.

Чтобы намеренно «забыть» сохранённый пароль, например при передаче компьютера другому сотруднику, откройте настройки информационной базы через кнопку «Изменить» в стартовом окне и очистите сохранённые учётные данные, либо при входе снимите флажок сохранения и введите другие данные. Дополнительно рекомендуется сменить сам пароль пользователя, если есть вероятность, что прежний владелец компьютера его знает.

Администратор может централизованно сбросить пароль пользователя в конфигураторе (раздел «Администраторы» — «Пользователи») или в режиме предприятия через справочник пользователей, если такая возможность предусмотрена конфигурацией. После смены пароля все сохранённые копии старого пароля на компьютерах сотрудников становятся недействительными.

Контрольные точки

Как проверить результат

Повторный вход в базу
Норма

База открывается без диалога ввода пароля

Тревожный признак

Появляется окно авторизации или ошибка аутентификации

Вход после смены пароля администратором
Норма

Платформа запросила новый пароль один раз, затем входит автоматически

Тревожный признак

Вход выполняется со старым паролем — значит, пароль не был изменён

Безопасность рабочего места
Норма

Учётная запись Windows защищена паролем, экран блокируется автоматически

Тревожный признак

Компьютер доступен без пароля любому сотруднику

FAQ

Безопасно ли сохранять пароль в 1С на личном рабочем компьютере?

Допустимо, если компьютер используете только вы, вход в Windows защищён паролем, а экран блокируется при отлучении. Пароль хранится в защищённом виде с привязкой к вашей учётной записи. Главный риск — не утечка файла, а физический доступ постороннего к разблокированному компьютеру.

Почему после переноса базы на другой компьютер пароль запрашивается снова?

Сохранённый пароль привязан к учётной записи операционной системы и окружению конкретного компьютера. При переносе списка баз или самой базы эта привязка теряется, поэтому при первом входе на новом месте введите пароль и снова установите флажок сохранения.

Что делать, если флажка «Запомнить пароль» нет в окне входа?

Скорее всего, сохранение паролей запрещено администратором в настройках информационной базы или публикации веб-клиента. Обойти ограничение со стороны пользователя нельзя. Попросите администратора настроить аутентификацию операционной системы — она даёт тот же вход без пароля, но в рамках политики безопасности.

Можно ли посмотреть сохранённый пароль, если я его забыл?

Штатных средств просмотра сохранённого пароля в 1С нет — он хранится в защищённом виде. Если пароль забыт, администратор должен назначить новый через конфигуратор или справочник пользователей. После этого введите новый пароль при входе и сохраните его заново.

Работает ли сохранение пароля в веб-клиенте 1С?

Да, но механизм зависит от настроек публикации на веб-сервере и от браузера. Браузер может предложить сохранить пароль своими средствами — такие пароли доступны для просмотра в настройках браузера, поэтому для баз с конфиденциальными данными этот вариант не рекомендуется.

Как полностью удалить сохранённый пароль с компьютера?

Откройте настройки базы через кнопку «Изменить» в стартовом окне и очистите сохранённые учётные данные, либо при следующем входе снимите флажок сохранения. Если компьютер передаётся другому человеку, дополнительно смените сам пароль пользователя — тогда старые сохранённые копии гарантированно перестанут работать.

Итог

Что важно запомнить

Пароль в 1С сохраняется флажком «Запомнить пароль» при входе или через настройки базы в стартовом окне. Сохранение привязано к учётной записи Windows и не переносится между компьютерами. Для организаций предпочтительнее аутентификация операционной системы, а на общих и незащищённых компьютерах пароль сохранять нельзя.