Администрирование · 12 мин
Как создать администратора в 1С
Как создать пользователя с правами администратора в 1С: через конфигуратор и в режиме Предприятие, настройка ролей, пароля, проверка прав и типичные ошибки.
Администратор в 1С — это пользователь с полными правами, который управляет доступом других сотрудников, выполняет обновления конфигурации, делает резервные копии и настраивает систему. Без такой учётной записи обслуживание базы превращается в риск: либо все работают с избыточными правами, либо некому выполнять регламентные операции.
Создать администратора можно двумя способами: через конфигуратор (список пользователей информационной базы) и через интерфейс прикладного решения в режиме «1С:Предприятие» (если в конфигурации есть подсистема управления пользователями). Первый способ универсален и работает всегда, второй удобнее для типовых конфигураций вроде «Бухгалтерии предприятия» или «Управления торговлей».
Перед началом работы убедитесь, что у вас есть доступ к базе с полными правами или пароль текущего администратора. Если база только что создана и пуста, первый добавленный пользователь автоматически получает возможность стать администратором — важно не пропустить этот момент и не оставить базу без защиты.
Что нужно подготовить перед созданием администратора
Определите, где развёрнута база: в файловом варианте на локальном диске или на сервере 1С / в клиент-серверном режиме. Для файловой базы достаточно знать путь к каталогу и открыть конфигуратор. Для серверной базы потребуются параметры подключения и, возможно, права администратора кластера серверов 1С.
Проверьте, есть ли в базе хотя бы один пользователь с полными правами. Если единственный администратор уволился, а пароль утерян, задача усложняется: придётся восстанавливать доступ специальными средствами или обращаться к специалисту. Именно поэтому рекомендуется иметь минимум две учётные записи с полными правами.
Придумайте надёжный пароль заранее и договоритесь, кто будет его хранить. Пароль администратора — это ключ от всех данных компании: проводок, зарплаты, складских остатков. Записывать его на стикере рядом с монитором — прямой путь к утечке или порче данных.
Создание администратора через конфигуратор
Это базовый способ, который работает для любой конфигурации — и типовой, и самописной. Откройте конфигуратор нужной базы и перейдите в меню Администрирование → Пользователи. Откроется список пользователей информационной базы; если база новая, список будет пуст.
Нажмите кнопку «Добавить» (или клавишу Insert). В открывшейся форме заполните поля: «Имя» — логин для входа (например, Администратор или фамилия сотрудника), «Полное имя» — отображаемое имя. На вкладке «Прочие» или в нижней части формы установите флажки аутентификации: «Аутентификация 1С:Предприятия» и задайте пароль с подтверждением.
Ключевой шаг — назначение ролей. В списке «Доступные роли» отметьте «Полные права», а если в конфигурации присутствует роль «Администратор системы» — и её тоже. Первая роль открывает доступ ко всем данным и операциям прикладного решения, вторая — к административным функциям в режиме Предприятие (управление пользователями, настройки, служебные обработки). Сохраните пользователя кнопкой «ОК».
- 1Откройте конфигуратор нужной базы и войдите под текущим администратором (если он есть).
- 2Меню: Администрирование → Пользователи → Добавить.
- 3Заполните имя и полное имя, включите аутентификацию 1С:Предприятия, задайте пароль.
- 4Отметьте роли «Полные права» и «Администратор системы» (если есть).
- 5Сохраните, закройте конфигуратор и проверьте вход в режиме Предприятие под новой учётной записью.
Создание администратора в режиме 1С:Предприятие
В типовых конфигурациях на базе Библиотеки стандартных подсистем (БСП) — «Бухгалтерия предприятия», «Зарплата и управление персоналом», «Управление торговлей», «ERP» — пользователей удобнее заводить прямо в интерфейсе программы. Так пользователь сразу попадает в справочник «Пользователи» и связывается с сотрудником, подразделением и настройками доступа.
Перейдите в раздел Администрирование → Настройки пользователей и прав → Пользователи. Создайте новый элемент, укажите физическое лицо или введите имя вручную. На закладке «Права доступа» (или через ссылку «Права доступа» в карточке) включите профиль группы доступа «Администратор» — он уже содержит все необходимые роли, включая полные права и администрирование.
Затем откройте в карточке пользователя настройки входа (в БСП это делается через команду установки пароля или флажки аутентификации в расширенной форме) и задайте пароль. После записи пользователь сможет войти в базу под своим логином и получит полный набор прав.
Какие роли и права назначать
Разные конфигурации используют разный набор ролей, но логика везде одинакова: полные права дают доступ ко всем объектам данных, а роль администратора — к служебным механизмам. Назначать только «Полные права» недостаточно, если администратор будет заводить других пользователей через интерфейс программы — для этого нужна именно административная роль.
| Роль / профиль | Что даёт | Кому назначать |
|---|---|---|
| Полные права | Доступ ко всем документам, справочникам, отчётам и проведению | Администратору базы, главному специалисту |
| Администратор системы | Управление пользователями, настройки, служебные функции в режиме Предприятие | Только администратору |
| Добавление и изменение базовой нормативно-справочной информации | Работа со справочниками без полного доступа | Обычным пользователям — не администратору |
| Удалённый доступ / тонкий клиент | Техническая возможность входа через веб или тонкий клиент | По необходимости |
Не назначайте административные роли рядовым сотрудникам «для удобства». Пользователь с полными правами может случайно удалить документы за закрытый период, изменить проведённые операции или сбросить настройки. Права выдаются по принципу минимума: ровно столько, сколько нужно для работы.
Проверка результата
После создания учётной записи обязательно проверьте её в деле. Закройте конфигуратор и запустите базу в режиме «1С:Предприятие». В окне выбора пользователя должен появиться новый логин; при входе программа запросит пароль. Если вход выполнен и открывается полный интерфейс со всеми разделами — права настроены корректно.
Дополнительно проверьте административные функции: откройте «Администрирование → Пользователи» и убедитесь, что список доступен и позволяет создавать новых пользователей. Если раздел скрыт или выдаёт ошибку прав — значит, роль администратора не назначена, вернитесь в настройки.
Как проверить результат
Пользователь виден в списке, пароль принимается, открывается полный интерфейс
Пользователя нет в списке или ошибка «Неверное имя или пароль»
Список открывается, доступно создание и редактирование
Раздел скрыт или сообщение о нарушении прав доступа
Открываются документы и отчёты за любые периоды
Часть разделов недоступна или пуста
Особые случаи и ограничения
Первая учётная запись в пустой базе. Если список пользователей пуст, вход в режим Предприятие выполняется без пароля и без выбора пользователя. Сразу создайте администратора — иначе любой, кто получит доступ к файлу базы, получит и полный контроль над данными.
Клиент-серверный вариант. Пользователи информационной базы создаются так же, через конфигуратор, но дополнительно может потребоваться учётная запись администратора кластера серверов 1С — это отдельная учётная запись, задаваемая в консоли администрирования сервера. Не путайте её с пользователем базы: администратор кластера управляет сервером, а не данными.
Аутентификация операционной системы. В доменной сети можно включить «Аутентификацию операционной системы» и привязать пользователя 1С к доменной учётной записи — тогда вход будет выполняться автоматически. Это удобно, но требует корректной настройки и не отменяет необходимости резервного пароля.
Сравнение способов создания администратора
Универсально, работает в любой конфигурации и даже без запуска прикладного решения. Ограничение: пользователь не попадает автоматически в справочник «Пользователи» типовой конфигурации.
Удобно для типовых конфигураций: профили доступа, связь с сотрудниками, настройка интерфейса. Ограничение: требуется уже работающий вход с правами администратора.
Нужна только для администратора сервера 1С, а не пользователя базы. Не заменяет создание администратора в самой информационной базе.
Типичные ошибки и их последствия
Самая частая ошибка — назначение только роли «Полные права» без «Администратора системы». Внешне всё работает, но при попытке завести нового сотрудника через интерфейс программа сообщает о нехватке прав. Вторая типичная ситуация — создание пользователя в конфигураторе и ожидание, что он появится в справочнике «Пользователи» сам по себе без первого входа.
Опасная ошибка — оставить пустой пароль у администратора или использовать пароль вроде «123». База 1С содержит персональные данные сотрудников и финансовую информацию компании; слабый пароль администратора обесценивает всю остальную защиту. Наконец, не стоит удалять старую учётную запись администратора, пока новая не проверена в работе, — иначе можно остаться без доступа к базе.
Заведите отдельную служебную учётную запись администратора (например, «Админ») для регламентных операций и обновлений, а личную — для повседневной работы руководителя или главного бухгалтера. Так проще отслеживать в журнале регистрации, кто и когда выполнял административные действия.
Частые вопросы
Сколько администраторов должно быть в базе 1С?
Оптимально два: основной и резервный. Один администратор — риск потери доступа при его отсутствии или увольнении; три и больше — сложнее контролировать, кто вносил изменения. Каждая учётная запись должна быть персональной, а не общей.
Что делать, если пароль администратора утерян, а других администраторов нет?
Штатного способа восстановить пароль нет — он хранится в защищённом виде. Варианты: восстановить базу из резервной копии, где пароль известен, или обратиться к специалисту по 1С, который применяет специальные методы сброса списка пользователей. Это ещё один аргумент в пользу регулярных резервных копий и второго администратора.
Можно ли создать администратора без конфигуратора?
Да, если в конфигурации есть подсистема управления пользователями (все типовые решения на БСП) и у вас уже есть вход с правами администратора. Для пустой или самописной базы без такой подсистемы конфигуратор — единственный вариант.
Чем отличаются «Полные права» от роли «Администратор системы»?
«Полные права» открывают доступ ко всем данным: документам, справочникам, отчётам. «Администратор системы» даёт доступ к служебным функциям в режиме Предприятие: управлению пользователями, настройкам программы, обслуживанию. Для полноценного администратора нужны обе роли.
Нужно ли перезапускать базу после добавления пользователя?
Нет, изменения списка пользователей применяются сразу. Новый пользователь может войти сразу после сохранения. Однако уже запущенные сеансы других пользователей продолжат работу со старым набором прав до перезахода.
Как ограничить администратора, чтобы он не видел зарплату?
Стандартная роль «Полные права» такого ограничения не позволяет. Нужно собрать индивидуальный набор ролей без доступа к зарплатным документам или использовать механизм ограничения доступа на уровне записей (RLS), если он реализован в конфигурации. Это задача для настройки профилей доступа, а не для простого назначения роли.
Что важно запомнить
Администратор создаётся через конфигуратор (Администрирование → Пользователи) или в режиме Предприятие через профиль «Администратор». Обязательно назначьте роли «Полные права» и «Администратор системы», задайте надёжный пароль, проверьте вход и держите в базе минимум двух администраторов. Перед любыми изменениями делайте резервную копию.