Администрирование · 12 мин
Как создать аккаунт пользователя в 1С:Предприятие
Пошаговая инструкция по созданию пользователя в 1С:Предприятие: настройка ролей, паролей, аутентификации, типичные ошибки и проверка результата.
Под аккаунтом в 1С:Предприятие обычно понимают учётную запись пользователя информационной базы — запись, которая определяет, кто входит в систему, под каким именем и с какими правами. Создать её можно двумя способами: через конфигуратор (подходит для любой базы) и через интерфейс типовой конфигурации в режиме «1С:Предприятие» (раздел администрирования пользователей). Оба способа создают один и тот же объект — элемент списка пользователей информационной базы.
До начала работы убедитесь, что у вас есть права администратора: только администратор информационной базы может добавлять и изменять пользователей. В файловой базе без установленного пароля администратора добавить пользователя может любой, кто открыл конфигуратор, — это само по себе риск, который стоит устранить первым делом.
Отдельно стоит различать аккаунт в информационной базе и учётную запись на портале 1С (portal.1c.ru) — это разные вещи. Портальная учётная запись нужна для скачивания дистрибутивов и обновлений, а пользователь базы — для ежедневной работы с документами и отчётами. Ниже разобраны оба сценария, но основной акцент — на пользователе информационной базы.
Что подготовить перед созданием пользователя
Перед добавлением учётной записи определите три вещи: под каким именем сотрудник будет входить, какие роли ему нужны и как он будет подтверждать личность — паролем 1С или через аутентификацию операционной системы. Имя пользователя лучше делать коротким и уникальным, например «ИвановаАС» или «ivanov»; полное имя (отображаемое) может быть любым и используется в документах и журналах.
Уточните, какие роли предусмотрены вашей конфигурацией. В типовых решениях («Бухгалтерия предприятия», «Управление торговлей», «Зарплата и управление персоналом») есть готовые профили: бухгалтер, кассир, менеджер по продажам, кадровик. Выдавать роль «Полные права» рядовому сотруднику не следует — это самая частая причина случайных повреждений данных.
Если база клиент-серверная, убедитесь, что у вас есть доступ к консоли кластера или конфигуратору с правами администратора кластера. В файловой базе достаточно открыть конфигуратор и зайти под пользователем с административными правами.
Создание пользователя через конфигуратор
Это универсальный способ, который работает для любой конфигурации, включая самописные. Откройте конфигуратор, войдите в базу под учётной записью администратора и перейдите в меню «Администрирование → Пользователи». Откроется список существующих пользователей информационной базы.
Нажмите «Добавить» (кнопка с зелёным плюсом или клавиша Insert). В открывшемся окне заполните поля на вкладках:
- Основные: имя (логин для входа), полное имя, пароль и его подтверждение. Поставьте флажок «Аутентификация 1С:Предприятия», если вход будет по паролю.
- Аутентификация ОС: при необходимости привяжите пользователя Windows в формате «\\ДОМЕН\ИмяПользователя» — тогда вход будет выполняться автоматически без ввода пароля.
- Прочее: роли (отметьте нужные галочками), основной интерфейс, язык по умолчанию.
После нажатия «ОК» пользователь появится в списке и сможет войти в базу при следующем запуске. Если флажок «Показывать в списке выбора» снят, имя придётся вводить вручную — это дополнительная, хоть и слабая, мера защиты.
- 1Откройте конфигуратор и войдите под администратором
- 2Перейдите: Администрирование → Пользователи
- 3Нажмите «Добавить», заполните имя и полное имя
- 4Задайте пароль и включите аутентификацию 1С:Предприятия
- 5На вкладке «Прочее» отметьте нужные роли
- 6Нажмите «ОК» и проверьте вход под новым пользователем
Создание пользователя в режиме «1С:Предприятие»
В типовых конфигурациях пользователя удобнее заводить прямо в рабочем режиме — тогда автоматически создаются связанные объекты: элемент справочника «Пользователи», настройки интерфейса, привязка к сотруднику. Путь зависит от конфигурации, но обычно это «Администрирование → Настройка пользователей и прав → Пользователи».
Нажмите «Новый пользователь», укажите ФИО и подразделение, затем задайте права через профили групп доступа. В типовых решениях вместо прямого назначения ролей используются профили: «Бухгалтер», «Менеджер по продажам», «Только просмотр». Это безопаснее, чем раздавать роли вручную, потому что профиль — проверенный набор прав без лишнего.
На вкладке входа задайте имя для входа и пароль. Если включён сервис 1С:Фреш или используется аутентификация через OpenID, доступны дополнительные варианты входа. Сохраните карточку — система синхронизирует её со списком пользователей информационной базы.
Особенности для тонкого и веб-клиента
Если сотрудник работает через веб-клиент или тонкий клиент по сети, никаких дополнительных настроек в карточке пользователя обычно не требуется — достаточно, чтобы база была опубликована на веб-сервере или доступна по сети. Проверьте, что у пользователя есть права хотя бы на один интерфейс, иначе после входа он увидит пустое окно без разделов.
Настройка ролей и прав доступа
Роль определяет, какие объекты базы пользователь видит и что может с ними делать: читать, добавлять, изменять, удалять. Одна учётная запись может иметь несколько ролей — права суммируются. Минимальный рабочий набор для типовой конфигурации обычно включает базовую роль (например, «Базовые права») и профильную роль по должности.
Распространённая ошибка — назначить только профильную роль без базовой. Пользователь войдёт в систему, но не сможет открыть ни один документ, потому что базовая роль даёт доступ к общим механизмам: сеансам, печати, сохранению настроек. Если после входа видны ошибки «Нарушение прав доступа», проверьте именно этот момент.
Для тонкой настройки в типовых конфигурациях используйте группы доступа и ограничение на уровне записей (RLS): например, менеджер видит только свою организацию или склад. Настройка RLS выполняется через профили групп доступа и требует тестирования на копии базы.
Как выдавать права
Рекомендуемый способ в типовых конфигурациях: готовые проверенные наборы прав, легко менять и аудировать. Ограничение — работает только в конфигурациях с БСП.
Подходит для самописных и старых конфигураций. Гибко, но легко ошибиться и выдать лишнее, аудит сложнее.
Только администраторам и внедренцам на время настройки. Для рядовых пользователей — недопустимый риск порчи данных.
Способы аутентификации: что выбрать
1С поддерживает три основных способа подтверждения личности. Парольная аутентификация 1С — самый простой вариант: логин и пароль хранятся в базе. Подходит для небольших компаний и файловых баз, но требует дисциплины: пароли нельзя передавать в мессенджерах и записывать на стикерах.
Аутентификация операционной системы привязывает пользователя 1С к доменной или локальной учётной записи Windows. Вход выполняется прозрачно, без ввода пароля, а политика паролей (сложность, срок действия, блокировка) управляется средствами домена. Это предпочтительный вариант для организаций с Active Directory.
Третий вариант — аутентификация OpenID и доступ через 1С:Фреш — применяется в облачных и распределённых сценариях. Его настройка выполняется администратором сервера или сервиса и выходит за рамки карточки пользователя.
Как выбрать способ входа
Проверка результата и типичные ошибки
После создания учётной записи обязательно проверьте вход: закройте свой сеанс и войдите под новым пользователем. Убедитесь, что открываются нужные разделы, документы создаются и проводятся, а недоступные функции действительно скрыты. Проверка занимает пять минут, но избавляет от ситуации, когда сотрудник в первый рабочий день не может начать работу.
Если вход не выполняется, причины обычно следующие: неверный пароль (проверьте раскладку и Caps Lock), пользователь не создан в нужной базе (в списке баз выбрана другая), отсутствуют роли, либо база заблокирована регламентными заданиями. Для клиент-серверной базы дополнительно проверьте, что пользователь не заблокирован и не превышен лимит лицензий — при нехватке лицензий 1С выдаёт соответствующее сообщение при входе.
Учётная запись на портале 1С: когда она нужна
Если под «аккаунтом 1С» вы имели в виду регистрацию на портале portal.1c.ru — она нужна для скачивания дистрибутивов, получения обновлений, регистрации программных лицензий и доступа к сервисам 1С:Линк, 1С:Фреш, 1С-Отчётность. Регистрация выполняется на сайте: укажите email, придумайте пароль и подтвердите адрес по ссылке из письма.
После регистрации к учётной записи привязывают регистрационные номера программных продуктов — это открывает доступ к обновлениям в рамках договора 1С:ИТС. Администратор портала в организации может добавлять сотрудников и раздавать им доступы к привязанным продуктам. Пароль портала и пароль пользователя информационной базы никак не связаны — меняйте их независимо.
Обслуживание учётных записей
Создание аккаунта — только начало. При увольнении сотрудника блокируйте его учётную запись в тот же день: в конфигураторе снимите флажки аутентификации или в типовой конфигурации установите признак «Недействителен». Удалять пользователя сразу не обязательно — в документах останутся ссылки на него, и корректнее сохранить запись в заблокированном виде.
Периодически проводите ревизию: сверяйте список активных пользователей со штатным расписанием, проверяйте, у кого назначены полные права, и сбрасывайте пароли при малейшем подозрении на компрометацию. Журнал регистрации («Администрирование → Обслуживание → Журнал регистрации») показывает, кто и когда входил в базу и какие объекты менял.
Что важно запомнить
Пользователь создаётся в конфигураторе или в разделе администрирования типовой конфигурации; обязательные элементы — имя, пароль, роль и способ аутентификации. Права выдавайте через профили, полные права — только администраторам, а после создания всегда проверяйте вход и блокируйте уволенных сотрудников.
Частые вопросы
Сколько пользователей можно создать в одной базе 1С?
Количество учётных записей в базе не ограничено. Ограничивает только число одновременно работающих пользователей — оно определяется приобретёнными клиентскими лицензиями. Создать можно хоть сто учётных записей, но одновременно войти смогут лишь те, на кого хватает лицензий.
Что делать, если забыт пароль единственного администратора?
Штатных средств восстановления пароля администратора в 1С нет. Для файловой базы существуют специальные утилиты сброса списка пользователей, но их применение — ответственная операция, которую лучше поручить специалисту. Профилактика проста: всегда держите минимум двух администраторов и храните пароли в защищённом менеджере паролей.
Можно ли разрешить работу одному пользователю с нескольких компьютеров?
Да, одна учётная запись может запускать несколько сеансов, и каждый сеанс потребует отдельную лицензию. Однако давать один логин нескольким людям нельзя: действия в журнале регистрации будут записываться на одну запись, и установить автора изменений станет невозможно.
Чем отличается пользователь информационной базы от элемента справочника «Пользователи»?
Пользователь информационной базы — это учётная запись для входа, хранится на уровне платформы. Элемент справочника «Пользователи» — объект конфигурации, который связывает учётную запись с сотрудником, подразделением и настройками. При создании пользователя в режиме «1С:Предприятие» оба объекта создаются автоматически и синхронизируются.
Как временно отключить доступ сотруднику, не удаляя его?
В конфигураторе откройте карточку пользователя и снимите флажки «Аутентификация 1С:Предприятия» и «Аутентификация операционной системы» — вход станет невозможен, а все данные и ссылки в документах сохранятся. В типовых конфигурациях для этого есть отметка «Недействителен» в карточке пользователя.
Нужно ли создавать пользователя заново после обновления конфигурации?
Нет, список пользователей хранится в информационной базе и не затрагивается обновлением конфигурации. Меняться могут только роли: если в новой версии добавились роли или изменился их состав, стоит пересмотреть настройки прав, особенно если после обновления у сотрудников появились ошибки доступа.