К статье
Практический материал

Администрирование · 11 мин

Как создать нового пользователя в 1С:Бухгалтерии

Как создать нового пользователя в 1С:Бухгалтерии 8.3: добавление через справочник, настройка прав и ролей, пароль, проверка входа, типичные ошибки и FAQ.

Добавление нового пользователя в 1С:Бухгалтерию — стандартная задача администратора базы: сотрудник выходит на работу, бухгалтеру нужен доступ к отдельной организации, аудитору — временный вход только на просмотр. Во всех этих случаях порядок действий одинаков: создаётся элемент справочника «Пользователи», задаются права доступа и пароль, после чего выполняется проверка входа под новой учётной записью.

Работа ведётся в разделе «Администрирование» и доступна только пользователям с правами администратора. Если у вас нет таких прав, кнопки добавления пользователя будут недоступны, и задачу придётся передать тому, кто администрирует базу, либо специалисту по сопровождению 1С.

Перед созданием учётной записи определите три вещи: под каким именем человек будет входить, какие функции программы ему нужны и нужно ли ограничивать доступ по организациям или по данным. От ответов зависит, какие роли и профили групп доступа вы назначите — именно они определяют, что пользователь сможет видеть и изменять в базе.

Что подготовить перед созданием пользователя

Убедитесь, что вы входите в базу под учётной записью с полными правами (роль «Администратор системы» или «Полные права»). Без них раздел настройки пользователей будет скрыт или доступен только на просмотр, и сохранить новую учётную запись не получится.

Заранее продумайте имя пользователя: оно отображается в списках документов в поле «Ответственный» и в журнале регистрации, поэтому лучше использовать понятный формат, например фамилию с инициалами. Имя для входа (идентификатор) можно сделать коротким, но уникальным в пределах базы.

Определите необходимый уровень доступа. В типовой конфигурации права назначаются через профили групп доступа: бухгалтер, главный бухгалтер, кадровик, менеджер по продажам, только просмотр и другие. Если база доработана, набор профилей может отличаться — сверьтесь с тем, какие профили реально используются у вас.

Как добавить пользователя через раздел «Администрирование»

Откройте раздел «Администрирование» и перейдите по ссылке «Пользователи» в блоке «Настройки пользователей и прав». Нажмите кнопку «Создать» — откроется карточка нового пользователя.

Заполните поле «Наименование» — это отображаемое имя. Затем перейдите на закладку или в группу настроек входа: установите флажок «Вход в программу разрешён» (в некоторых версиях — «Аутентификация 1С:Предприятия») и задайте имя для входа. Именно его сотрудник будет выбирать или вводить при запуске программы.

Задайте пароль: нажмите «Установить пароль» и введите его дважды. Если политика безопасности компании требует, включите опцию «Пользователь должен сменить пароль при первом входе» — тогда временный пароль можно передать устно, а постоянный сотрудник задаст сам.

Сохраните карточку кнопкой «Записать и закрыть». С этого момента учётная запись существует, но без назначенных прав пользователь либо не сможет войти, либо увидит пустой интерфейс без доступа к данным.

Порядок действий
  1. 1
    Откройте «Администрирование → Пользователи» и нажмите «Создать»
  2. 2
    Заполните наименование и включите вход в программу
  3. 3
    Задайте имя для входа и пароль
  4. 4
    Назначьте профиль группы доступа (права)
  5. 5
    Сохраните карточку и проверьте вход под новым пользователем

Как назначить права и роли новому пользователю

В типовой 1С:Бухгалтерии 8.3 права задаются через справочник «Профили групп доступа». В карточке пользователя найдите ссылку «Права доступа» или откройте «Администрирование → Группы доступа» и включите пользователя в нужную группу. Проще всего ориентироваться на готовые профили: «Бухгалтер», «Главный бухгалтер», «Только просмотр» и подобные.

Не назначайте «Полные права» рядовым сотрудникам «на всякий случай» — это открывает доступ к настройкам, удалению данных и списку пользователей. Лучше выбрать профиль, соответствующий должности, и расширять его точечно, если чего-то не хватает.

Ограничение доступа на уровне записей

Если в базе ведётся учёт по нескольким организациям, можно ограничить пользователя конкретной организацией. Для этого в настройках групп доступа используется механизм ограничения доступа на уровне записей (RLS): в группе доступа указываются разрешённые значения по виду доступа «Организации». Учтите, что включение RLS может замедлить работу базы при больших объёмах данных.

Отдельные роли в конфигураторе

Тонкая настройка ролей выполняется в конфигураторе (пункт «Администрирование → Пользователи» в режиме «Конфигуратор»), но в типовой бухгалтерии обычно достаточно профилей групп доступа в режиме «Предприятие». Прямое редактирование ролей оправдано только при доработанной конфигурации и требует понимания структуры прав.

Сравнение вариантов назначения прав

Профили групп доступа

Штатный способ в типовой конфигурации: быстро, наглядно, без конфигуратора. Подходит в большинстве случаев.

Индивидуальные настройки ролей

Гибче, но сложнее и рискованнее. Оправдано только при нестандартных требованиях и доработанной базе.

Копирование прав существующего сотрудника

Быстро для однотипных должностей: создайте пользователя и включите его в те же группы доступа, что и коллега с аналогичной ролью.

Особенности для файловой и клиент-серверной базы

В файловой базе список пользователей хранится в самой базе, и новый пользователь появляется в окне выбора при следующем запуске. Если список пользователей в стартовом окне пуст, проверьте, что в конфигураторе у пользователя включена аутентификация 1С:Предприятия и задано имя.

В клиент-серверном варианте учётные записи хранятся в информационной базе на сервере, и изменения применяются сразу после записи. Дополнительно возможна аутентификация операционной системы (доменная): тогда пользователь входит в 1С под своей Windows-учёткой без отдельного пароля. Этот вариант настраивается в карточке пользователя выбором соответствующего флажка и указанием доменного имени.

Если база опубликована на веб-сервере или работает в сервисе 1С:Фреш, порядок отличается: в облачном сервисе пользователи добавляются через личный кабинет абонента, а затем привязываются к приложению. Внутри базы при этом всё равно нужно назначить права.

Как проверить, что пользователь создан корректно

Самый надёжный способ — выйти из сеанса и войти под новой учётной записью. Альтернатива без выхода: запустить второй сеанс 1С на том же компьютере и выбрать нового пользователя в окне входа.

Проверьте три момента: пользователь успешно входит с заданным паролем; ему доступны нужные разделы (например, банковские выписки и документы); недоступно лишнее — администрирование, настройки, чужие организации. Попросите сотрудника открыть типовой документ и попробовать его провести: ошибка «Нарушение прав доступа» означает, что профиль нужно расширить.

Если вход не выполняется, проверьте: включён ли флажок входа в программу, не опечатка ли в имени пользователя, не истёк ли срок действия пароля. Записи о неудачных попытках входа видны в журнале регистрации («Администрирование → Журнал регистрации»).

Контрольные точки

Как проверить результат

Вход в базу
Норма

Пользователь выбирается в списке, пароль принимается

Тревожный признак

Имя отсутствует в списке или сообщение «Пользователь не найден»

Доступ к разделам
Норма

Видны только нужные разделы и документы

Тревожный признак

Пустой интерфейс или, наоборот, доступно администрирование

Работа с документами
Норма

Документы открываются и проводятся без ошибок прав

Тревожный признак

Ошибка «Нарушение прав доступа» при открытии или записи

Типичные ошибки и как их избежать

Частая ошибка — создание пользователя только в конфигураторе без назначения профиля группы доступа в режиме «Предприятие». В типовой конфигурации такой пользователь входит, но не видит данных, потому что права в современных версиях управляются именно через профили.

Вторая ошибка — дублирование учётных записей: вместо создания нового пользователя для однофамильца редактируют существующего, и история документов «переезжает» на другого человека. Поле «Ответственный» в старых документах при этом не меняется автоматически, но путаница в отчётах обеспечена.

Третья ошибка — передача пароля администратора «на время» вместо создания отдельной учётной записи. Это нарушает принцип разграничения ответственности: в журнале регистрации все действия будут записаны на одного пользователя, и установить, кто реально изменил документ, станет невозможно.

Типичные ошибки
01
Назначение полных прав всем подряд — риск случайного удаления данных и изменения настроек
02
Пользователь создан, но профиль доступа не назначен — человек входит в пустую программу
03
Одинаковые имена для входа у разных сотрудников — конфликты и путаница в журнале регистрации
04
Пароль передан в мессенджере без смены при первом входе — компрометация учётной записи
05
Уволенный сотрудник не отключён — сохраняется доступ к базе извне

Как отключить или удалить пользователя

При увольнении сотрудника не удаляйте учётную запись сразу: на неё ссылаются документы, и удаление может вызвать битые ссылки в отчётах. Правильный порядок — открыть карточку пользователя, снять флажок «Вход в программу разрешён» (или установить «Недействителен») и сохранить. Доступ закрывается мгновенно, а история действий сохраняется.

Если база клиент-серверная, дополнительно завершите активные сеансы пользователя через консоль кластера или через «Администрирование → Активные пользователи», чтобы открытый сеанс не остался работать после отключения учётной записи.

Окончательное удаление возможно только после проверки ссылок на объект (команда «Поиск ссылок на объект») и обычно выполняется в рамках регламентного обслуживания базы, а не в момент увольнения.

Итог

Что важно запомнить

Пользователь создаётся в «Администрирование → Пользователи», права назначаются через профили групп доступа, а корректность настройки проверяется входом под новой учётной записью. Увольняемых сотрудников отключайте, а не удаляйте, и никому не передавайте пароль администратора.

Частые вопросы

Можно ли создать пользователя без пароля?

Технически да — пароль можно оставить пустым, и вход будет выполняться простым выбором имени из списка. Делать так допустимо разве что в локальной тестовой базе: для рабочей базы это открытый доступ к учётным данным любому, кто запустит программу. Всегда задавайте пароль или используйте доменную аутентификацию.

Почему новый пользователь не виден в списке при входе?

Чаще всего в карточке не включён флажок входа в программу (аутентификация 1С:Предприятия) или не задано имя для входа. Откройте карточку пользователя под администратором и проверьте эти настройки. Также убедитесь, что вы запускаете именно ту базу, в которой создавали учётную запись.

Как дать доступ только на просмотр без возможности изменений?

Назначьте профиль группы доступа с правами только на чтение — в типовой конфигурации есть профиль вида «Только просмотр» или аналогичный. Если готового профиля нет, скопируйте существующий и снимите в нём разрешения на добавление и изменение данных.

Что делать, если забыт пароль единственного администратора?

Пароль администратора может сбросить другой пользователь с полными правами, если он есть. Если администратор один и доступ потерян, потребуется специалист по 1С: штатными средствами программы восстановить такой доступ нельзя, а самостоятельные манипуляции с файлами базы рискуют её повредить.

Нужно ли перезапускать базу после создания пользователя?

Нет. Учётная запись становится активной сразу после записи карточки — новый пользователь может входить, не дожидаясь завершения сеансов остальных сотрудников. Исключение — редкие случаи кэширования настроек, которые решаются повторным запуском сеанса конкретного пользователя.

Как скопировать права с одного пользователя на другого?

Самый простой способ — включить нового пользователя в те же группы доступа, что и действующий сотрудник с аналогичной ролью. Откройте карточку «образцового» пользователя, посмотрите список его групп доступа и назначьте те же группы новой учётной записи.