Как создать пользователей в 1С: полное руководство

Создание пользователей — базовая задача администрирования любой информационной базы 1С. Без заведённой учётной записи сотрудник не сможет войти в систему, а без правильно назначенных прав — работать с документами и справочниками. При этом способ добавления пользователя зависит от режима работы: файловая или клиент-серверная база, типовая или самописная конфигурация, наличие или отсутствие подсистемы управления доступом.

В типовых конфигурациях на базе Библиотеки стандартных подсистем (1С:Бухгалтерия, 1С:ЗУП, 1С:Управление торговлей и другие) пользователей создают прямо в режиме «Предприятие» через раздел администрирования. В простых или старых конфигурациях, а также при первичной настройке пустой базы используют Конфигуратор. Оба способа дают один результат — запись в списке пользователей информационной базы, но отличаются по удобству и доступным настройкам.

Ниже разобраны оба метода, настройка паролей и ролей, проверка результата и типичные ошибки, которые мешают новому пользователю войти в систему.

Что подготовить перед созданием пользователя

Прежде чем добавлять учётную запись, убедитесь, что у вас есть права администратора в этой базе. Только пользователь с полными правами (роль «Полные права» или административные права, заданные в Конфигураторе) может создавать и изменять других пользователей. Если вы входите в базу без пароля и список пользователей пуст — вы фактически работаете с полными правами по умолчанию.

Также заранее определите:

• имя пользователя для входа — обычно фамилия и инициалы латиницей или кириллицей, без пробелов;
• полное имя — отображается в интерфейсе и документах;
• набор ролей или профиль группы доступа — какие разделы программы будут доступны;
• временный пароль, который сотрудник сменит при первом входе.

Как создать пользователя в режиме «Предприятие»

Это основной способ для типовых конфигураций. Он удобен тем, что не требует завершения работы других пользователей и позволяет сразу привязать учётную запись к физическому лицу и группе доступа.

Пошаговая инструкция

1. 1
   Откройте раздел «Администрирование» → «Настройка прав и пользователей» (в некоторых конфигурациях — «Пользователи и права»).
2. 2
   Перейдите в справочник «Пользователи» и нажмите «Создать».
3. 3
   Заполните полное имя и имя для входа, укажите физическое лицо, если справочник физлиц ведётся.
4. 4
   Установите пароль: на закладке или по ссылке «Пароль» задайте временный пароль и при необходимости включите требование смены при первом входе.
5. 5
   Назначьте права: добавьте пользователя в группу доступа (например, «Бухгалтеры», «Менеджеры по продажам») или назначьте роли напрямую.
6. 6
   Нажмите «Записать и закрыть» и проверьте вход под новой учётной записью.

В поле «Аутентификация» обычно оставляют включённой «Аутентификация 1С:Предприятия». Опция «Аутентификация операционной системы» нужна, если вход должен выполняться под доменной учётной записью Windows без ввода отдельного пароля — её настраивают только при наличии доменной инфраструктуры.

Если в конфигурации включены профили групп доступа, не назначайте роли вручную через Конфигуратор — права будут конфликтовать. Выберите подходящий профиль или создайте новый в разделе «Профили групп доступа», а пользователя добавьте в соответствующую группу.

Как создать пользователя через Конфигуратор

Этот способ применяют, когда база пустая, конфигурация не содержит подсистемы управления пользователями или нужно задать административные права, недоступные из режима «Предприятие». В клиент-серверном варианте для открытия Конфигуратора монопольный доступ не требуется, но в файловой базе при активных сеансах сохранить изменения списка пользователей может не получиться.

1. 1
   Откройте базу в Конфигураторе и введите пароль администратора, если он задан.
2. 2
   Выберите меню «Администрирование» → «Пользователи».
3. 3
   Нажмите кнопку «Добавить» (или Insert) в открывшемся списке.
4. 4
   На закладке «Основные» укажите имя, полное имя, пароль и его подтверждение.
5. 5
   На закладке «Прочие» отметьте нужные роли флажками, выберите основной интерфейс и язык.
6. 6
   Нажмите «ОК» и закройте список пользователей — изменения сохраняются автоматически.

Обратите внимание на флажок «Показывать в списке выбора»: если он снят, пользователь не отображается в выпадающем списке при входе, и имя придётся вводить вручную. Для служебных учётных записей это полезно, для обычных сотрудников — создаёт лишние обращения в поддержку.

Настройка ролей и прав доступа

Пользователь без ролей войдёт в систему, но не увидит ни одного документа. Минимальный набор для типовых конфигураций обычно включает базовые роли подсистем (например, «Базовые права») и роли по функционалу сотрудника. Роль «Полные права» давайте только администраторам — она открывает все данные, включая зарплату и настройки.

Способы назначения прав

Группы доступа (типовые конфигурации)

Подходят для большинства сотрудников: права настраиваются один раз в профиле и применяются ко всей группе. Ограничение — требуется включённая подсистема управления доступом.

Роли в Конфигураторе

Подходят для простых конфигураций и служебных учётных записей. Ограничение — при обновлении конфигурации ручные назначения легко потерять или рассинхронизировать.

Профили с ограничением на уровне записей (RLS)

Нужны, когда менеджер должен видеть только своих клиентов или свою организацию. Требуют аккуратной настройки и тестирования, иначе пользователи либо ничего не видят, либо видят лишнее.

Если сотруднику нужен доступ только к конкретной организации в многофирменной базе, настройте ограничение доступа на уровне записей в профиле группы доступа. Проверяйте результат именно под учётной записью пользователя, а не под администратором — у полных прав ограничения не действуют.

Пароли и безопасность учётных записей

Задавайте временный пароль и передавайте его сотруднику лично или по защищённому каналу, а не в общем чате. В типовых конфигурациях можно включить требование смены пароля при первом входе, а также минимальную длину и сложность пароля в настройках пользователей и прав.

При увольнении сотрудника не удаляйте пользователя сразу — установите флажок «Недействителен» (в типовых) или снимите аутентификацию в Конфигураторе. Так сохранится история: в документах останется корректная ссылка на автора, а вход в базу будет закрыт.

Проверка результата и типичные ошибки

Контрольные точки

Как проверить результат

Вход под новой учётной записью

Норма

Пользователь выбирается в списке или входит по имени и паролю

Тревожный признак

Ошибка «Пользователь не найден» или «Неверный пароль»

Доступность разделов

Норма

Видны нужные журналы документов и справочники

Тревожный признак

Пустой интерфейс или ошибки «Нарушение прав доступа»

Создание тестового документа

Норма

Документ проводится, автор указан корректно

Тревожный признак

Кнопка «Провести» недоступна или ошибка при записи

Если пользователь создан, но вход не выполняется, проверьте три вещи в указанном порядке: включена ли аутентификация 1С:Предприятия, совпадает ли имя входа с вводимым (раскладка клавиатуры и регистр пароля имеют значение), не установлен ли признак недействительности.

Особенности клиент-серверного режима и внешних пользователей

В клиент-серверном варианте список пользователей хранится в базе данных на сервере СУБД, и создание учётных записей выполняется так же — через Конфигуратор или режим «Предприятие». Дополнительно может потребоваться настройка аутентификации операционной системы на уровне сервера 1С и кластера.

Для контрагентов и клиентов, которым нужен ограниченный доступ (например, к личному кабинету через веб-клиент), в типовых конфигурациях используется справочник «Внешние пользователи». Они привязываются к контрагенту и получают узкий набор прав — не путайте их с обычными пользователями, иначе внешний контрагент может получить доступ к внутренним данным.

Частые вопросы

Можно ли создать пользователя, не прерывая работу других сотрудников?

Да, в режиме «Предприятие» — это штатная операция. В Конфигураторе файловой базы сохранение списка пользователей может потребовать отсутствия активных сеансов, поэтому в файловых базах предпочтителен способ через «Предприятие».

Почему новый пользователь не виден в списке при входе в базу?

Проверьте флажок «Показывать в списке выбора» в настройках пользователя. Если он снят, имя нужно вводить вручную. Также убедитесь, что включена аутентификация 1С:Предприятия и запись не помечена как недействительная.

Как скопировать права от одного пользователя другому?

В типовых конфигурациях достаточно добавить нового пользователя в ту же группу доступа — профиль прав применится автоматически. В конфигурациях без групп доступа роли копируют вручную в Конфигураторе, сверяя флажки с эталонной учётной записью.

Что делать, если пользователь создан в Конфигураторе, но в справочнике «Пользователи» его нет?

Такое рассогласование возникает в типовых конфигурациях. Обычно помогает открыть раздел «Пользователи» — программа предложит обработать несоответствие, либо запись создаётся вручную с указанием того же имени входа. До устранения расхождения группы доступа для этого пользователя работать не будут.

Сколько пользователей можно создать в базе 1С?

Технического ограничения на количество учётных записей в списке пользователей практически нет. Реальное ограничение — лицензии: количество одновременно работающих сеансов определяется приобретёнными клиентскими лицензиями, а не числом заведённых пользователей.

Как сбросить пароль пользователю, который его забыл?

Администратор открывает карточку пользователя в режиме «Предприятие» или в Конфигураторе, задаёт новый временный пароль и при возможности включает требование его смены при следующем входе. Узнать старый пароль нельзя — он хранится в виде хеша, возможна только замена.