К статье
Практический материал

Администрирование · 10 мин

Как создать пользователя в 1С 8.3

Как создать пользователя в 1С 8.3: через конфигуратор и режим предприятия, настройка прав и ролей, пароли, типичные ошибки и проверка результата.

Добавление нового пользователя — базовая задача администратора 1С, которая выполняется двумя способами: через конфигуратор или непосредственно в режиме «Предприятие» через справочник пользователей. Выбор способа зависит от того, какая конфигурация используется и есть ли у вас доступ к конфигуратору с правами администратора.

Оба подхода приводят к одному результату — в информационной базе появляется учётная запись с именем, паролем и набором ролей. Разница в том, что типовые конфигурации (Бухгалтерия, Зарплата и управление персоналом, Управление торговлей) предпочитают создание пользователя через интерфейс программы: там автоматически заполняются связанные данные — физическое лицо, подразделение, группы доступа.

Перед началом работы убедитесь, что у вашей учётной записи есть права администратора или полные права. Без них кнопки добавления пользователей будут недоступны, а попытка сохранить изменения завершится сообщением о нарушении прав доступа.

Что нужно подготовить перед созданием пользователя

До того как заводить учётную запись, определите три вещи: под каким именем сотрудник будет входить, какой набор прав ему нужен и как он будет аутентифицироваться. Имя пользователя лучше строить по единому шаблону, например «ФамилияИО» или «ivanov.ii» — это упрощает администрирование, когда пользователей больше десятка.

Заранее продумайте парольную политику. Платформа 1С не навязывает сложность пароля сама по себе, но в файловых базах и при публикации через веб-сервер слабый пароль — реальный риск. Рекомендуется задавать пароль не короче 8 символов и сразу ставить отметку «Показывать в списке выбора» только там, где это действительно удобно.

Если база клиент-серверная, уточните, используется ли аутентификация операционной системы (Windows-аутентификация). В этом случае пользователь входит в 1С без ввода пароля — под своей доменной учётной записью, и в карточке пользователя нужно указать соответствие вида \\ДОМЕН\ИмяПользователя.

Создание пользователя через конфигуратор

Способ подходит для любых конфигураций, включая самописные, и обязателен, если в базе ещё нет ни одного пользователя с правами администратора. Откройте конфигуратор, авторизуйтесь и перейдите в меню «Администрирование» → «Пользователи».

В открывшемся списке нажмите кнопку «Добавить» (или Insert). Откроется окно свойств пользователя с несколькими закладками. На закладке «Основные» заполните имя (логин для входа) и полное имя (отображается в интерфейсе). Установите флажок «Аутентификация 1С:Предприятия» и задайте пароль, подтвердив его повторным вводом.

На закладке «Прочие» выберите доступные роли — именно они определяют, что пользователь сможет делать в базе. Для полного доступа отметьте роль «ПолныеПрава» (в типовых конфигурациях также есть «АдминистраторСистемы»). Там же укажите основной интерфейс и язык, если конфигурация их использует.

После нажатия «ОК» пользователь сохраняется сразу — отдельной команды записи не требуется. Проверьте результат, запустив режим «Предприятие» и войдя под новой учётной записью.

Порядок действий в конфигураторе
  1. 1
    Откройте конфигуратор и войдите под администратором
  2. 2
    Меню Администрирование → Пользователи → кнопка Добавить
  3. 3
    Заполните имя, полное имя, включите аутентификацию 1С и задайте пароль
  4. 4
    На закладке Прочие отметьте нужные роли
  5. 5
    Нажмите ОК и проверьте вход в режиме Предприятие

Создание пользователя в режиме «Предприятие»

В типовых конфигурациях на управляемых формах (Бухгалтерия 3.0, ЗУП 3.1, УТ 11, ERP) пользователей заводят через интерфейс программы. Путь: раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Если раздела не видно, проверьте, что у вашей учётной записи есть права администратора.

Нажмите «Создать». В карточке укажите физическое лицо (можно создать новое прямо из формы), наименование пользователя, а по ссылке «Установить пароль» задайте пароль для входа. Флажок «Вход в программу разрешён» должен быть установлен — без него запись в справочнике есть, но войти в базу нельзя.

После записи карточки назначьте права через «Права доступа» или включите пользователя в профиль группы доступа: например, «Бухгалтер», «Кадровик», «Менеджер по продажам». Профили заранее собирают нужные роли, поэтому вручную роли в типовых конфигурациях назначать обычно не требуется.

Преимущество этого способа — программа сама синхронизирует запись справочника «Пользователи» с пользователем информационной базы. При создании через конфигуратор такая синхронизация в типовых происходит при первом входе или обновлении, и до неё пользователь может отображаться в справочнике с предупреждением.

Настройка прав и ролей

Роль — это набор разрешений на объекты конфигурации: справочники, документы, регистры, отчёты. Один пользователь может иметь несколько ролей, и их права складываются. Минимальный рабочий принцип — давать ровно те права, которые нужны для должности, не выдавая «ПолныеПрава» каждому сотруднику.

Полные права оставляйте одному-двум администраторам. Пользователь с полными правами может изменить любые данные, включая закрытые периоды, и удалить объекты без возможности восстановления, если нет резервной копии.

В файловой базе с несколькими пользователями права применяются при следующем входе пользователя. Если сотрудник уже работает, а вы изменили его роли, изменения подействуют после перезапуска его сеанса — либо попросите его выйти и зайти заново.

Сравнение вариантов

Через конфигуратор

Подходит для любых баз, обязателен для первого администратора и самописных конфигураций. Не заполняет связанные данные типовых конфигураций.

Через режим Предприятие

Рекомендуется для типовых конфигураций: автоматически связывает физлицо, профили доступа и синхронизирует справочник с базой.

Копирование существующего

Быстрый вариант, когда права нового сотрудника совпадают с уже настроенным: скопируйте пользователя и поменяйте имя и пароль.

Особенности для файловых и клиент-серверных баз

В файловой базе, опубликованной через веб-сервер, список пользователей общий, но обратите внимание на флажок «Аутентификация OpenID» и настройки публикации — при неправильной настройке веб-доступа пользователь получит ошибку входа даже с верным паролем.

В клиент-серверном варианте пользователи хранятся в информационной базе на сервере 1С, а не в кластере. Добавление через конфигуратор или консоль кластера отличается: консоль кластера управляет администраторами сервера, а не пользователями прикладной базы — это частая путаница у начинающих администраторов.

Если в сети развёрнут домен Active Directory, настройте аутентификацию операционной системы: пользователь входит в 1С автоматически под своей Windows-учёткой. Для этого в карточке пользователя установите флажок «Аутентификация операционной системы» и укажите учётную запись в формате \\ДОМЕН\Логин.

Типичные ошибки
01
Создание пользователя без единой роли — вход выполняется, но интерфейс пустой, и сотрудник не видит ни одного документа
02
Выдача полных прав всем подряд — любой пользователь может удалить данные или снять пароли с других учётных записей
03
Пароль из одного символа или пустой пароль в базе с веб-доступом — прямой риск несанкционированного входа
04
Удаление пользователя в конфигураторе вместо отключения в справочнике — в типовых теряется связь с физлицом и историей документов
05
Дублирование учётных записей при смене фамилии сотрудника вместо переименования существующей

Проверка результата и типичные ошибки

После создания учётной записи выполните контрольный вход. Закройте свой сеанс, запустите 1С и войдите под новым пользователем. Убедитесь, что открывается ожидаемый интерфейс, доступны нужные разделы, а попытка создать типовой документ проходит без сообщений о нарушении прав.

Если пользователь не видит нужные документы, проверьте состав ролей и принадлежность к группам доступа. Если вход не выполняется вовсе, проверьте: установлен ли флажок аутентификации, верно ли введён пароль (раскладка клавиатуры, Caps Lock), не отключён ли пользователь в справочнике.

Отдельная ситуация — пользователь создан в конфигураторе, а в справочнике «Пользователи» типовой конфигурации не появился. Это нормально до первого входа: при первой авторизации конфигурация создаст связанный элемент справочника автоматически. Если этого не произошло, запустите обновление вспомогательных данных в настройках пользователей и прав.

Контрольные точки

Как проверить результат

Вход в базу
Норма

Пользователь вводит логин и пароль, открывается начальная страница

Тревожный признак

Ошибка «Идентификация пользователя не выполнена» — проверяйте пароль и флажки аутентификации

Доступ к разделам
Норма

Видны нужные журналы документов и справочники

Тревожный признак

Пустой интерфейс или сообщения о нарушении прав — не назначены роли или профиль доступа

Запись в справочнике
Норма

В списке пользователей отображается запись без значка предупреждения

Тревожный признак

Значок ошибки у записи — нет связи с пользователем информационной базы

Частые вопросы

Можно ли создать пользователя без пароля?

Технически да: оставьте поле пароля пустым, и пользователь войдёт без ввода пароля. Делать так допустимо только в локальных тестовых базах. В рабочих базах, особенно доступных по сети или через веб, пустой пароль недопустим — это прямой путь к несанкционированному доступу и утечке данных.

Сколько пользователей можно создать в базе?

Жёсткого ограничения платформы на количество учётных записей нет. Реальное ограничение — лицензии: одновременная работа пользователей требует соответствующего числа клиентских лицензий. Создать сто учётных записей можно, но одновременно войти смогут только те, на кого хватает лицензий.

Как отключить пользователя, не удаляя его?

В типовых конфигурациях откройте карточку пользователя в справочнике и снимите флажок «Вход в программу разрешён». Учётная запись, связь с физлицом и история документов сохранятся, но войти в базу сотрудник больше не сможет. Это правильный способ оформить увольнение сотрудника.

Что делать, если забыт пароль единственного администратора?

Если есть второй пользователь с полными правами — войдите под ним и смените пароль администратору. Если такого нет, для файловой базы существуют штатные механизмы сброса через специалистов по сопровождению 1С. Профилактика проста: всегда держите минимум две учётные записи с полными правами.

Нужно ли создавать пользователя заново при переходе на новую версию конфигурации?

Нет. Пользователи информационной базы хранятся отдельно от метаданных конфигурации и сохраняются при обновлении. Может лишь потребоваться обновление вспомогательных данных, которое типовые конфигурации выполняют автоматически при первом запуске после обновления.

Итог

Что важно запомнить

Создавайте пользователей в типовых конфигурациях через справочник в режиме Предприятие, а конфигуратор оставьте для первого администратора и нестандартных случаев. Давайте минимально необходимые роли, не используйте пустые пароли и всегда проверяйте результат контрольным входом.