Администрирование · 11 мин
Как создать пользователя в 1С через конфигуратор
Пошаговая инструкция по созданию пользователя в 1С через конфигуратор: права, роли, пароли, проверка входа, типичные ошибки и ответы на вопросы.
Создание пользователя в конфигураторе 1С — базовая задача администратора, без которой новый сотрудник не сможет войти в информационную базу. Список пользователей хранится в самой базе, а не в конфигурации прикладного решения, поэтому для его редактирования не нужно снимать конфигурацию с поддержки или изменять объекты метаданных. Достаточно открыть конфигуратор с правами администратора и воспользоваться стандартным механизмом «Пользователи».
Способ через конфигуратор универсален: он работает в любой конфигурации — от «Бухгалтерии предприятия» до самописных решений — и не зависит от наличия в программе подсистемы управления пользователями. В типовых конфигурациях на базе Библиотеки стандартных подсистем пользователей обычно заводят в режиме «Предприятие» через справочник «Пользователи», но конфигуратор остаётся запасным и самым прямым инструментом, особенно когда пользовательская подсистема недоступна или повреждена.
Ниже разобран полный цикл: подготовка, создание учётной записи, настройка аутентификации и прав, проверка входа, а также частые ошибки и ограничения. Инструкция применима к платформе 1С:Предприятие 8.3 в файловом и клиент-серверном вариантах работы.
Что нужно подготовить перед созданием пользователя
Прежде чем открывать список пользователей, убедитесь, что у вас есть полные права на информационную базу. Учётная запись, под которой вы входите в конфигуратор, должна обладать правом «Администрирование» — иначе пункт управления пользователями будет недоступен или изменения не сохранятся. Если база только что создана и в ней ещё нет ни одного пользователя, вход в конфигуратор выполняется без пароля, и первым делом следует завести администратора.
Продумайте заранее имя пользователя и его роли. Имя (логин) должно быть уникальным в пределах базы и не содержать некоторых служебных символов. Для клиент-серверной базы дополнительно уточните, используется ли аутентификация операционной системы: если да, понадобится точное имя доменной учётной записи в формате «ДОМЕН\Пользователь».
Если база файловая и находится в общем сетевом каталоге, желательно выполнять административные операции в период минимальной нагрузки. Хотя добавление пользователя не требует монопольного доступа, при активной работе множества сеансов повышается риск конфликтов при записи служебных данных.
Как открыть список пользователей в конфигураторе
Запустите конфигуратор: в стартовом окне 1С выберите нужную информационную базу и нажмите кнопку «Конфигуратор». Если в базе уже заведены пользователи, появится окно ввода логина и пароля — войдите под учётной записью администратора. Если пользователей нет, конфигуратор откроется сразу.
В главном меню выберите пункт «Администрирование», затем «Пользователи». Откроется окно со списком всех зарегистрированных в базе учётных записей. Здесь же отображаются служебные колонки: имя, полное имя, признаки доступности аутентификации. В клиент-серверном варианте этот же список доступен через консоль кластера, но конфигуратор удобнее для точечных правок.
Обратите внимание: список пользователей — это не объект конфигурации, а служебные данные информационной базы. Поэтому кнопка «Сохранить конфигурацию» на него не влияет: каждая учётная запись сохраняется в момент нажатия «ОК» в её карточке.
Пошаговое создание пользователя
В окне списка пользователей нажмите кнопку «Добавить» (значок с плюсом) или клавишу Insert. Откроется карточка нового пользователя с несколькими закладками. Минимально необходимо заполнить закладку «Основные».
На закладке «Основные» укажите имя (логин) для входа и полное имя, которое будет отображаться в интерфейсе программы. Установите флажок «Аутентификация 1С:Предприятия» и задайте пароль. Пароль вводится дважды — в поля «Пароль» и «Подтверждение». Если требуется, отметьте «Пользователю запрещено изменять пароль» и «Показывать в списке выбора» — последний флажок убирают для служебных учётных записей, чтобы они не отображались в окне входа.
Ниже выберите основной интерфейс, язык и режим запуска по умолчанию. Если конфигурация управляемая, как правило, оставляют «Управляемое приложение». После заполнения нажмите «ОК» — пользователь немедленно записывается в базу.
- 1Откройте конфигуратор и войдите под учётной записью администратора
- 2Перейдите в меню «Администрирование → Пользователи»
- 3Нажмите «Добавить» и заполните имя и полное имя
- 4Включите аутентификацию 1С:Предприятия и задайте пароль либо настройте аутентификацию ОС
- 5На закладке «Прочие» назначьте роли и при необходимости интерфейс
- 6Нажмите «ОК» и проверьте вход под новой учётной записью в режиме «Предприятие»
Настройка аутентификации: пароль или доменная учётная запись
Платформа поддерживает два основных способа проверки подлинности, которые можно комбинировать. Аутентификация 1С:Предприятия означает, что логин и пароль хранятся в самой базе — это универсальный вариант для файловых баз и для пользователей вне домена. Аутентификация операционной системы позволяет входить в 1С под доменной учётной записью без ввода пароля: платформа проверяет пользователя средствами Windows.
Для доменной аутентификации на закладке «Основные» установите флажок «Аутентификация операционной системы» и в поле «Пользователь» укажите учётную запись в формате «\\ДОМЕН\ИмяПользователя» или выберите её через кнопку выбора. Важно, чтобы имя было указано точно: ошибка в одном символе приведёт к тому, что при входе пользователь получит отказ в идентификации.
Требования к паролю
Платформа позволяет задать политику паролей: минимальную длину, требование сложности, срок действия. Эти настройки задаются отдельно через «Администрирование → Настройки аутентификации» (в новых версиях платформы). Если политика включена, слишком простой пароль будет отклонён при сохранении карточки пользователя — учитывайте это при массовом заведении учётных записей с типовым временным паролем.
Назначение ролей и прав доступа
Без ролей пользователь формально существует, но при входе увидит пустой интерфейс или сообщение о нарушении прав доступа. Роли назначаются на закладке «Прочие» карточки пользователя: в списке отображаются все роли, определённые в конфигурации, и нужно отметить флажками необходимые.
Состав ролей зависит от конфигурации. В типовых решениях права обычно распределены по функциональным ролям: например, отдельные роли для работы с банковскими операциями, кадровым учётом, отчётностью. Назначайте минимально достаточный набор: избыточные права увеличивают риск случайной порчи данных и усложняют расследование инцидентов.
Роль «Полные права» (или аналогичная административная роль конфигурации) даёт доступ ко всем прикладным данным, но не подменяет право «Администрирование» на уровне платформы. Право администрирования — это отдельный флажок в карточке пользователя, и его следует давать только тем, кто обслуживает базу.
Сравнение вариантов
Подходит для любой конфигурации, работает всегда, но не создаёт связанные объекты справочника «Пользователи» в типовых решениях
Рекомендуемый путь в типовых конфигурациях: автоматически создаются связанные данные, настройки доступа и регистрация в подсистемах
Быстрый способ завести однотипные учётные записи с одинаковыми ролями; пароль при копировании не переносится
Особенности для типовых конфигураций
В конфигурациях на базе Библиотеки стандартных подсистем (БСП) — «Бухгалтерия предприятия», «Управление торговлей», «Зарплата и управление персоналом» — пользователь, созданный только в конфигураторе, может работать некорректно. Дело в том, что прикладная логика опирается на одноимённый элемент справочника «Пользователи», который автоматически не создаётся при заведении учётной записи через конфигуратор.
Обычно при первом входе такого пользователя механизм БСП сам предложит зарегистрировать его в справочнике либо администратор создаст элемент вручную в разделе «Администрирование → Пользователи и права». Если после входа программа сообщает, что пользователь не найден в справочнике, — это ожидаемое поведение, а не ошибка платформы.
Для групп доступа и профилей в типовых решениях права тонко настраиваются уже в режиме «Предприятие», а роли в конфигураторе выступают базовым уровнем. Поэтому в типовых базах конфигуратор чаще используют для аварийного восстановления доступа администратора, а штатное заведение пользователей выполняют из интерфейса программы.
Проверка результата и восстановление доступа
После создания учётной записи сразу проверьте вход: закройте конфигуратор, в стартовом окне выберите базу, нажмите «1С:Предприятие» и войдите под новым пользователем. Успешный вход и корректный состав доступных разделов подтверждают, что имя, пароль и роли настроены правильно.
Если вход не выполняется, проверьте типичные причины: включена ли аутентификация 1С:Предприятия, верно ли введён пароль с учётом раскладки и регистра, назначены ли роли. В клиент-серверном варианте дополнительно убедитесь, что сеанс не блокируется настройками кластера или требованиями назначения функциональности.
Отдельная ситуация — потеря доступа администратора. В файловой базе без единственного администратора управление пользователями становится невозможным штатными средствами, и потребуется восстановление из резервной копии либо специализированные действия с привлечением специалиста. Поэтому правило простое: в базе всегда должно быть минимум две учётные записи с правами администрирования.
Как проверить результат
Пользователь входит, видит свои разделы и документы
Ошибка идентификации или пустой рабочий стол
Элемент справочника существует и связан с учётной записью
Сообщение о том, что пользователь не найден в справочнике
Доступны только нужные функции, запретные действия блокируются
Доступны лишние разделы или отсутствуют рабочие функции
Часто задаваемые вопросы
Можно ли создать пользователя без пароля?
Да, если не включать аутентификацию 1С:Предприятия и оставить только аутентификацию операционной системы — тогда пароль в базе не хранится. Пустой пароль при включённой парольной аутентификации технически возможен, но это серьёзная угроза безопасности и недопустимо в рабочих базах.
Нужно ли обновлять конфигурацию базы данных после добавления пользователя?
Нет. Список пользователей не является частью конфигурации, поэтому обновление конфигурации базы данных и монопольный режим не требуются. Учётная запись сохраняется сразу при нажатии «ОК» в карточке пользователя.
Почему новый пользователь не виден в списке выбора при входе?
Проверьте флажок «Показывать в списке выбора» в карточке пользователя — если он снят, имя придётся вводить вручную. Также вход через список работает только при включённой аутентификации 1С:Предприятия.
Как создать пользователя, если база клиент-серверная?
Точно так же — через конфигуратор, подключённый к серверной базе. Дополнительно можно управлять пользователями через консоль администрирования сервера 1С, но для большинства задач достаточно конфигуратора. Перезапуск сервера после добавления пользователя не нужен.
Чем отличается пользователь информационной базы от пользователя в справочнике?
Пользователь информационной базы — это учётная запись платформы, которая определяет возможность входа и базовые права. Элемент справочника «Пользователи» в типовых конфигурациях — прикладной объект, к которому привязываются настройки, группы доступа и бизнес-данные. Для полноценной работы в типовой базе нужны оба.
Что важно запомнить
Пользователь создаётся через «Администрирование → Пользователи» в конфигураторе: задаются имя, способ аутентификации, роли и интерфейс. В типовых конфигурациях дополнительно нужен элемент справочника «Пользователи». Всегда держите минимум двух администраторов и резервную копию перед массовыми изменениями прав.