Как создать пользователя в конфигураторе 1С

Создание пользователя в конфигураторе 1С — базовая задача администрирования, без которой невозможно выдать сотруднику доступ к информационной базе. Учётная запись определяет, под каким именем человек войдёт в систему, какие роли получит и каким способом будет проходить аутентификация. Ошибки на этом этапе приводят либо к невозможности входа, либо к избыточным правам, что уже вопрос безопасности данных.

Процедура одинакова по логике для большинства конфигураций на платформе 1С:Предприятие 8.3: администратор открывает список пользователей, добавляет новую запись, заполняет имя, пароль и роли, после чего сохраняет изменения. Отличия между файловым и клиент-серверным вариантом работы касаются в основном требований к правам самого администратора и моменту применения изменений.

Ниже разобран полный порядок действий: от открытия списка пользователей до проверки входа под новой учётной записью, а также типичные ошибки и способы их устранения.

Что нужно подготовить перед созданием пользователя

Прежде чем добавлять учётную запись, убедитесь, что у вас есть доступ к конфигуратору с правами администратора. Если в базе уже заведены пользователи, войти в конфигуратор сможет только тот, кому назначены административные права (роль «Администратор системы» или полные права). Если список пользователей пуст, вход в конфигуратор выполняется без указания имени и пароля.

Заранее определите три вещи: имя пользователя для входа, набор ролей и способ аутентификации. Имя должно быть уникальным в пределах информационной базы. Роли зависят от конфигурации: в типовых решениях есть готовые профили вроде «Бухгалтер», «Менеджер по продажам», «Кадровик». Способ аутентификации — либо пароль 1С, либо аутентификация операционной системы, либо оба варианта одновременно.

Полезно сразу продумать соглашение об именовании: например, «ИвановИИ» или «ivanov.ii». Единый формат упрощает администрирование, когда пользователей становится десятки, и снижает риск завести дубликат учётной записи для одного и того же сотрудника.

Как открыть список пользователей в конфигураторе

Запустите конфигуратор через ярлык «1С:Предприятие», выбрав нужную информационную базу и режим «Конфигуратор». После входа откройте в главном меню пункт «Администрирование» → «Пользователи». Откроется окно со списком всех учётных записей, заведённых в этой базе.

Если пункт «Пользователи» недоступен или список открывается пустым без возможности добавления, значит, у текущей учётной записи нет административных прав. В этом случае нужно войти под пользователем с полными правами либо, если база файловая и список пользователей пуст, очистить поля имени и пароля при входе.

В списке пользователей видны имя, полное имя и признаки назначенных ролей. Здесь же можно отключить учётную запись, не удаляя её, — это удобно при увольнении сотрудника, когда историю его работы в базе нужно сохранить.

Пошаговое создание нового пользователя

В окне списка пользователей нажмите кнопку «Добавить» (или клавишу Insert). Откроется диалог редактирования пользователя с несколькими закладками. Основные поля находятся на первой закладке «Основные» (в разных версиях платформы она может называться «Основное»).

1. 1
   Откройте конфигуратор и войдите в нужную информационную базу с правами администратора
2. 2
   Перейдите в меню «Администрирование» → «Пользователи»
3. 3
   Нажмите «Добавить» и заполните поля «Имя» и «Полное имя»
4. 4
   Установите флаг «Аутентификация 1С:Предприятия» и задайте пароль (дважды, с подтверждением)
5. 5
   При необходимости включите «Аутентификация операционной системы» и укажите доменного пользователя
6. 6
   На закладке «Прочие» назначьте роли и при необходимости основной интерфейс и язык
7. 7
   Нажмите «ОК» для сохранения и проверьте вход под новой учётной записью

Поле «Имя» — это логин, который пользователь вводит при входе. Оно не должно содержать пробелов в начале и конце и должно быть уникальным. Поле «Полное имя» — отображаемое имя, которое фигурирует в документах, отчётах и журналах как «Ответственный» или «Автор». Заполняйте его фамилией и инициалами сотрудника, чтобы записи в базе были читаемыми.

Для парольной защиты установите флаг «Аутентификация 1С:Предприятия» и введите пароль с подтверждением. Пароль хранится в базе в хэшированном виде — узнать его после сохранения невозможно, можно только задать новый. Флаг «Пользователю запрещено изменять пароль» применяют для служебных учётных записей, под которыми работают обмены и регламентные задания.

Назначение ролей и прав доступа

Роли определяются на закладке «Прочие» диалога пользователя. Список доступных ролей формируется конфигурацией: в «1С:Бухгалтерии» это, например, «Бухгалтер», «Главный бухгалтер», «Только просмотр», в «Управлении торговлей» — «Менеджер по продажам», «Кладовщик» и другие. Отметьте флагами те роли, которые соответствуют обязанностям сотрудника.

Права в 1С аддитивны: итоговый доступ пользователя — это объединение прав всех назначенных ролей. Если одна роль запрещает изменение документа, а другая разрешает, в итоге изменение будет разрешено. Поэтому не существует «запрещающих» ролей — ограничение достигается только тем, что лишняя роль не назначается.

На той же закладке можно выбрать основной интерфейс и язык по умолчанию. В современных конфигурациях на управляемых формах выбор интерфейса обычно не требуется — рабочий стол формируется подсистемами и настройками самого пользователя.

Аутентификация операционной системы

Если база работает в доменной сети, удобно включить «Аутентификацию операционной системы» и указать пользователя Windows в формате \\ДОМЕН\ИмяПользователя. Тогда вход в 1С будет выполняться автоматически под текущей учётной записью Windows, без ввода пароля. Оба способа аутентификации можно комбинировать: доменный вход как основной, пароль — как запасной для работы вне офиса.

Проверка результата и первый вход

После сохранения пользователя проверьте, что вход работает. Закройте конфигуратор, запустите базу в режиме «1С:Предприятие» и в окне выбора пользователя найдите новое имя. Если список пользователей при входе не отображается, введите имя вручную — видимость списка зависит от настройки «Показывать в списке выбора» в свойствах пользователя.

Контрольные точки

Как проверить результат

Вход в базу под новым именем

Норма

Пользователь выбирается из списка, пароль принимается, открывается рабочий стол

Тревожный признак

Ошибка «Имя пользователя или пароль неверны» или имя отсутствует в списке

Доступ к нужным разделам

Норма

Открываются журналы документов и справочники, соответствующие роли

Тревожный признак

Пустой рабочий стол или сообщения о нарушении прав доступа

Отображение автора в документах

Норма

В созданных документах подставляется полное имя сотрудника

Тревожный признак

Поле автора пустое или содержит служебное имя

Если вход выполнен, но рабочий стол пуст, причина почти всегда в отсутствии ролей либо в том, что в типовой конфигурации пользователь не добавлен в справочник «Пользователи» внутри самой базы. В типовых решениях административный список пользователей конфигуратора и справочник пользователей в режиме предприятия синхронизируются, но при ручном создании через конфигуратор синхронизация иногда требует дополнительного действия.

Особенности для типовых конфигураций

В типовых конфигурациях («1С:Бухгалтерия», «1С:Управление торговлей», «1С:Зарплата и управление персоналом») рекомендуемый способ завести пользователя — не конфигуратор, а раздел «Администрирование» → «Пользователи и права» в режиме предприятия. Там учётная запись создаётся вместе с профилем группы доступа и записью в справочнике «Пользователи», что исключает рассинхронизацию.

Сравнение вариантов

Создание через конфигуратор

Подходит для самописных конфигураций, аварийного восстановления доступа и заведения служебных учётных записей. Требует прав администратора конфигуратора, не создаёт запись в справочнике пользователей типовой конфигурации автоматически.

Создание в режиме предприятия

Рекомендуется для типовых конфигураций: одновременно создаются учётная запись, элемент справочника «Пользователи» и профиль доступа. Не требует входа в конфигуратор.

Если пользователь уже создан через конфигуратор, а в типовой базе его нет в справочнике, откройте в режиме предприятия «Пользователи и права» и выполните обновление состава — обычно система сама предлагает добавить недостающие учётные записи при входе администратора.

Типичные ошибки и их устранение

Отдельная частая ситуация — невозможность войти в конфигуратор вообще, потому что единственный администратор забыл пароль. В файловой базе доступ восстанавливается техническими средствами (например, через сброс списка пользователей специализированными утилитами), в клиент-серверной — через администратора кластера, который может временно отключить проверку. Эти операции выполняйте только на собственной базе и с резервной копией.

Для внешних обработок, обменов и регламентных заданий заводите отдельные служебные учётные записи с минимально необходимыми ролями и запретом смены пароля. Тогда смена пароля сотрудником никогда не сломает автоматический обмен.

FAQ

Можно ли создать пользователя, пока другие работают в базе?

Да. Добавление и редактирование пользователей не требует монопольного режима и не выгоняет работающих сотрудников. Новая учётная запись становится доступна для входа сразу после сохранения.

Почему новый пользователь не виден в списке при входе?

В свойствах пользователя есть настройка показа в списке выбора. Кроме того, в клиент-серверном варианте список может кэшироваться — перезапустите клиент. Всегда можно ввести имя вручную в поле «Имя» окна аутентификации.

Как узнать пароль существующего пользователя?

Никак. Пароли хранятся в виде хэша и не подлежат просмотру. Администратор может только задать новый пароль в свойствах пользователя, после чего старый перестанет действовать.

Чем отличается имя от полного имени пользователя?

Имя — это логин для входа, короткий и уникальный. Полное имя — отображаемое обозначение, которое подставляется в документы и отчёты как автор или ответственный. Менять полное имя можно в любой момент без последствий для входа.

Что делать, если сотрудник уволился?

Не удаляйте учётную запись: снимите оба флага аутентификации, чтобы вход стал невозможен. Документы, созданные этим сотрудником, сохранят ссылку на автора, а история работы останется доступной для аудита.

Можно ли скопировать права одного пользователя другому?

В конфигураторе копирования нет — роли назначаются вручную. В типовых конфигурациях в режиме предприятия можно скопировать настройки и профили доступа через раздел «Пользователи и права», что существенно ускоряет заведение однотипных учётных записей.