Администрирование · 11 мин
Как создать пользователя в пустой базе 1С
Как создать первого пользователя в пустой базе 1С: через конфигуратор и предприятие, настройка ролей и прав, типичные ошибки и проверка результата.
Пустая база 1С — это информационная база, созданная без шаблона конфигурации или с конфигурацией, в которой ещё не заведён ни один пользователь. Пока в списке пользователей нет ни одной записи, платформа обычно пускает в режим «Предприятие» без запроса логина и пароля, но работать так постоянно нельзя: любой, кто получит доступ к базе, сможет изменить или удалить данные. Первый пользователь в такой базе почти всегда становится администратором с полными правами.
Создать пользователя можно двумя способами: через Конфигуратор (универсальный путь, работает в любой конфигурации, включая самописную) и через интерфейс «Предприятия» (доступен в типовых решениях на базе Библиотеки стандартных подсистем — «1С:Бухгалтерия», «1С:Управление торговлей», «1С:Зарплата и управление персоналом» и других). Выбор зависит от того, есть ли в конфигурации встроенный механизм управления пользователями.
Ниже разобраны оба сценария, настройка ролей и паролей, а также проверка результата и типичные ошибки, из-за которых пользователь либо не может войти, либо получает слишком широкие права.
Что проверить перед созданием пользователя
Прежде чем заводить учётную запись, убедитесь, что база действительно пустая в части пользователей и что у вас есть доступ к Конфигуратору. Откройте базу в режиме «Конфигуратор»: если платформа запросила логин и пароль, значит, пользователи уже существуют, и без их данных войти не получится. Если Конфигуратор открылся без запроса — список пользователей пуст, и можно работать.
Также проверьте, какая конфигурация загружена в базу. Откройте «Конфигурация» → «Открыть конфигурацию» и посмотрите корень дерева объектов: если там пусто, база создана без шаблона, и управлять пользователями можно только через Конфигуратор. Если видна структура типового решения (подсистемы, справочники, документы), дополнительно доступен вариант через режим «Предприятие».
Отдельно уточните режим развёртывания — файловый или клиент-серверный. В файловой базе достаточно, чтобы никто не работал с ней в момент изменений. В клиент-серверной базе на SQL потребуются права администратора кластера или хотя бы администратора информационной базы, иначе изменения списка пользователей будут недоступны.
Можно сразу создавать первого пользователя
Нужны данные существующего администратора или сброс списка
Доступно создание через режим «Предприятие»
Потребуются права администратора базы или кластера
Создание пользователя через Конфигуратор
Это универсальный способ, который работает в любой базе — пустой, самописной или типовой. Запустите «1С:Предприятие», выберите нужную базу в списке и нажмите кнопку «Конфигуратор». После открытия перейдите в меню «Администрирование» → «Пользователи». Откроется пустой список пользователей.
Нажмите кнопку «Добавить» (или клавишу Insert) и заполните поля в открывшемся окне. На вкладке «Основные» укажите имя пользователя — по нему будет выполняться вход, — и полное имя, которое отображается в интерфейсе. Задайте пароль и подтверждение. Рекомендуется оставить флажок «Аутентификация 1С:Предприятия» включённым; аутентификацию операционной системы на первом этапе лучше не использовать, чтобы не усложнять вход.
На вкладке «Прочие» выберите роли. В пустой конфигурации без ролей список будет пуст — тогда пользователь создаётся без ролей, но это не помешает войти в Конфигуратор. В типовой конфигурации отметьте роль «Полные права» (в некоторых решениях — «Администратор системы» и «Администратор»). Также здесь задаётся основной интерфейс и язык, если конфигурация их поддерживает. Нажмите «ОК» — пользователь сохранён.
- 1Откройте базу в режиме «Конфигуратор»
- 2Перейдите: Администрирование → Пользователи
- 3Нажмите «Добавить» и заполните имя и полное имя
- 4Задайте пароль и его подтверждение
- 5На вкладке «Прочие» отметьте роль «Полные права»
- 6Сохраните пользователя кнопкой «ОК»
- 7Закройте Конфигуратор и войдите в «Предприятие» под новым пользователем
Важный нюанс: список пользователей в Конфигураторе сохраняется сразу при нажатии «ОК», обновлять конфигурацию базы данных (F7) для этого не требуется. Однако если база файловая и с ней кто-то работает в режиме «Предприятие», платформа может сообщить о невозможности сохранения — дождитесь завершения сеансов.
Создание пользователя через режим «Предприятие»
В типовых конфигурациях управлять пользователями удобнее из привычного интерфейса, не заходя в Конфигуратор. Пока список пользователей пуст, запустите базу в режиме «1С:Предприятие» — вход выполнится автоматически без запроса учётных данных.
Откройте раздел «Администрирование» (в некоторых конфигурациях — «Настройки» или «НСИ и администрирование») и найдите пункт «Пользователи и права» или «Настройки пользователей и прав». Перейдите в список «Пользователи» и создайте новый элемент. Укажите имя (сокращённое для входа) и полное имя, при необходимости привяжите физическое лицо из соответствующего справочника.
Пароль в типовых решениях задаётся отдельной командой — обычно это ссылка «Установить пароль» в карточке пользователя или в форме списка. После создания первого пользователя с правами администратора при следующем запуске база начнёт запрашивать логин и пароль. Убедитесь, что созданный пользователь входит в группу доступа «Администраторы», иначе после включения аутентификации можно потерять управляемый доступ к настройкам.
Настройка ролей и прав доступа
Роль определяет, какие объекты базы пользователь может видеть и изменять. В пустой конфигурации, созданной без шаблона, ролей нет вообще — там ещё нечего защищать, и этот вопрос откладывается до появления объектов метаданных. В типовых решениях набор ролей большой, и ошибка в их назначении — самая частая причина проблем.
Для первого пользователя-администратора достаточно роли «Полные права». Она даёт доступ ко всем данным и настройкам, но не заменяет права на администрирование кластера в клиент-серверном варианте. Роль «Администратор системы» дополнительно позволяет управлять пользователями и настройками из режима «Предприятие» — в свежих типовых конфигурациях её обычно назначают вместе с полными правами.
Остальным пользователям, которых вы заведёте позже, полные права давать не следует. Назначайте профильные роли под конкретные задачи: кассиру — работу с кассовыми документами, кладовщику — со складскими. Принцип минимальных прав снижает риск случайного удаления данных и упрощает расследование инцидентов.
Проверка результата
После создания пользователя закройте Конфигуратор и запустите базу в режиме «Предприятие». Должно появиться окно аутентификации со списком пользователей или полями для ввода логина и пароля. Введите созданные учётные данные — вход должен выполниться без ошибок, и в интерфейсе должны быть доступны все нужные разделы.
Если вход выполнен, но часть разделов или документов не видна, проблема в ролях: вернитесь в Конфигуратор и проверьте назначенные роли пользователя. Если база по-прежнему входит без запроса пароля, убедитесь, что пользователь действительно сохранён в списке «Администрирование» → «Пользователи» — иногда окно закрывают без нажатия «ОК», и запись теряется.
Полезно сразу проверить и обратную ситуацию: попробуйте войти с неверным паролем. Платформа должна отклонить вход с сообщением об ошибке аутентификации. Это подтверждает, что защита работает, а не отключена настройками.
Как проверить результат
Запрашивается логин и пароль
Вход выполняется без запроса — пользователь не сохранён
База открывается, разделы доступны
Ошибка аутентификации или пустой интерфейс
Запись присутствует с нужными ролями
Записи нет или роли не отмечены
Платформа отклоняет вход
Вход выполняется с любым паролем
Типичные ошибки и как их избежать
Самая распространённая ошибка — создание пользователя только в справочнике «Пользователи» режима «Предприятие» без проверки учётной записи на уровне платформы. Внешне всё выглядит готовым, но при входе человек получает отказ. Лечится проверкой списка в Конфигураторе и повторной установкой пароля.
Вторая частая ситуация — блокировка самого себя: администратор создал пользователя, назначил ограниченную роль вместо полных прав, вышел и больше не может управлять настройками. В пустой базе с одним пользователем это означает потерю административного доступа. Всегда проверяйте права до выхода и держите хотя бы одну учётную запись с полными правами.
Третья ошибка — попытка редактировать список пользователей в файловой базе, пока в ней работают другие сеансы. Платформа выдаёт ошибку монопольного доступа. Дождитесь завершения всех сеансов или выполните операцию в клиент-серверном режиме, где монопольный доступ для смены списка пользователей не требуется.
Частые вопросы
Можно ли создать пользователя, если база запрашивает пароль, а я его не знаю?
Штатными средствами интерфейса — нет: без действующей учётной записи администратора войти в Конфигуратор не получится. Существуют технические способы сброса списка пользователей через редактирование файла базы, но они не поддерживаются вендором и могут повредить данные. Корректный путь — обратиться к тому, кто разворачивал базу, или к администратору сервера 1С.
Нужно ли обновлять конфигурацию базы данных после добавления пользователя?
Нет. Список пользователей хранится отдельно от конфигурации и сохраняется сразу при нажатии «ОК» в окне пользователя. Команда «Обновить конфигурацию базы данных» требуется только при изменении структуры метаданных.
Сколько пользователей с полными правами должно быть в базе?
Минимум один, оптимально — два: основной администратор и резервная учётная запись на случай утери пароля или увольнения сотрудника. Давать полные права всем подряд не следует — это повышает риск случайной порчи данных.
Чем отличается аутентификация 1С от аутентификации операционной системы?
Аутентификация 1С проверяет логин и пароль, хранящиеся в самой информационной базе. Аутентификация ОС связывает пользователя 1С с учётной записью Windows и позволяет входить без ввода пароля. Для первого пользователя в пустой базе проще и надёжнее использовать аутентификацию 1С.
Почему в пустой конфигурации нет вкладки с ролями?
Роли — это объекты метаданных конфигурации. Если база создана без шаблона и в ней нет ни одной роли, вкладка «Прочие» покажет пустой список. Это нормально: роли появятся после того, как разработчик добавит их в конфигурацию, либо после загрузки типового решения.
Можно ли создать пользователей пакетно, например из файла?
Штатной команды импорта пользователей в Конфигураторе нет. В типовых конфигурациях массовое создание обычно реализуют обработками через встроенный язык или загрузкой из Active Directory в клиент-серверных внедрениях. Для одной-двух учётных записей ручное создание быстрее и безопаснее.
Что важно запомнить
Первого пользователя в пустой базе создают через Конфигуратор: «Администрирование» → «Пользователи» → «Добавить», задают имя, пароль и роль «Полные права». В типовых решениях доступен альтернативный путь через режим «Предприятие». После создания обязательно проверьте вход под новой учётной записью и отказ при неверном пароле — это подтверждает, что база защищена.