Администрирование · 13 мин
Как создать учетную запись в 1С
Пошаговая инструкция по созданию учетной записи пользователя в 1С: назначение ролей, пароли, права доступа, типичные ошибки и проверка результата.
Учетная запись в 1С — это персональный вход сотрудника в информационную базу с индивидуальным логином, паролем и набором прав. Без отдельных учетных записей невозможно разграничить доступ к данным, отследить, кто создал или изменил документ, и обеспечить базовую безопасность учета. Создание пользователя — стандартная задача администратора базы, которая занимает несколько минут, если понимать логику настройки.
Порядок действий зависит от режима работы: файловая база на локальном компьютере, клиент-серверный вариант или облачный сервис вроде 1С:Фреш. Также имеет значение конфигурация — в типовых решениях («Бухгалтерия предприятия», «Управление торговлей», «Зарплата и управление персоналом») пользователей создают через встроенный интерфейс администрирования, а не только через конфигуратор.
Ниже разобраны оба способа, назначение ролей и прав, требования к паролям, а также проверка результата и типичные ошибки, из-за которых новый сотрудник не может войти в базу или видит лишние разделы.
Что подготовить перед созданием пользователя
До начала работы убедитесь, что у вас есть права администратора в конкретной информационной базе. Обычный пользователь без административных прав не сможет добавить учетную запись — пункты меню будут недоступны или завершатся ошибкой «Нарушение прав доступа». Если вы не уверены в своих правах, проверьте это у сотрудника, который внедрял или сопровождает 1С.
Определите, какие задачи будет выполнять новый сотрудник: только вводить документы, работать с отчетами, вести справочники или администрировать базу. От этого зависит набор ролей, которые вы назначите на этапе создания. Заранее продуманный набор прав избавит от ситуации, когда пользователь либо не видит нужные разделы, либо имеет доступ к чужим данным, например к зарплате.
Подготовьте данные для заполнения карточки: ФИО сотрудника, желаемое имя входа (логин) и временный пароль, который пользователь сменит при первом входе. Логин удобнее строить единообразно — например, по фамилии латиницей, чтобы потом не путаться в списке пользователей.
Создание пользователя через интерфейс типовой конфигурации
В типовых конфигурациях на платформе 1С:Предприятие 8.3 (Бухгалтерия, Управление торговлей, ЗУП, ERP) пользователей создают прямо в режиме «Предприятие», без запуска конфигуратора. Это предпочтительный способ: карточка пользователя автоматически связывается с физическим лицом и подразделением, что упрощает дальнейшую настройку прав и подстановку ответственных в документы.
Откройте раздел «Администрирование» и перейдите в подраздел «Пользователи и права» (в некоторых конфигурациях — «Настройка пользователей и прав»). Нажмите «Создать» и заполните карточку: укажите ФИО, имя входа, при необходимости выберите физическое лицо из справочника. Затем задайте пароль — обычно это делается по ссылке «Установить пароль» или на отдельной вкладке.
После заполнения основных полей перейдите к назначению прав. В типовых решениях права выдаются через «группы доступа» или «профили групп доступа»: вместо выбора отдельных ролей вы включаете пользователя в группу, например «Бухгалтер», «Менеджер по продажам» или «Кадровик». Сохраните карточку — учетная запись активна сразу после записи.
- 1Откройте «Администрирование» → «Пользователи и права»
- 2Нажмите «Создать» и заполните ФИО и имя входа
- 3Установите временный пароль и при необходимости включите смену пароля при первом входе
- 4Добавьте пользователя в группу доступа с нужным профилем прав
- 5Запишите карточку и проверьте вход под новой учетной записью
Создание пользователя через конфигуратор
Конфигуратор — универсальный способ, который работает в любой базе, включая самописные и старые конфигурации без встроенного управления пользователями. Для файловой базы достаточно открыть конфигуратор и войти под учетной записью с правами администратора. Для клиент-серверной базы потребуется подключение через консоль кластера или непосредственно через конфигуратор с соответствующими правами.
В меню выберите «Администрирование» → «Пользователи». В открывшемся списке нажмите «Добавить» (или клавишу Insert). Заполните поля на закладке «Основные»: имя пользователя (логин для входа), полное имя, пароль и его подтверждение. Обратите внимание на флажки «Аутентификация 1С:Предприятия» и «Аутентификация операционной системы» — для обычного входа по логину и паролю достаточно первого.
На закладке «Роли» отметьте роли, необходимые пользователю. Минимальный набор для работы в типовой конфигурации обычно включает базовые роли (например, «Базовые права») плюс функциональные роли по должности. Роль «Полные права» выдавайте только администраторам: она открывает доступ ко всем данным без ограничений. Сохраните пользователя кнопкой «ОК» и закройте конфигуратор.
Назначение ролей и прав доступа
Роли определяют, какие объекты базы — документы, справочники, отчеты, регистры — пользователь может видеть, создавать и изменять. Платформа проверяет права при каждом обращении к объекту, поэтому набор ролей полностью определяет «картину мира» сотрудника в 1С. Если роль не назначена, соответствующий раздел просто не отображается в интерфейсе.
Практический принцип — выдавать минимально необходимые права. Кассиру не нужен доступ к регламентированной отчетности, а менеджеру по продажам — к расчету зарплаты. Избыточные права повышают риск случайной порчи данных и утечки конфиденциальной информации, а также усложняют расследование инцидентов.
В типовых конфигурациях предпочитайте профили групп доступа прямому назначению ролей в конфигураторе: профили управляются в режиме «Предприятие» и не требуют обновления конфигурации. Комбинировать оба подхода нужно аккуратно, чтобы не запутаться, откуда у пользователя те или иные права.
Способы создания учетной записи
Подходит для типовых решений: карточка связывается с физлицом, права задаются группами доступа. Не работает в самописных конфигурациях без подсистемы пользователей.
Универсальный способ для любой базы, дает прямой доступ к ролям. Требует прав администратора и аккуратности при выборе ролей.
Единственный вариант для 1С:Фреш и аналогов: доступ к конфигуратору там закрыт. Пользователь приглашается по email.
Требования к паролю и аутентификации
Пароль учетной записи задается при создании и может быть изменен позже администратором или самим пользователем. Во многих конфигурациях действует политика паролей: минимальная длина, требование сложности, ограничение срока действия. Эти настройки находятся в разделе администрирования, и их стоит включить, если в базе работают несколько сотрудников.
Рекомендуется выдавать новому сотруднику временный пароль и включать опцию обязательной смены при первом входе, если конфигурация ее поддерживает. Не используйте очевидные пароли вроде «123» или совпадающие с логином — это самая частая причина несанкционированного доступа в небольших организациях.
Альтернатива паролю — аутентификация операционной системы: пользователь входит в 1С под своей учетной записью Windows без ввода отдельного пароля. Этот вариант удобен в доменной сети, но требует корректного указания пользователя ОС в карточке и не подходит для веб-доступа извне.
Проверка результата и устранение проблем со входом
После создания учетной записи выполните контрольный вход. Закройте свой сеанс или запустите второй экземпляр 1С, выберите базу и войдите под новым логином и паролем. Успешный вход и открытие рабочего стола — первый признак корректной настройки.
Далее проверьте права: откройте разделы, с которыми должен работать сотрудник, и убедитесь, что они доступны, а посторонние — скрыты. Создайте тестовый документ или измените элемент справочника, чтобы убедиться, что права на запись работают, а не только на просмотр.
Если вход не выполняется, проверьте типовые причины: правильность логина и пароля с учетом раскладки клавиатуры, наличие флажка «Аутентификация 1С:Предприятия», не снят ли признак доступа к базе. Если пользователь входит, но не видит нужные разделы, проблема в ролях или группах доступа — вернитесь к настройке прав.
Как проверить результат
Пользователь входит с первого раза, открывается рабочий стол
Ошибка «Пользователь не найден» или «Неверный пароль» — проверить логин, пароль и флажок аутентификации
Видны только те разделы, которые нужны для работы
Разделы отсутствуют (нет ролей) или видны лишние (избыточные права)
Документ создается и проводится без ошибок прав
Ошибка «Нарушение прав доступа» при сохранении
В документах и журнале регистрации указывается новый пользователь
Операции записываются на другого пользователя — значит, вход выполнен не под той учетной записью
Особенности для облачных и файловых баз
В облачных сервисах, таких как 1С:Фреш, доступ к конфигуратору закрыт, и учетные записи создаются через личный кабинет владельца абонента. Администратор отправляет приглашение на email сотрудника, тот задает пароль самостоятельно, а права назначаются уже внутри приложения через группы доступа. Попытка найти пункт «Пользователи» в конфигураторе для облачной базы бессмысленна.
В файловой базе на локальном компьютере или в общей папке важно помнить про механизм блокировок: конфигуратор требует монопольного доступа для некоторых операций, хотя само создание пользователя обычно возможно при работающих сеансах. Также в файловом режиме нет централизованного управления сеансами — отключить «зависшего» пользователя можно только через список активных пользователей в конфигураторе.
В клиент-серверном варианте список пользователей хранится в базе данных, а управление сеансами выполняется через консоль кластера серверов 1С. Если пользователь создан, но не может подключиться, проверьте также настройки самого сервера и сетевую доступность — проблема может быть вне учетной записи.
Как выбрать действие
Частые вопросы
Можно ли создать пользователя без пароля?
Технически поле пароля можно оставить пустым, и пользователь войдет без ввода пароля. Это допустимо только для тестовых баз без реальных данных. В рабочей базе пустой пароль — серьезная уязвимость: любой, кто знает логин, получит доступ к учетным данным.
Сколько пользователей можно создать в одной базе?
Жесткого ограничения платформы на число учетных записей практически нет, но одновременная работа пользователей ограничена приобретенными лицензиями. Число созданных учетных записей может превышать число лицензий — ограничение сработает при попытке одновременного входа сверх лицензионного лимита.
Что делать, если забыт пароль администратора базы?
Если в базе есть другой пользователь с полными правами, он может сбросить пароль через список пользователей. Если администратор единственный, потребуется специальная процедура восстановления доступа, которую выполняют специалисты по 1С — самостоятельные попытки правки файлов базы могут привести к потере данных. На будущее заведите вторую административную учетную запись.
Нужно ли создавать отдельную учетную запись для обменов и обработок?
Да, для фоновых задач, обменов с сайтом и интеграций рекомендуется заводить отдельные служебные учетные записи с минимально необходимыми правами. Тогда в журнале регистрации видно, что операции выполнял робот, а не сотрудник, и отзыв доступа не затрагивает людей.
Как временно заблокировать пользователя, не удаляя его?
В конфигураторе откройте карточку пользователя и снимите флажок «Аутентификация 1С:Предприятия» или установите признак блокировки. В типовых конфигурациях в карточке пользователя есть свойство «Недействителен» — включите его. Все документы и история автора сохранятся, а вход станет невозможным.
Почему новый пользователь видит чужие документы или не видит свои?
Причина почти всегда в настройке прав на уровне записей (RLS) или в составе групп доступа: права могут ограничивать видимость по организации, складу или подразделению. Проверьте, в какие группы доступа включен пользователь, и сравните с настройками коллеги, у которого все работает корректно.
Что важно запомнить
Учетную запись создает администратор: в типовых конфигурациях — через «Пользователи и права», в остальных случаях — через конфигуратор. Выдавайте минимально необходимые права, задавайте надежный временный пароль со сменой при первом входе и обязательно проверяйте вход и доступность разделов под новой учетной записью. Уволенных сотрудников блокируйте, а не удаляйте, чтобы сохранить историю документов.