Администрирование · 11 мин
Как создать пользователя в 1С: подробная инструкция
Как создать пользователя в 1С: пошаговая инструкция для конфигуратора и режима Предприятие, настройка прав, ролей и паролей, типичные ошибки и FAQ.
Создание пользователя в 1С — базовая задача администратора, которая решается двумя способами: через конфигуратор или через интерфейс режима «Предприятие». Выбор зависит от типа конфигурации: в старых и самописных решениях список пользователей ведётся только в конфигураторе, а в типовых конфигурациях (Бухгалтерия, Управление торговлей, ЗУП) пользователей удобнее заводить в справочнике «Пользователи» прямо в рабочем режиме.
Перед созданием учётной записи определите три вещи: под каким именем сотрудник будет входить в систему, какие роли и права ему нужны для работы, и какой способ аутентификации будет использоваться — пароль 1С или аутентификация операционной системы. Ошибка на любом из этих шагов приводит либо к невозможности войти в базу, либо к избыточным правам, что создаёт риск случайного изменения или удаления данных.
Важно понимать разницу между пользователем информационной базы (запись для входа в систему) и пользователем как элементом справочника (карточка сотрудника, к которой привязываются документы и ответственность). В типовых конфигурациях эти сущности связаны, и корректная настройка обеспечивает и вход в программу, и правильное отражение автора в документах.
Что подготовить перед созданием пользователя
Для выполнения операции нужны права администратора или полные права в информационной базе. Без них пункты меню для управления пользователями будут недоступны или отобразятся в режиме «только чтение». Если вы работаете в клиент-серверном варианте, убедитесь, что у вас есть доступ к консоли кластера или что права назначены на уровне самой базы.
Подготовьте данные нового сотрудника: фамилию и имя для отображения, уникальное имя пользователя (логин) без пробелов и спецсимволов, временный пароль, который сотрудник сменит при первом входе. Заранее решите, какие роли ему понадобятся — проще выдать минимально необходимый набор и расширить его позже, чем сразу давать полные права.
Создание пользователя через конфигуратор
Этот способ универсален и работает в любой конфигурации, включая самописные. Откройте конфигуратор, войдите в базу под учётной записью с правами администратора и перейдите в меню «Администрирование» → «Пользователи». Откроется список существующих пользователей информационной базы.
Нажмите кнопку «Добавить» или клавишу Insert. В открывшемся окне на закладке «Основные» заполните поле «Имя» — это логин для входа. Поле «Полное имя» используется для отображения в интерфейсе. Установите флажок «Аутентификация 1С:Предприятия», нажмите кнопку с замком рядом с полем пароля и дважды введите пароль.
На закладке «Прочие» назначьте роли пользователю, отметив их флажками. Минимум одна роль должна быть выбрана, иначе пользователь не сможет работать в системе. Здесь же указывается основной интерфейс и язык, если конфигурация их поддерживает. Нажмите «ОК» — пользователь создан и может входить в базу.
- 1Откройте конфигуратор и войдите под администратором
- 2Меню «Администрирование» → «Пользователи»
- 3Нажмите «Добавить», заполните имя и полное имя
- 4Включите аутентификацию 1С и задайте пароль
- 5На закладке «Прочие» отметьте нужные роли
- 6Нажмите «ОК» и проверьте вход под новой учётной записью
Создание пользователя в режиме «Предприятие»
В типовых конфигурациях на платформе 8.3 предпочтительный способ — создание через интерфейс программы. Откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». В некоторых конфигурациях путь может называться «Настройка пользователей и ролей» или находиться в разделе «НСИ и администрирование».
Нажмите «Создать». Заполните наименование (обычно ФИО сотрудника), при необходимости выберите физическое лицо из справочника и подразделение. Для выдачи доступа нажмите ссылку «Вход в программу» или установите флажок «Вход в программу разрешён» — откроется форма настройки аутентификации, где задаётся логин и пароль.
Затем назначьте права: либо включите пользователя в группу доступа (например, «Менеджеры по продажам» или «Бухгалтеры»), либо настройте профиль индивидуально. Группы доступа предпочтительнее — при смене должности достаточно переместить пользователя в другую группу, а не перенастраивать права вручную.
Если в конфигурации включено использование групп доступа, не назначайте роли через конфигуратор вдобавок к профилям — права будут суммироваться, и сотрудник получит больше полномочий, чем планировалось. Выберите один механизм и придерживайтесь его.
Настройка аутентификации и пароля
1С поддерживает два основных способа аутентификации. Парольная аутентификация 1С — классический вариант: логин и пароль хранятся в самой информационной базе. Аутентификация операционной системы позволяет входить без ввода пароля: система проверяет, под какой учётной записью Windows работает пользователь, и сопоставляет её с указанной в настройках (формат «\\ДОМЕН\ИмяПользователя»).
Можно включить оба способа одновременно — тогда при запуске сначала пробуется аутентификация ОС, а при неудаче запрашивается пароль. Для файловых баз без домена чаще используют только пароль 1С. В корпоративной сети с доменом удобнее аутентификация Windows: сотруднику не нужно запоминать отдельный пароль, а уволенный пользователь теряет доступ автоматически при блокировке его доменной учётной записи.
Требования к паролю: избегайте очевидных комбинаций вроде «123» или даты рождения. В настройках некоторых конфигураций можно включить проверку сложности пароля и требование его смены при первом входе. Временный пароль передавайте сотруднику лично, а не в открытом письме или общем чате.
Назначение ролей и прав доступа
Роль определяет, какие объекты конфигурации пользователь может видеть и изменять: документы, справочники, отчёты. В конфигураторе роли назначаются напрямую флажками. В типовых конфигурациях поверх ролей работают профили и группы доступа, которые собирают роли в осмысленные наборы под конкретные должности.
Принцип безопасной настройки — минимально необходимые права. Кассиру не нужны права на изменение учётной политики, а менеджеру по продажам — доступ к регламентированной отчётности. Начните с типового профиля, близкого к должности, и добавляйте права по мере возникновения обоснованных запросов.
| Ситуация | Рекомендуемый подход | Ограничение |
|---|---|---|
| Типовая конфигурация, штатные должности | Группы доступа с готовыми профилями | Требуется включённый механизм групп доступа |
| Нестандартная роль сотрудника | Копия типового профиля с доработкой | Профиль нужно перепроверять после обновлений |
| Самописная или старая конфигурация | Роли через конфигуратор | Нет тонкой настройки на уровне записей |
| Внешний аудитор или временный доступ | Отдельный профиль только на чтение | Права отзываются сразу после завершения работ |
Проверка результата и типичные ошибки
После создания пользователя обязательно проверьте вход: запустите базу под новой учётной записью и убедитесь, что открывается нужный интерфейс, доступны рабочие документы и недоступны те разделы, которые сотруднику не положены. Проверка занимает несколько минут, но избавляет от ситуации, когда сотрудник в первый рабочий день не может войти или, наоборот, видит лишнее.
Как проверить результат
Пользователь входит и видит стартовую страницу
Ошибка «Имя пользователя или пароль не верны» или пустой интерфейс
Нужные документы открываются и сохраняются
Сообщение «Нарушение прав доступа» при записи
Административные разделы скрыты или недоступны
Пользователь может открыть настройки учётной политики или список пользователей
Отключение и блокировка пользователей
Удалять пользователя из базы обычно не нужно: вместе с записью теряется связь с историей действий и авторством документов. Правильный способ прекратить доступ — отключить аутентификацию. В конфигураторе снимите флажки аутентификации в свойствах пользователя. В типовых конфигурациях откройте карточку пользователя и снимите флажок «Вход в программу разрешён» или установите пометку «Недействителен».
Для временной блокировки (отпуск, расследование инцидента) используйте тот же механизм — доступ отключается за минуту и так же быстро восстанавливается без потери настроек. В клиент-серверном варианте дополнительно можно завершить активные сеансы пользователя через консоль кластера, чтобы изменения вступили в силу немедленно.
Что важно запомнить
В типовых конфигурациях пользователя создают в режиме «Предприятие» через справочник «Пользователи», в простых — через конфигуратор. Каждому сотруднику — отдельная учётная запись с минимально необходимыми правами. После создания обязательно проверьте вход и доступность разделов, а при увольнении отключайте аутентификацию, не удаляя саму запись.
Частые вопросы
Что делать, если в меню нет пункта «Пользователи»?
Значит, у вашей учётной записи недостаточно прав. Обратитесь к администратору базы или войдите под учётной записью с полными правами. В файловой базе без единого администратора список пользователей можно открыть через конфигуратор, если пароль администратора известен.
Можно ли создать пользователя без пароля?
Да, если включена только аутентификация операционной системы — вход будет выполняться под учётной записью Windows без запроса пароля. Пустой пароль при аутентификации 1С технически возможен, но это серьёзная брешь в безопасности, особенно при публикации базы через веб-сервер.
Почему пользователь создан, но не может войти в базу?
Чаще всего не включён ни один способ аутентификации, не назначена ни одна роль или неверно указано имя при аутентификации ОС. Проверьте свойства пользователя: флажки аутентификации, наличие ролей и формат записи «\\ДОМЕН\Имя». Также убедитесь, что не превышен лимит лицензий — при его исчерпании 1С отклоняет вход.
Как сделать копию существующего пользователя с теми же правами?
В конфигураторе выделите пользователя в списке и используйте копирование (F9 или кнопка на панели) — роли и настройки перенесутся, останется задать новое имя и пароль. В типовых конфигурациях проще включить нового сотрудника в ту же группу доступа, что и существующий пользователь.
Чем отличается пользователь информационной базы от элемента справочника «Пользователи»?
Пользователь информационной базы — это учётная запись для входа, хранящаяся на уровне платформы. Элемент справочника — карточка внутри прикладного решения, к которой привязываются документы, задачи и ответственность. В типовых конфигурациях они создаются и связываются автоматически при заведении пользователя в режиме «Предприятие».
Нужно ли перезапускать сеансы после изменения прав пользователя?
Изменения ролей и аутентификации применяются при следующем входе пользователя. Если нужно, чтобы новые права подействовали немедленно, попросите сотрудника перезайти в базу или завершите его сеанс через консоль кластера в клиент-серверном варианте.