Администрирование · 11 мин
Как создавать пользователей в 1С: полное руководство
Подробная инструкция по созданию пользователей в 1С: через конфигуратор и режим предприятия, назначение ролей, пароли, типичные ошибки и проверка результата.
Учетная запись пользователя в 1С — это не просто логин и пароль, а связка имени, ролей доступа, настроек интерфейса и прав аутентификации. От того, как корректно создан пользователь, зависит и безопасность базы, и удобство работы сотрудника: лишние права открывают доступ к чувствительным данным, а недостаток прав мешает выполнять повседневные операции.
Создать пользователя можно двумя основными способами: через конфигуратор и непосредственно в режиме «1С:Предприятие» через справочник «Пользователи». Первый способ универсален и работает в любой конфигурации, второй удобнее для типовых решений (Бухгалтерия, Зарплата и управление персоналом, Управление торговлей), где пользователь связывается с физическим лицом и сотрудником.
Ниже разобраны оба подхода, назначение ролей, настройка паролей, типичные ошибки и способы проверить, что учетная запись работает как задумано. Материал применим к платформе 1С:Предприятие 8.3 и типовым конфигурациям на ее основе.
Что нужно подготовить перед созданием пользователя
Прежде чем заводить учетную запись, убедитесь, что у вас есть права администратора в этой информационной базе. Без полных прав справочник пользователей будет недоступен для редактирования, а в конфигураторе список пользователей откроется только на просмотр или не откроется вовсе.
Определите заранее, какие задачи будет выполнять сотрудник: от этого зависит набор ролей или профилей групп доступа. Продумайте имя пользователя — оно должно быть уникальным в пределах базы. Распространенная практика — использовать фамилию с инициалами или корпоративный логин, чтобы учетные записи легко сопоставлялись с реальными людьми при аудите.
Если база файловая и находится в общей папке, создание пользователей через конфигуратор требует монопольного доступа к базе — все сеансы других пользователей придется завершить. В клиент-серверном варианте это ограничение обычно не актуально, а добавление пользователей через режим «Предприятие» монопольного доступа не требует вовсе.
Создание пользователя в режиме «1С:Предприятие»
В типовых конфигурациях (1С:Бухгалтерия, ЗУП, Управление торговлей, ERP) это основной рекомендуемый способ. Откройте раздел «Администрирование» и перейдите в «Настройки пользователей и прав». Если пункт не виден, проверьте, что у вашей учетной записи есть права администратора и что в настройках интерфейса включено отображение соответствующих команд.
Откройте список «Пользователи» и нажмите «Создать». Заполните поля: наименование (как пользователь будет отображаться в списках), имя для входа (логин), при необходимости привяжите физическое лицо и подразделение. Связь с физлицом важна в конфигурациях, где от пользователя зависят отборы данных, подписи в документах и ответственность за операции.
На вкладке парольной защиты установите пароль и подтвердите его. Обычно доступны флажки «Пользователю запрещено изменять пароль» и «Потребовать установку пароля при входе» — для новых сотрудников удобно включить второй вариант, чтобы человек сам задал постоянный пароль при первом входе.
- 1Откройте Администрирование → Настройки пользователей и прав → Пользователи
- 2Нажмите «Создать» и заполните наименование и имя для входа
- 3Привяжите физическое лицо, если конфигурация это поддерживает
- 4Установите пароль и при необходимости отметьте требование смены пароля при входе
- 5Назначьте права через профили групп доступа или роли
- 6Запишите пользователя и проверьте вход под новой учетной записью
Назначение прав через профили групп доступа
В типовых конфигурациях прямое назначение ролей заменено механизмом профилей групп доступа. Вместо того чтобы перечислять роли вручную, вы включаете пользователя в группу доступа — например, «Бухгалтер», «Менеджер по продажам», «Кадровик». Профиль уже содержит согласованный набор ролей, что снижает риск дать лишние права или забыть нужную роль.
Откройте карточку пользователя, перейдите к списку групп доступа и добавьте нужные. Если ни один типовой профиль не подходит, администратор может создать собственный профиль в разделе «Профили групп доступа», но это уже задача настройки, требующая понимания ролевой модели конфигурации.
Создание пользователя через конфигуратор
Этот способ работает в любой конфигурации, включая самописные, и часто используется при первоначальном развертывании базы. Запустите конфигуратор, авторизуйтесь под учетной записью с правами администратора и откройте меню «Администрирование» → «Пользователи».
В списке пользователей нажмите «Добавить» (Insert). На закладке «Основные» укажите имя (логин) и полное имя. Установите пароль и его подтверждение. Обратите внимание на флажки аутентификации: стандартная аутентификация 1С, аутентификация операционной системы и OpenID — для большинства случаев достаточно стандартной.
На закладке «Прочие» назначаются роли, основной интерфейс, язык и режим запуска. Отметьте галочками нужные роли — именно здесь виден весь состав ролей конфигурации. После нажатия «ОК» пользователь сохраняется в списке и может входить в базу.
Настройка паролей и аутентификации
Пароль задается при создании пользователя и может быть изменен позже: администратором — через карточку пользователя, самим сотрудником — через настройки учетной записи, если это не запрещено. Минимальные требования к паролю в типовых конфигурациях настраиваются в разделе настроек пользователей и прав: длина, сложность, срок действия.
Аутентификация операционной системы позволяет входить в 1С без ввода пароля — используются данные Windows-учетной записи. Это удобно в доменной сети, но требует указания пользователя ОС в формате «\\Домен\ИмяПользователя» в карточке пользователя. При смене компьютера или доменной учетной записи привязку придется обновлять.
Для внешних подключений через веб-клиент или тонкий клиент по интернету убедитесь, что парольная политика достаточно строгая: короткий пароль на опубликованной базе — прямой путь к компрометации данных.
Проверка результата после создания
После создания учетной записи обязательно проверьте вход: запустите новый сеанс 1С, выберите базу и авторизуйтесь под новым пользователем. Успешный вход подтверждает корректность логина, пароля и минимального набора прав.
Далее проверьте доступ к рабочим функциям: откройте типовой документ или отчет, с которым сотрудник будет работать. Если раздел не отображается или появляется сообщение о нарушении прав доступа — не хватает роли или профиля группы доступа. Текст сообщения обычно указывает, к какому именно объекту закрыт доступ, что упрощает поиск нужной роли.
Полезно свериться с журналом регистрации (Администрирование → Обслуживание → Журнал регистрации): там фиксируются события входа и ошибки аутентификации. Если пользователь жалуется, что «не пускает в базу», журнал покажет, ошибка в пароле, в отсутствии прав или в чем-то другом.
Как проверить результат
Сеанс запускается, открывается начальная страница
Ошибка аутентификации или пустой интерфейс без разделов
Документы открываются, проведение и запись работают
Сообщения о нарушении прав доступа при открытии или записи
Есть событие входа от имени нового пользователя
Повторяющиеся ошибки аутентификации или отказа в доступе
Особые сценарии и ограничения
Копирование существующего пользователя
Если нужно завести нескольких сотрудников с одинаковыми правами, быстрее скопировать существующую учетную запись: в списке пользователей конфигуратора доступна команда копирования, а в типовых конфигурациях нового сотрудника просто включают в те же группы доступа, что и коллегу на аналогичной должности. После копирования обязательно смените имя, пароль и привязку к физлицу.
Отключение вместо удаления
Уволенного сотрудника не следует удалять из базы: его учетная запись связана с документами, записями журнала регистрации и историей изменений. В типовых конфигурациях пользователя помечают как недействительного, в конфигураторе — снимают все роли или очищают пароль. Так история остается целостной, а вход под старой записью становится невозможным.
Ограничения лицензий
Количество учетных записей в базе не ограничено, но одновременная работа пользователей лимитируется клиентскими лицензиями 1С. Если сотрудник не может войти, а логин и пароль верны, проверьте, не исчерпано ли количество доступных лицензий — в этом случае появляется характерное сообщение о нехватке лицензии, а не об ошибке аутентификации.
Как выбрать действие
Частые вопросы
Можно ли создать пользователя без пароля?
Технически да — пароль может быть пустым, но это серьезный риск безопасности, особенно если база опубликована через веб-сервер. Для временных учетных записей лучше задать пароль и включить требование его смены при первом входе. Альтернатива без пароля — аутентификация операционной системы в доменной сети.
Почему новый пользователь входит в базу, но не видит ни одного документа?
Почти всегда причина в отсутствии ролей или профилей групп доступа. В типовых конфигурациях откройте карточку пользователя и проверьте список групп доступа; в конфигураторе — закладку «Роли». После добавления прав пользователю нужно перезайти в базу, чтобы изменения вступили в силу.
Чем отличается пользователь в конфигураторе от пользователя в справочнике?
Пользователь в конфигураторе — это учетная запись для аутентификации при входе, она хранится на уровне платформы. Элемент справочника «Пользователи» — это объект конфигурации, который связывает учетную запись с физлицом, настройками и правами доступа. В типовых решениях для полноценной работы нужны оба, и режим «Предприятие» создает их согласованно.
Как узнать, какие права есть у конкретного пользователя?
В типовых конфигурациях откройте карточку пользователя — там видны группы доступа, а через них — состав профилей и ролей. В конфигураторе список ролей отображается на закладке «Прочие» в свойствах пользователя. Для анализа фактических действий используйте журнал регистрации с отбором по имени пользователя.
Сколько пользователей можно создать в одной базе?
Жесткого ограничения на количество учетных записей нет — оно измеряется сотнями и тысячами без потери работоспособности. Реальное ограничение — клиентские лицензии на одновременные сеансы и здравый смысл администрирования: сотни записей без системы именования и групп доступа быстро превращаются в неуправляемый список.
Что важно запомнить
В типовых конфигурациях создавайте пользователей через «Администрирование → Пользователи» с профилями групп доступа и привязкой к физлицу; конфигуратор используйте для развертывания и нестандартных случаев. Не давайте лишних прав, не удаляйте уволенных, а отключайте их, и всегда проверяйте вход и доступ к рабочим документам под новой учетной записью.