Администрирование · 11 мин
Как удалить пользователя в 1С:ЗУП
Как удалить пользователя в 1С ЗУП: пометка на удаление, блокировка входа, удаление из списка пользователей ИБ, типичные ошибки и проверка результата.
Удаление пользователя в 1С:Зарплата и управление персоналом (ЗУП) — типовая задача администратора, которая возникает при увольнении сотрудника, смене ответственных лиц или перераспределении лицензий. Важно понимать: простое удаление элемента из справочника «Пользователи» не всегда отключает доступ к информационной базе, потому что учётная запись может существовать ещё и в списке пользователей информационной базы (меню «Администрирование»).
Правильная процедура состоит из нескольких этапов: блокировка входа, отзыв ролей, пометка на удаление в справочнике и, при необходимости, удаление учётной записи из списка пользователей ИБ. Если пропустить часть шагов, уволенный сотрудник может сохранить доступ к зарплатным и кадровым данным, что создаёт риск утечки персональных данных.
Перед удалением убедитесь, что у пользователя нет незавершённых задач, что он не указан ответственным в действующих документах и настройках, и что его сеанс завершён. Ниже разобраны все сценарии: от штатного отключения доступа до полного удаления учётной записи.
Что нужно проверить перед удалением пользователя
Удаление учётной записи — операция, которую сложно отменить без восстановления из резервной копии. Поэтому сначала проверьте, не привязан ли пользователь к действующим настройкам: группам доступа, профилям прав, ответственным лицам в организациях, настройкам обменов и регламентных заданий, выполняемых от его имени.
Отдельно проверьте, нет ли у пользователя активного сеанса. Удалить или изменить учётную запись, пока человек работает в базе, технически возможно, но это приведёт к ошибкам в его сеансе и может оборвать незавершённые операции. Список активных сеансов доступен через «Администрирование → Обслуживание → Активные пользователи» либо через консоль кластера серверов 1С.
Если пользователь является автором документов или указан в них как ответственный, сами документы удалять не нужно — в 1С ссылочная целостность сохранится, элемент справочника при пометке на удаление останется в базе как помеченный. Проблемы возникают только при физическом удалении через «Удаление помеченных объектов», поэтому к этому шагу подходите осторожно.
Как заблокировать вход пользователя в программу
Первый и обязательный шаг — отключить возможность входа. Откройте раздел «Администрирование → Настройка пользователей и прав → Пользователи», найдите нужного сотрудника в списке и откройте его карточку. Снимите флаг «Вход в программу разрешён» (в некоторых версиях — «Вход в программу разрешен») и запишите изменения.
После этого пользователь не сможет авторизоваться, даже если его учётная запись формально существует. Это самый быстрый и обратимый способ закрыть доступ: при необходимости флаг можно вернуть, и права восстановятся в прежнем составе.
Если используется аутентификация операционной системы (Windows-аутентификация), дополнительно проверьте настройки в карточке пользователя: снятие флага входа блокирует доступ независимо от способа аутентификации, но убедиться в этом стоит, попытавшись войти под заблокированной учётной записью или проверив журнал регистрации.
- 1Откройте «Администрирование → Настройка пользователей и прав → Пользователи»
- 2Найдите нужного пользователя и откройте его карточку
- 3Снимите флаг «Вход в программу разрешён» и запишите
- 4Убедитесь, что в списке пользователь отображается с признаком заблокированного входа
- 5Проверьте через журнал регистрации, что новых сеансов под этой учётной записью нет
Как отозвать роли и группы доступа
Даже при заблокированном входе полезно очистить назначенные права, особенно если учётную запись планируется удалить позже или передать другому сотруднику. В карточке пользователя перейдите по ссылке «Права доступа» и исключите его из всех групп доступа, сняв соответствующие флаги.
Если в базе используются профили групп доступа (типовой механизм БСП, применяемый в ЗУП), права назначаются через группы, а не напрямую. Проверьте состав групп «Бухгалтеры», «Кадровики», «Расчётчики» и подобных — пользователь должен быть исключён из каждой.
Учтите особенность: индивидуальные права, назначенные не через группу, а лично (например, роль «Администратор системы» в настройках пользователя ИБ), отзываются отдельно — в списке пользователей информационной базы. Оставленная роль администратора — частая причина того, что «удалённый» сотрудник продолжает иметь расширенный доступ.
Как пометить пользователя на удаление в справочнике
Когда вход заблокирован и права отозваны, можно пометить элемент справочника на удаление. В списке «Пользователи» выделите нужную строку и нажмите кнопку «Пометить на удаление» (или клавишу Delete), затем подтвердите действие. Элемент останется в базе с красным крестиком — этого достаточно в большинстве случаев.
Помеченный на удаление пользователь не отображается в подборах и не участвует в новых документах, но исторические ссылки на него в кадровых и расчётных документах сохраняются корректно. Именно поэтому пометка на удаление предпочтительнее физического удаления.
Если пользователь связан с физическим лицом (в ЗУП пользователь часто ассоциирован с элементом справочника «Физические лица» или «Сотрудники»), само физическое лицо удалять не нужно — оно относится к кадровому учёту и хранится вместе с трудовой историей сотрудника.
Как удалить учётную запись из списка пользователей ИБ
Учётная запись в списке пользователей информационной базы — это технологический уровень доступа. Откройте «Администрирование → Пользователи и права → Пользователи ИБ» (в некоторых версиях путь: «НСИ и администрирование → Настройка пользователей и прав → Пользователи информационной базы»). Найдите нужную учётную запись и удалите её кнопкой «Удалить».
Альтернативный способ — через конфигуратор: «Администрирование → Пользователи», выбор учётной записи и удаление. Этот вариант подходит, когда в режиме предприятия доступ к списку ограничен или нужно массово проверить состав учётных записей, включая служебные.
После удаления записи из списка ИБ вход под этим именем станет невозможен независимо от состояния элемента справочника «Пользователи». Если же учётную запись удалить, а элемент справочника оставить активным, в карточке пользователя появится признак отсутствия связанной учётной записи — вход всё равно будет невозможен.
Сравнение вариантов
Подходит для временного отключения и сомнительных случаев; полностью обратимо, все настройки сохраняются
Штатное завершение работы с пользователем; ссылки в документах сохраняются, восстановление возможно снятием пометки
Полное отключение технологического доступа; применяйте при увольнении сотрудника и освобождении лицензии
Только при отсутствии ссылок; риск битых ссылок и потери истории, требует монопольного режима
Особенности для файловой и клиент-серверной базы
В файловой базе удаление учётных записей выполняется напрямую, но операции пометки и удаления требуют, чтобы другие пользователи не удерживали монопольные блокировки. Перед действиями попросите всех выйти из программы или завершите сеансы принудительно.
В клиент-серверном варианте активные сеансы завершаются через консоль кластера серверов: откройте ветку «Сеансы», найдите сеанс нужного пользователя и удалите его. Учтите, что у пользователя может быть фоновое задание, запущенное от его имени, — оно перезапустится при следующем регламентном цикле, если вход не заблокирован, поэтому порядок шагов (сначала блокировка, потом удаление) важен.
Если база опубликована на веб-сервере или работает через тонкий клиент по интернету, дополнительно проверьте, не сохранён ли пароль в настройках подключения на рабочем месте бывшего сотрудника, и при необходимости смените пароли смежных учётных записей и отзовите сертификаты доступа.
Как проверить результат
Программа сообщает, что пользователь не найден или вход запрещён
Вход выполняется — проверьте список пользователей ИБ и флаг блокировки
Элемент помечен на удаление, признак «Вход разрешён» отсутствует
Пользователь активен и входит в группы доступа
Нет событий входа под этой учётной записью после блокировки
Фиксируются новые сеансы — возможно, есть вторая учётная запись или аутентификация ОС
Пользователь исключён из всех групп
Пользователь остался в группе с административным профилем
Типичные ошибки и частые вопросы
Самая распространённая ошибка — удаление элемента справочника без отзыва прав и без проверки списка пользователей ИБ. В результате доступ формально сохраняется, а администратор уверен, что пользователь удалён. Вторая типичная ошибка — попытка физического удаления пользователя, на которого ссылаются документы: обработка удаления помеченных объектов либо откажет, либо потребует разбирать каждую ссылку вручную.
Ещё одна проблема — дубли учётных записей: пользователь заведён дважды (например, «Иванов» и «ИвановИИ»), и блокируется только одна запись. Перед удалением отсортируйте список по имени и убедитесь, что дублей нет.
Можно ли восстановить удалённого пользователя в 1С:ЗУП?
Если элемент только помечен на удаление — да: снимите пометку и верните флаг «Вход в программу разрешён». Если учётная запись удалена из списка пользователей ИБ, её придётся создать заново и повторно назначить права. После физического удаления восстановление возможно только из резервной копии базы.
Что будет с документами, созданными удалённым пользователем?
Документы останутся в базе без изменений. При пометке пользователя на удаление ссылки в документах продолжают отображаться корректно. Поле «Автор» и данные журнала регистрации также сохраняются.
Освобождает ли удаление пользователя лицензию 1С?
Клиентские лицензии 1С расходуются на активные сеансы, а не на количество учётных записей. Удаление пользователя не «возвращает» лицензию, но исключает возможность новых сеансов, что важно при контроле их числа.
Нужно ли удалять связанное физическое лицо или сотрудника?
Нет. Физические лица и сотрудники относятся к кадровому учёту и хранятся для отчётности и истории. Увольнение сотрудника оформляется кадровым документом, а не удалением справочных элементов.
Почему после удаления пользователь всё равно может войти в базу?
Проверьте три момента: удалена ли учётная запись из списка пользователей ИБ, нет ли дублирующей записи и не используется ли аутентификация операционной системы, привязанная к другой записи. Также посмотрите журнал регистрации — он покажет, под каким именем выполнен вход.
Кто имеет право удалять пользователей в ЗУП?
Только пользователи с ролью администратора (профиль «Администратор» или полные права). Обычные расчётчики и кадровики не видят раздел настройки пользователей и не могут изменять чужие учётные записи.
Что важно запомнить
Безопасный порядок удаления пользователя в 1С:ЗУП: завершить сеанс, снять флаг «Вход в программу разрешён», исключить из групп доступа, пометить элемент справочника на удаление и удалить учётную запись из списка пользователей ИБ. Физическое удаление помеченных объектов выполняйте только при отсутствии ссылок и после создания резервной копии. Результат проверяйте попыткой входа и журналом регистрации.