Администрирование · 11 мин
Как установить полные права в 1С: инструкция для администратора
Как установить полные права в 1С 8.3: настройка через конфигуратор и режим предприятия, роли, профили групп доступа, проверка результата и типичные ошибки.
Полные права в 1С дают пользователю неограниченный доступ ко всем объектам конфигурации: документам, справочникам, отчётам, регистрам и настройкам. Обычно такие права нужны администратору базы, внедренцу или разработчику. Обычным сотрудникам полный доступ выдавать не следует — это риск случайного удаления данных или изменения настроек без возможности быстрого восстановления.
Способ установки полных прав зависит от типа конфигурации. В типовых решениях на платформе 1С:Предприятие 8.3 (Бухгалтерия, Зарплата и управление персоналом, Управление торговлей) используется механизм профилей групп доступа, и права назначаются прямо в режиме «Предприятие». В простых или самописных конфигурациях роли назначаются через Конфигуратор. Ниже разобраны оба пути, а также вариант с добавлением пользователя в список администраторов файловой базы.
Перед любыми изменениями прав сделайте резервную копию базы: для файловой базы достаточно скопировать файл 1Cv8.1CD, для клиент-серверной — выполнить выгрузку через Конфигуратор (Администрирование → Выгрузить информационную базу) или штатный бэкап СУБД. Это займёт несколько минут, но позволит откатить ошибочные действия.
Определите, какой механизм прав используется в вашей конфигурации
Первый шаг — понять, как устроено управление доступом именно в вашей базе. Типовые конфигурации (1С:Бухгалтерия, 1С:ЗУП, 1С:Управление торговлей, 1С:ERP) построены на Библиотеке стандартных подсистем и используют профили групп доступа. Признак: в разделе «Администрирование» есть пункт «Настройка пользователей и прав», а внутри — «Профили групп доступа».
Если такого пункта нет, а конфигурация простая или самописная, права назначаются классическим способом — через роли в Конфигураторе. Роль «ПолныеПрава» или «ПолныеПраваСОбменДанными» есть практически в любой конфигурации, где разработчик предусмотрел разграничение доступа.
Отдельный случай — база вообще без пользователей. Если список пользователей пуст, вход выполняется без пароля и доступны все функции, включая Конфигуратор. Создание первого пользователя с административными правами «включает» механизм аутентификации.
Как выбрать способ установки прав
Установка полных прав в типовой конфигурации через режим «Предприятие»
Это основной и рекомендуемый способ для типовых решений. Он не требует входа в Конфигуратор и выполняется штатными средствами программы.
- 1Откройте раздел «Администрирование» → «Настройка пользователей и прав» → «Пользователи».
- 2Выберите нужного пользователя из списка или создайте нового, указав имя и пароль.
- 3Откройте карточку пользователя и перейдите по ссылке «Права доступа» (или на вкладку «Группы доступа», в зависимости от конфигурации).
- 4Установите флажок напротив профиля «Администратор» и нажмите «Записать и закрыть».
- 5Попросите пользователя выйти из программы и войти снова — права применяются при новом сеансе.
Профиль «Администратор» в типовых конфигурациях включает все роли, необходимые для полного доступа, в том числе администрирование системы, настройку прав других пользователей и работу со всеми объектами. Дополнительно выставлять отдельные роли в Конфигураторе после назначения этого профиля обычно не требуется.
Учтите: чтобы назначить профиль «Администратор» другому пользователю, у вас самих должны быть права администратора. Обычный пользователь с полными правами на данные, но без права администрирования пользователей, выполнить эту операцию не сможет.
Установка полных прав через Конфигуратор
Этот способ подходит для конфигураций без подсистемы профилей доступа, а также когда нужно быстро выдать роль напрямую. Войдите в Конфигуратор под учётной записью с правами администратора.
Откройте меню «Администрирование» → «Пользователи». В списке выберите пользователя и нажмите «Изменить» (или создайте нового кнопкой «Добавить»). На вкладке «Прочие» в списке «Доступные роли» установите флажок «Полные права». Если в конфигурации есть роль «Администратор системы» — отметьте и её: она даёт право на административные действия в клиент-серверном режиме. Нажмите «ОК».
Для нового пользователя дополнительно заполните вкладку «Основные»: укажите имя, полное имя, задайте пароль и при необходимости включите аутентификацию операционной системы. После сохранения пользователь сможет войти в базу.
Особенности для файловой и клиент-серверной базы
В файловой базе настройки пользователей хранятся внутри самого файла 1Cv8.1CD, и права применяются сразу после перезапуска сеанса. Если вы единственный пользователь и забыли пароль администратора, восстановить доступ штатными средствами сложно — потребуется специализированная обработка или обращение к специалисту, поэтому храните пароль администратора надёжно.
В клиент-серверном варианте список пользователей хранится в информационной базе, а администрирование кластера (добавление баз, управление сеансами) выполняется отдельно через консоль администрирования серверов 1С. Права внутри базы и права администратора кластера — разные вещи. Пользователь с полными правами в базе не обязательно является администратором сервера, и наоборот.
Если в кластере включена аутентификация администраторов кластера, для изменений на уровне сервера понадобятся отдельные логин и пароль администратора кластера — они задаются при установке сервера 1С.
Проверка результата после назначения прав
После назначения прав убедитесь, что они реально применились. Главный признак — пользователь после повторного входа видит все разделы программы и может открывать любые документы, справочники и отчёты без сообщений «Нарушение прав доступа» или «Недостаточно прав».
Для тонкой проверки в Конфигураторе есть отчёт по правам: «Администрирование» → «Пользователи» → выделите пользователя → кнопка «Права доступа» (в ряде версий — отчёт «Права доступа» в разделе сервиса). Он показывает, какие роли назначены и к каким объектам есть доступ.
Проверьте и обратную сторону: попытайтесь от имени этого пользователя выполнить административное действие — например, открыть настройку пользователей. Если действие доступно, права администратора установлены корректно.
Как проверить результат
Вход выполняется, все разделы меню видны
Появляется ошибка аутентификации или пустое меню
Объекты открываются без сообщений о недостатке прав
Ошибка «Нарушение прав доступа»
Раздел доступен, можно открыть список пользователей
Раздел скрыт или пункты недоступны
Вход в Конфигуратор выполняется (если это требуется)
Кнопка недоступна — не хватает права «Администрирование»
Типичные ошибки и их последствия
Самая частая ошибка — права назначены, но пользователь не перезапустил сеанс. В 1С права читаются при входе, поэтому до перезахода изменений не видно, и администратор ошибочно считает, что настройка не сработала.
Вторая ошибка — назначение роли «Полные права» без роли «Администратор системы» (или наоборот). В результате пользователь либо видит все данные, но не может управлять пользователями, либо наоборот. Проверяйте оба флажка.
Третья типичная ситуация: в типовой конфигурации роль выдали через Конфигуратор, но она «слетела» после обновления или перезаписи настроек профилей. В конфигурациях с профилями групп доступа правильный путь — только через профиль «Администратор», прямое редактирование ролей там не используется.
Ограничения и безопасная практика
Полные права — инструмент администрирования, а не рабочий режим. Даже опытному бухгалтеру или руководителю лучше работать под профилем своей роли, а учётную запись администратора использовать только для настройки. Это снижает риск случайных изменений и упрощает разбор инцидентов по журналу регистрации.
Заведите минимум две учётные записи с правами администратора: основную и резервную. Если пароль основной утерян или сотрудник-администратор уволился, резервная запись сохранит контроль над базой. Пароли храните в защищённом месте, а не в файле на общем диске.
Периодически проверяйте список пользователей с полными правами: уволенные сотрудники и завершившиеся проекты внедрения не должны оставаться с активным доступом. Журнал регистрации (в Конфигураторе: «Администрирование» → «Журнал регистрации») позволяет отследить, кто и когда менял настройки доступа.
Что важно запомнить
В типовых конфигурациях полные права выдаются профилем «Администратор» через «Настройку пользователей и прав», в простых — ролью «Полные права» в Конфигураторе. Изменения действуют после перезахода пользователя. Полный доступ выдавайте только администраторам, перед изменениями делайте резервную копию и держите запасную учётную запись администратора.
Частые вопросы
Почему пользователь не видит новые права после их назначения?
Права в 1С применяются при старте сеанса. Пользователь должен полностью выйти из программы и войти заново. Если и после этого права не появились, проверьте, что изменения сохранены (кнопка «Записать» в карточке пользователя) и назначен именно профиль «Администратор», а не пустой профиль.
Чем отличаются «Полные права» от роли «Администратор системы»?
«Полные права» открывают доступ ко всем данным конфигурации — документам, справочникам, отчётам. «Администратор системы» даёт право на административные операции: управление пользователями, обновление конфигурации, работу с журналом регистрации. Для полноценного администрирования нужны обе роли; в типовых конфигурациях их объединяет профиль «Администратор».
Можно ли выдать полные права, не заходя в Конфигуратор?
Да, если конфигурация типовая и в ней есть подсистема управления доступом: профиль «Администратор» назначается в режиме «Предприятие» через «Администрирование → Настройка пользователей и прав». В простых конфигурациях без этой подсистемы без Конфигуратора не обойтись.
Что делать, если пароль единственного администратора утерян?
Штатного способа сброса пароля без доступа администратора нет. В клиент-серверном варианте можно обратиться к администратору кластера и СУБД. Для файловой базы потребуется помощь специалиста со специальными инструментами. Чтобы не попасть в такую ситуацию, заранее создавайте резервную учётную запись администратора.
Опасно ли выдавать полные права обычным сотрудникам?
Да. Пользователь с полными правами может удалить любые документы, изменить закрытые периоды, настройки учёта и права других пользователей. Для ежедневной работы выдавайте профили под конкретные обязанности, а полный доступ оставляйте только администраторам и используйте его по необходимости.
Сохранятся ли права после обновления конфигурации?
Настройки пользователей и профилей доступа хранятся в базе данных и при штатном обновлении конфигурации сохраняются. Однако перед любым обновлением обязательно делайте резервную копию: если обновление пройдёт с ошибкой, вы сможете восстановить базу вместе со всеми настройками доступа.