К статье
Практический материал

Администрирование · 10 мин

Как узнать или восстановить пароль в 1С:Предприятие

Как узнать или сбросить пароль пользователя в 1С:Предприятие через конфигуратор, административную панель и смену пароля. Законные способы восстановления доступа.

Пароль пользователя в 1С:Предприятие нельзя «посмотреть» в открытом виде — платформа хранит не сам пароль, а его хеш, и обратного преобразования не существует. Поэтому задача «узнать пароль» на практике решается двумя законными путями: сбросом пароля администратором с установкой нового или восстановлением доступа через штатные механизмы. Любые программы-«взломщики» паролей 1С не только нарушают закон и лицензионное соглашение, но и часто содержат вредоносный код.

Способ восстановления зависит от того, как развёрнута база: файловый вариант на локальном компьютере, клиент-серверный вариант на SQL или облачный сервис 1С:Фреш. Также имеет значение, есть ли у вас доступ под учётной записью администратора или утерян единственный пароль администратора базы. Ниже разобраны все рабочие сценарии.

Почему пароль нельзя посмотреть, а можно только сбросить

Платформа 1С:Предприятие при создании пользователя вычисляет от пароля криптографический хеш и сохраняет именно его. При входе система хеширует введённый пароль и сравнивает результат с сохранённым значением. Сам пароль нигде не записывается, поэтому ни администратор, ни разработчик, ни фирма «1С» не могут его «подсмотреть» — это осознанная мера безопасности, аналогичная той, что используется в операционных системах и банковских сервисах.

Из этого следует практический вывод: если сотрудник забыл пароль, правильное действие — назначить ему новый временный пароль и обязать сменить его при первом входе. Пытаться «вытащить» старый пароль сторонними утилитами бессмысленно и опасно: под видом таких программ часто распространяются трояны, а их использование в отношении чужой базы может квалифицироваться как неправомерный доступ к компьютерной информации.

Сброс пароля через Конфигуратор

Это основной способ, доступный пользователю с правами администратора. Подходит и для файловых, и для клиент-серверных баз. Потребуется монопольный доступ к базе в некоторых случаях, поэтому работу лучше выполнять, когда остальные пользователи завершили сеансы.

Порядок действий в Конфигураторе
  1. 1
    Откройте базу в режиме Конфигуратора под учётной записью администратора
  2. 2
    В меню выберите Администрирование → Пользователи
  3. 3
    В списке найдите нужного пользователя и откройте его карточку двойным щелчком
  4. 4
    На вкладке «Основные» снимите или оставьте флажок «Аутентификация 1С:Предприятия» и нажмите ссылку установки пароля
  5. 5
    Введите новый пароль дважды, при необходимости установите флажок «Потребовать смену пароля при входе»
  6. 6
    Сохраните изменения и сообщите пользователю новый временный пароль лично

Если флажок «Потребовать установку пароля при входе» включён, система при первом входе заставит пользователя придумать собственный пароль — это правильная практика, исключающая хранение паролей в переписке. Временный пароль лучше передавать устно или по защищённому каналу, а не в общем чате.

Обратите внимание: если у пользователя включена аутентификация операционной системы (доменная), пароль 1С может быть пустым, а вход выполняется под учётной записью Windows. В этом случае сбрасывать нужно пароль доменной учётной записи, а не в 1С.

Смена пароля в режиме Предприятия без Конфигуратора

В типовых конфигурациях (Бухгалтерия, Зарплата и управление персоналом, Управление торговлей и других) администратор может управлять пользователями прямо в режиме 1С:Предприятие, без запуска Конфигуратора. Это удобно, когда администратор работает удалённо или не имеет права запускать Конфигуратор по политике безопасности.

Путь зависит от конфигурации, но обычно это раздел «Администрирование» → «Настройки прав и пользователей» → «Пользователи». Откройте карточку пользователя, установите новый пароль через команду смены пароля и сохраните. В некоторых конфигурациях дополнительно доступна отправка пользователю ссылки для самостоятельной установки пароля.

Что делать, если утерян пароль единственного администратора

Самая сложная ситуация: в базе один пользователь с полными правами, и его пароль забыт. Варианты действий зависят от типа базы.

Файловая база

Если в файловой базе список пользователей вообще не заведён, вход выполняется без пароля — проблемы нет. Если пользователи есть, а пароль администратора утерян, штатного способа сброса не существует. Практические варианты: восстановить базу из резервной копии, где пароль был известен; проверить, нет ли второго пользователя с административными правами; обратиться к специалисту по 1С, который поможет легитимно восстановить доступ с сохранением данных. Предварительно сделайте копию файла 1Cv8.1CD.

Клиент-серверная база

В клиент-серверном варианте у администратора кластера серверов 1С есть дополнительные возможности: он может управлять сеансами и, при определённых условиях, списком пользователей информационной базы через консоль администрирования. Если пароль администратора кластера тоже утерян, его можно сбросить, остановив службу сервера 1С и очистив список администраторов кластера в служебном каталоге сервера — после перезапуска службы кластер остаётся без администраторов, и можно добавить нового. Эту операцию должен выполнять системный администратор с доступом к серверу.

Маршрут решения

Как выбрать действие

Есть доступ администратора, нужно сбросить пароль сотрудникуСмените пароль через Конфигуратор или раздел «Настройки прав и пользователей»
Сотрудник использует доменную аутентификацию WindowsСбрасывайте пароль учётной записи Windows, в 1С менять нечего
Утерян пароль единственного администратора файловой базыВосстановите базу из резервной копии или привлеките специалиста, предварительно скопировав файл базы
Утерян пароль администратора кластера серверов 1ССброс выполняется на стороне сервера системным администратором через остановку службы агента сервера
База размещена в облаке 1С:ФрешИспользуйте функцию восстановления пароля на странице входа в личный кабинет сервиса

Восстановление доступа в облачном сервисе 1С:Фреш

Если база работает в облаке, пароль привязан к учётной записи сервиса, а не к локальному списку пользователей. На странице входа есть ссылка «Забыли пароль?» — восстановление выполняется через письмо на привязанный адрес электронной почты. После смены пароля учётной записи новый пароль действует для входа во все приложения сервиса.

Если письмо не приходит, проверьте папку «Спам» и убедитесь, что указываете именно тот адрес, на который регистрировалась учётная запись. При утере доступа и к почте потребуется обращение в поддержку сервиса с подтверждением прав на абонентскую запись.

Как проверить результат и избежать типичных ошибок

После смены пароля обязательно проверьте вход: запустите базу в режиме Предприятия под учётной записью пользователя и убедитесь, что новый пароль принимается, а при установленном флажке требования смены пароля система предлагает задать собственный. Если вход не выполняется, проверьте раскладку клавиатуры, регистр символов и то, что аутентификация 1С:Предприятия включена в карточке пользователя.

Типичные ошибки
01
Передача нового пароля в общем рабочем чате — пароль становится известен посторонним; передавайте лично и требуйте смены при входе
02
Снятие флажка «Аутентификация 1С:Предприятия» вместо смены пароля — пользователь вообще теряет возможность войти под своей учётной записью
03
Попытка править таблицы SQL-базы напрямую — высокий риск повредить служебные данные и потерять доступ всех пользователей
04
Отсутствие резервной копии перед манипуляциями с пользователями — при ошибке восстанавливать будет нечего
05
Использование второго «запасного» администратора с простым паролем — такая учётная запись становится слабым местом безопасности
Контрольные точки

Как проверить результат

Вход пользователя с новым паролем
Норма

База открывается, при требовании смены пароля появляется окно установки нового

Тревожный признак

Сообщение «Имя или пароль пользователя не совпадают» — проверьте флажок аутентификации и раскладку

Права пользователя после входа
Норма

Доступны все привычные разделы и документы

Тревожный признак

Часть разделов недоступна — возможно, изменили роли, а не только пароль

Другие пользователи
Норма

Остальные сотрудники входят как обычно

Тревожный признак

Вход невозможен у всех — признак повреждения списка пользователей, восстанавливайте базу из копии

Полезная профилактическая мера — завести в базе минимум двух пользователей с административными правами и хранить их пароли в корпоративном менеджере паролей или опечатанном конверте у руководителя. Тогда утеря одного пароля не превратится в аварию с остановкой работы.

Частые вопросы

Можно ли узнать текущий пароль пользователя 1С, не меняя его?

Нет. Платформа хранит только хеш пароля, и ни один штатный инструмент не показывает пароль в открытом виде. Единственный законный вариант — сбросить пароль и задать новый, о чём пользователь при необходимости уведомляется.

Что делать, если в файловой базе нет ни одного пользователя, но пароль запрашивается?

Такая ситуация обычно означает, что пользователи всё же заведены, либо база повреждена. Откройте Конфигуратор и проверьте список пользователей через меню «Администрирование». Если список пуст, а пароль запрашивается, сделайте копию файла базы и проверьте её утилитой тестирования и исправления.

Безопасно ли хранить пароли пользователей 1С в таблице Excel?

Нет. Таблица с паролями на общем диске — типичная причина утечек. Правильный подход: не хранить чужие пароли вовсе, а при утере — сбрасывать их и требовать смены при первом входе. Для аварийных учётных записей администратора используйте менеджер паролей с ограниченным доступом.

Почему после смены пароля пользователь всё равно не может войти?

Частые причины: снят флажок «Аутентификация 1С:Предприятия», пользователь входит под другим именем, включена доменная аутентификация и мешает устаревшая учётная запись Windows, либо неверная раскладка клавиатуры. Проверьте карточку пользователя в Конфигураторе и попробуйте войти самостоятельно.

Можно ли сбросить пароль, не останавливая работу других пользователей?

В большинстве случаев да: изменение пароля существующего пользователя в режиме Предприятия или через Конфигуратор не требует монопольного доступа. Монопольный режим может понадобиться только при структурных изменениях конфигурации, к которым смена пароля не относится.

Помогут ли программы для «взлома» паролей 1С из интернета?

Нет, и их использование небезопасно. Такие утилиты либо не работают из-за стойкого хеширования, либо содержат вредоносный код. Кроме того, несанкционированный подбор пароля к чужой базе является нарушением закона. Для собственной базы всегда есть легитимный путь восстановления доступа.

Итог

Что важно запомнить

Посмотреть пароль в 1С нельзя — можно только сбросить его и задать новый. Администратор делает это через Конфигуратор или раздел «Настройки прав и пользователей». При утере пароля единственного администратора помогут резервная копия, второй администратор или специалист, а сторонние «взломщики» использовать нельзя. Перед любыми действиями делайте резервную копию базы.