Администрирование · 11 мин
Как добавить пользователя в 1С: инструкция по созданию учётной записи
Как добавить пользователя в 1С: создание учётной записи, назначение ролей и прав, настройка пароля, работа в конфигураторе и предприятии, типичные ошибки.
Добавление пользователя в 1С — базовая задача администрирования, которая выполняется двумя основными способами: через конфигуратор и через режим «Предприятие» (в типовых конфигурациях на базе БСП — «Управление торговлей», «Бухгалтерия», «ERP» и других). Выбор способа зависит от версии платформы, конфигурации и того, как организована работа с правами в вашей базе.
Независимо от способа логика одна: создаётся учётная запись с уникальным именем, задаётся пароль или способ аутентификации, назначаются роли (права доступа), а при необходимости пользователь связывается с физическим лицом или сотрудником из справочника. Ошибки на любом из этих этапов приводят к тому, что человек либо не может войти в базу, либо видит лишние данные.
Ниже разобраны оба способа, настройка прав, проверка результата и типичные ошибки. Инструкция актуальна для платформы 1С:Предприятие 8.3 и типовых конфигураций на управляемых формах.
Что подготовить перед созданием пользователя
Перед добавлением учётной записи убедитесь, что у вас есть права администратора в этой информационной базе. Без полных прав (роль «Полные права» или «Администратор системы») пункты меню для управления пользователями будут недоступны или заблокированы.
Также заранее определите: как учётная запись будет называться (обычно фамилия и инициалы или логин по корпоративному стандарту), какие роли нужны сотруднику, и будет ли использоваться аутентификация операционной системы вместо пароля 1С. Если в конфигурации ведётся справочник физических лиц, полезно сначала завести туда сотрудника — потом проще связать его с пользователем.
Если база клиент-серверная и работают другие пользователи, создание учётной записи через конфигуратор не требует монопольного доступа — конфликтов не будет. Но изменение ролей в конфигурации (если вдруг понадобится) уже потребует обновления конфигурации базы данных и выгона пользователей.
Способ 1: добавление пользователя через конфигуратор
Это универсальный способ, который работает в любой конфигурации, включая самописные и старые версии. Откройте базу в конфигураторе, в главном меню выберите «Администрирование → Пользователи». Откроется список учётных записей текущей информационной базы.
Нажмите кнопку «Добавить» (или Insert). В открывшемся окне на закладке «Основные» заполните поле «Имя» — это логин для входа. Поле «Полное имя» используется для отображения в интерфейсе и документах. Установите флаг «Аутентификация 1С:Предприятия» и дважды введите пароль. При необходимости включите «Аутентификация операционной системы» и укажите доменную учётную запись в формате \\ДОМЕН\Пользователь.
На закладке «Прочие» выберите роли из списка — именно они определяют, что пользователь сможет делать. Также здесь задаются основной интерфейс, язык и режим запуска по умолчанию. После заполнения нажмите «ОК» — учётная запись сохраняется сразу, без обновления конфигурации.
- 1Откройте базу в конфигураторе под учётной записью администратора
- 2Перейдите в меню Администрирование → Пользователи
- 3Нажмите «Добавить», заполните имя и полное имя
- 4Включите «Аутентификация 1С:Предприятия» и задайте пароль
- 5На закладке «Прочие» отметьте нужные роли
- 6Нажмите «ОК» и проверьте вход под новой учётной записью
Способ 2: добавление пользователя в режиме «Предприятие»
В типовых конфигурациях на библиотеке стандартных подсистем (БСП) рекомендуемый путь — создание пользователя прямо в режиме «Предприятие». Это удобнее: учётная запись автоматически связывается с физическим лицом и профилем группы доступа, а не просто с набором ролей.
Перейдите в раздел «Администрирование → Настройки пользователей и прав → Пользователи» (в некоторых конфигурациях путь — «НСИ и администрирование → Настройка пользователей и прав»). Нажмите «Создать». Заполните физическое лицо (выберите из справочника или создайте новое), имя для входа и пароль. Флаг «Вход в программу разрешён» должен быть установлен.
Далее откройте закладку «Права доступа» и включите пользователя в одну или несколько групп доступа — например, «Менеджеры по продажам», «Бухгалтеры», «Администраторы». Профили групп заранее определяют набор ролей, поэтому вручную назначать роли не нужно. После записи пользователь может входить в базу.
Сравнение способов
Подходит для любой конфигурации, включая самописные и старые. Требует ручного назначения ролей, нет связи со справочником физлиц.
Рекомендуется для типовых конфигураций на БСП. Учётная запись связывается с физлицом, права назначаются через профили групп доступа — проще администрировать.
Быстрый вариант, когда нужен сотрудник с такими же правами. Копируйте учётную запись и меняйте имя, пароль и физлицо.
Назначение ролей и прав доступа
Роль — это набор прав на объекты конфигурации: документы, справочники, отчёты, регистры. В типовых конфигурациях роли объединены в профили групп доступа, поэтому администратору достаточно добавить пользователя в нужную группу. Назначать отдельные роли вручную имеет смысл только через конфигуратор или в нетиповых решениях.
Принцип минимальных прав: выдавайте пользователю только те роли, которые нужны для его работы. Роль «Полные права» назначайте ограниченному кругу лиц — она позволяет изменять любые данные, включая удаление документов и настройку системы. Избыточные права — частая причина случайной порчи данных.
Если нужны нестандартные ограничения (например, менеджер видит только своих клиентов), используются механизмы RLS — ограничение доступа на уровне записей. Они настраиваются в профилях групп доступа по видам доступа: организации, контрагенты, склады и т. д.
Настройка пароля и аутентификации
1С поддерживает два основных способа входа: аутентификация 1С (логин и пароль, хранящиеся в базе) и аутентификация операционной системы (вход под доменной учётной записью Windows без ввода пароля). Их можно комбинировать: если один способ не сработал, сработает другой.
При установке пароля учитывайте политику безопасности: в настройках конфигуратора («Администрирование → Параметры информационной базы») можно задать минимальную длину пароля, требование сложности и срок действия. Для пользователей с полными правами рекомендуется сложный пароль и регулярная смена.
Флаг «Пользователю запрещено изменять пароль» полезен для служебных учётных записей, но для обычных сотрудников его лучше не ставить — пусть меняют пароль самостоятельно. Флаг «Показывать в списке выбора» скрывает учётную запись из стартового окна выбора пользователя: для технических записей его снимают, чтобы они не мешали.
Проверка результата и типичные ошибки
После создания учётной записи выполните контрольный вход: запустите базу в режиме «Предприятие», выберите нового пользователя, введите пароль. Проверьте, что открываются нужные разделы, документы создаются и проводятся, а лишние разделы недоступны. Если база клиент-серверная, проверьте вход и с тонкого, и с веб-клиента — способы аутентификации могут отличаться.
Если вход не выполняется, типичные причины: неверный пароль (раскладка, Caps Lock), снят флаг «Вход в программу разрешён», пользователь не добавлен ни в одну группу доступа (войдёт, но не увидит данных), либо при доменной аутентификации неверно указано имя пользователя ОС. Ошибка «Пользователь не найден» при входе через Windows обычно означает, что в учётной записи 1С не включена аутентификация ОС или указан неправильный формат \\ДОМЕН\Имя.
Как проверить результат
Пользователь выбирается в списке, пароль принимается, открывается рабочий стол
Ошибка «Неверное имя или пароль» либо учётной записи нет в списке
Видны только нужные разделы, документы открываются и проводятся
Пустой интерфейс или сообщения о нарушении прав доступа
Вход происходит без ввода пароля под учётной записью Windows
Запрашивается пароль 1С или ошибка «Пользователь не найден»
Особенности для клиент-серверных баз и копий
В клиент-серверном варианте (SQL Server, PostgreSQL) список пользователей хранится в самой информационной базе, а не на сервере СУБД — поэтому добавление выполняется теми же способами. Отдельно создавать пользователя в СУБД не нужно: 1С работает с базой от имени одной сервисной учётной записи.
При восстановлении базы из копии список пользователей переносится вместе с ней. Если копию разворачивают для тестирования, учётные записи и пароли остаются прежними — это удобно, но помните о риске: тестовая база с реальными данными доступна тем же людям. На тестовых копиях рекомендуется отключать фоновые задания и обмены, чтобы не было случайной отправки данных из копии.
В файловых базах, размещённых в общей сетевой папке, дополнительно убедитесь, что у нового пользователя есть права Windows на чтение и запись в каталог базы — иначе он не сможет подключиться, даже с корректной учётной записью 1С.
Что важно запомнить
Пользователя добавляют через конфигуратор (Администрирование → Пользователи) или в режиме «Предприятие» через настройки пользователей и прав. Обязательный минимум — уникальное имя, пароль и роли (группа доступа). Проверяйте вход после создания, выдавайте минимально необходимые права, а уволенным сотрудникам закрывайте вход, не удаляя учётную запись.
Частые вопросы
Можно ли добавить пользователя, не заходя в конфигуратор?
Да, в типовых конфигурациях на базе БСП это делается в режиме «Предприятие»: «Администрирование → Настройки пользователей и прав → Пользователи → Создать». Учётная запись при этом автоматически появится и в списке пользователей конфигуратора. В самописных конфигурациях без БСП такой возможности может не быть — тогда только конфигуратор.
Пользователь создан, но при входе пишет «Неверное имя пользователя или пароль». Что проверить?
Сначала убедитесь, что имя вводится точно как задано (регистр обычно не важен, но пробелы — важны). Проверьте раскладку клавиатуры и Caps Lock при вводе пароля. Затем в конфигураторе откройте учётную запись и убедитесь, что включён флаг «Аутентификация 1С:Предприятия». При сомнениях задайте пароль заново.
Как дать новому пользователю те же права, что у коллеги?
Проще всего скопировать существующую учётную запись: в списке пользователей выберите нужную, нажмите «Скопировать» (F9), затем измените имя, полное имя, пароль и при необходимости физическое лицо. Роли и настройки скопируются автоматически. В режиме «Предприятие» альтернатива — добавить нового пользователя в те же группы доступа.
Чем отличается пользователь информационной базы от пользователя в справочнике «Пользователи»?
Пользователь информационной базы — это учётная запись для входа (хранится в служебных таблицах, видна в конфигураторе). Элемент справочника «Пользователи» в типовой конфигурации — это объект данных, который связывает учётную запись с физлицом и группами доступа. При создании через режим «Предприятие» создаются оба; при создании только через конфигуратор элемент справочника может появиться при первом входе или потребовать ручного заполнения.
Как временно заблокировать пользователя, не удаляя его?
В типовых конфигурациях откройте карточку пользователя в режиме «Предприятие» и снимите флаг «Вход в программу разрешён». В конфигураторе аналогичный эффект даёт снятие всех флагов аутентификации. История действий пользователя в документах и журнале регистрации при этом полностью сохраняется.
Можно ли настроить вход без пароля?
Да, через аутентификацию операционной системы: в учётной записи включите соответствующий флаг и укажите пользователя Windows в формате \\ДОМЕН\Имя. Тогда при запуске 1С вход выполнится автоматически под текущей учётной записью Windows. Это удобно в доменной сети, но требует корректной настройки прав на уровне ОС.