Как установить пароль на вход в 1С:Бухгалтерия 8.3

Защита базы 1С:Бухгалтерия паролем — базовое требование безопасности: в программе хранятся первичные документы, банковские выписки, персональные данные сотрудников и сведения о контрагентах. Если вход в базу не ограничен, любой, кто получил доступ к компьютеру или сетевой папке с базой, сможет просматривать и изменять учётные данные, а восстановить цепочку изменений после чужого вмешательства бывает сложно.

Установка пароля в 1С:Бухгалтерия 8.3 выполняется через список пользователей и занимает несколько минут. Однако результат зависит от того, как развёрнута база: в файловом варианте пароль задаётся только внутри конфигурации, а в клиент-серверном добавляется уровень защиты на стороне сервера. Ниже разобраны оба сценария, типичные ошибки и способы проверить, что защита действительно работает.

Что нужно проверить перед установкой пароля

Прежде чем задавать пароль, убедитесь, что у вас есть права администратора в базе. Открыть список пользователей и изменить их настройки может только пользователь с ролью «Полные права» (или «Администратор системы» в некоторых конфигурациях). Если вы заходите в базу под учётной записью бухгалтера без административных прав, пункты меню будут недоступны.

Также определите, в каком режиме работает база. Откройте меню «Файл» → «Информационная база» или посмотрите строку подключения в окне запуска: если путь ведёт к папке на диске или сетевому ресурсу — это файловый вариант, если указан сервер и имя базы — клиент-серверный. От этого зависит, достаточно ли пароля внутри 1С или нужна дополнительная защита.

Как задать пароль существующему пользователю

Основной сценарий — установка пароля для уже созданной учётной записи. Порядок действий одинаков для большинства релизов 1С:Бухгалтерии 8.3 на платформе 8.3.x:

1. 1
   Откройте базу в режиме «Предприятие» под учётной записью администратора
2. 2
   Перейдите: «Администрирование» → «Пользователи и права» → «Пользователи»
3. 3
   Откройте карточку нужного пользователя двойным щелчком
4. 4
   Нажмите ссылку или кнопку «Задать пароль» (в некоторых релизах — «Установить пароль»)
5. 5
   Введите новый пароль и подтверждение, при необходимости включите требования к сложности
6. 6
   Сохраните карточку и попросите пользователя перезайти в базу для проверки

Если в вашем релизе карточка пользователя выглядит иначе, пароль можно задать через «Все функции» → «Справочники» → «Пользователи» или через команду «Сервис» → «Пользователи» в старых интерфейсах. Суть не меняется: пароль хранится в виде хеша внутри информационной базы, и никто, включая администратора, не может посмотреть текущий пароль — можно только задать новый.

После сохранения проверьте результат: завершите сеанс и запустите базу заново. Должно появиться окно выбора пользователя с полем ввода пароля. Если вход прошёл без запроса — пароль не применился или пользователь входит под другой учётной записью, например через аутентификацию операционной системы.

Как создать нового пользователя с паролем

Если в базе вообще нет пользователей (типичная ситуация для свежеустановленной файловой бухгалтерии), вход выполняется автоматически без запроса пароля. Чтобы включить защиту, нужно создать хотя бы одного пользователя с полными правами и паролем.

Откройте «Администрирование» → «Пользователи и права» → «Пользователи» и нажмите «Создать». Заполните имя (короткое имя для входа) и полное имя, назначьте роли: для главного бухгалтера обычно достаточно «Полные права», для остальных — типовые профили вроде «Бухгалтер». Затем нажмите «Задать пароль», введите его дважды и сохраните. С этого момента при запуске базы появится окно авторизации.

Перед любыми изменениями списка пользователей сделайте резервную копию: «Администрирование» → «Обслуживание» → «Резервное копирование» или просто скопируйте файл 1Cv8.1CD для файловой базы. Это займёт несколько минут, но позволит откатиться, если что-то пойдёт не так.

Требования к паролю и политика безопасности

Платформа 1С не навязывает сложность пароля по умолчанию: технически можно задать даже односимвольный пароль или оставить его пустым. Это удобно для тестовых баз, но недопустимо для рабочих. Практический минимум — 8 символов с буквами разного регистра и цифрами; для баз, к которым есть доступ извне (через веб-клиент, RDP или публикацию), лучше использовать 10–12 символов.

Не используйте в качестве пароля фамилии, даты рождения, «12345» или название организации — такие пароли подбираются перебором за считаные минуты. Удобный компромисс между стойкостью и запоминаемостью — парольная фраза из нескольких слов с цифрами и спецсимволом.

Особенности файловой и клиент-серверной базы

В файловом варианте вся защита сводится к паролю пользователя в конфигурации плюс права доступа к папке с базой на уровне операционной системы. Убедитесь, что сетевая папка с базой доступна только сотрудникам, которым она нужна, и что у остальных нет прав на чтение файла 1Cv8.1CD.

В клиент-серверном варианте (MS SQL Server, PostgreSQL и другие СУБД) добавляется второй уровень: учётная запись, под которой сервер 1С подключается к СУБД. Пароль этой учётной записи задаётся в свойствах базы в консоли кластера серверов 1С и в самой СУБД. Пароли пользователей 1С при этом по-прежнему настраиваются внутри конфигурации, как описано выше.

Сравнение вариантов

Файловая база

Пароль задаётся только в списке пользователей конфигурации; дополнительно нужно ограничить доступ к папке с файлом базы

Клиент-серверная база

Пароль пользователя 1С плюс учётные данные СУБД в консоли кластера; файл базы недоступен напрямую, защита выше

База в облаке (1С:Фреш и аналоги)

Пароль и права управляются через личный кабинет сервиса, а не через конфигуратор; смена пароля выполняется на портале

Как сбросить забытый пароль

Если пользователь забыл пароль, администратор открывает его карточку в списке пользователей и задаёт новый — старый знать не нужно. После этого пользователь входит с новым паролем и при желании меняет его самостоятельно через «Администрирование» → «Пользователи и права» → свою карточку (если у него есть право смены собственного пароля).

Сложнее ситуация, когда пароль утерян у единственного администратора файловой базы. Штатной кнопки «восстановить пароль» в 1С нет. Варианты: восстановить базу из резервной копии, где пароль был известен, или обратиться к специалисту по 1С — существуют технические способы сброса списка пользователей, но они требуют опыта и обязательно выполняются на копии базы, а не на рабочем файле.

Как проверить, что защита работает

После настройки выполните контрольную проверку. Выйдите из базы и запустите её снова: должно появиться окно выбора пользователя и ввода пароля. Попробуйте войти с заведомо неверным паролем — вход должен быть отклонён. Затем войдите под обычным пользователем и убедитесь, что ему недоступны административные функции: раздел «Пользователи», «Загрузка/выгрузка данных», «Все функции».

Дополнительно полезно включить и периодически просматривать журнал регистрации («Администрирование» → «Обслуживание» → «Журнал регистрации»): по нему видно, кто и когда входил в базу, были ли неудачные попытки авторизации. Регулярные ошибки входа под чужой учётной записью — повод сменить пароль и проверить, кто пытается получить доступ.

Контрольные точки

Как проверить результат

Запуск базы

Норма

Появляется окно выбора пользователя и ввода пароля

Тревожный признак

База открывается сразу, без запроса

Вход с неверным паролем

Норма

Программа отклоняет вход и выдаёт сообщение об ошибке

Тревожный признак

Вход выполняется с любым паролем

Права обычного пользователя

Норма

Раздел «Пользователи» и административные функции недоступны

Тревожный признак

Обычный пользователь может менять пароли других

Частые вопросы

Можно ли поставить пароль на запуск программы 1С, а не на конкретную базу?

Штатно — нет: пароль привязан к информационной базе, а не к ярлыку запуска. Сам список баз в окне стартера не защищается паролем. Если нужно ограничить запуск программы на компьютере, используйте права учётной записи Windows и ограничение доступа к папке с базой.

Видит ли администратор текущий пароль пользователя?

Нет. Пароль хранится в базе в виде хеша, и просмотреть его невозможно ни через интерфейс, ни через конфигуратор. Администратор может только задать новый пароль взамен забытый.

Что делать, если кнопка «Задать пароль» неактивна?

Чаще всего это признак того, что вы вошли без полных прав. Проверьте роли своей учётной записи. Если права есть, но кнопка недоступна, убедитесь, что база не открыта в монопольном режиме другим сеансом и что конфигурация не находится на поддержке с ограничениями.

Нужен ли пароль, если базой пользуется один человек на одном компьютере?

Да, желательно. Пароль защищает не только от коллег, но и от случайного доступа при ремонте компьютера, удалённом подключении или краже техники. Дополнительно рекомендуется пароль на учётную запись Windows и шифрование диска.

Как заставить пользователей периодически менять пароли?

В типовой 1С:Бухгалтерии нет встроенной политики принудительной смены паролей по сроку. Это решается регламентом: администратор периодически задаёт новые пароли и передаёт их пользователям, либо используется аутентификация Windows (доменная), где политика смены паролей настраивается на уровне Active Directory.

Защищает ли пароль 1С от копирования файла базы?

Нет. Пароль контролирует вход через программу, но файл базы можно скопировать и открыть специальными средствами. Поэтому доступ к самому файлу или серверу СУБД нужно ограничивать отдельно — правами файловой системы и сетевыми политиками.