Администрирование · 11 мин
Как добавить пользователя в 1С: пошаговая инструкция
Как добавить пользователя в 1С 8.3: создание учётной записи в конфигураторе и режиме Предприятие, назначение ролей и прав, настройка пароля и проверка доступа.
Добавление пользователя в 1С — базовая задача администратора базы: без учётной записи сотрудник не сможет войти в программу, а без правильно назначенных ролей — работать с документами и отчётами. Процедура отличается в зависимости от того, работаете вы в конфигураторе или в режиме «Предприятие», а также от типа конфигурации — типовой (Бухгалтерия, Управление торговлей, ЗУП) или самописной.
В типовых конфигурациях пользователей заводят прямо в режиме «Предприятие» через раздел администрирования — это предпочтительный способ, потому что программа сама создаёт связанные элементы справочников и настраивает права по профилям групп доступа. В конфигураторе пользователей добавляют для самописных конфигураций, сервисных учётных записей и в ситуациях, когда доступ в режим «Предприятие» временно невозможен.
Ниже разобраны оба способа с пошаговыми действиями, назначением ролей, типичными ошибками и проверкой результата. Инструкции ориентированы на платформу 1С:Предприятие 8.3 и типовые конфигурации на управляемых формах.
Что подготовить перед добавлением пользователя
Чтобы создать учётную запись, нужны права администратора: в конфигураторе — роль «Администратор» или «Полные права», в режиме «Предприятие» — право «Администрирование» и доступ к настройкам пользователей. Если вы заходите под обычной учётной записью без этих прав, пункты меню будут недоступны или скрыты.
Заранее определите три вещи: имя пользователя (логин), под которым он будет входить; список ролей или профиль доступа, соответствующий его должности; тип аутентификации — пароль 1С, аутентификация операционной системы или оба варианта. Для файловой базы также убедитесь, что в момент настройки никто не работает в конфигураторе с этой же базой, иначе изменения могут не сохраниться.
Полезно сразу завести внутреннее правило именования: например, «ФамилияИО» или «i.ivanov». Единый формат упрощает поиск учётных записей, когда пользователей становится много, и снижает риск дублей при приёме новых сотрудников с одинаковыми фамилиями.
Как добавить пользователя через конфигуратор
Этот способ универсален и работает в любой конфигурации, включая самописные. Откройте конфигуратор, авторизуйтесь под учётной записью с правами администратора и перейдите в меню «Администрирование» → «Пользователи». Откроется список всех учётных записей информационной базы.
Нажмите кнопку «Добавить» (или Insert) и заполните вкладку «Основные»: имя — логин для входа, полное имя — отображаемое название. Установите флажок «Аутентификация 1С:Предприятия» и задайте пароль, либо включите «Аутентификация операционной системы» и укажите пользователя Windows в формате \\Домен\Имя. Пароль должен соответствовать требованиям, если они заданы в настройках информационной базы.
На вкладке «Прочие» выберите роли из списка — именно они определяют, что пользователь сможет делать. Отметьте основной интерфейс и язык, если они отличаются от стандартных. После нажатия «ОК» учётная запись создана, и пользователь может входить в базу.
- 1Откройте конфигуратор под учётной записью администратора
- 2Перейдите: Администрирование → Пользователи
- 3Нажмите «Добавить», заполните имя и полное имя
- 4Включите аутентификацию 1С и задайте пароль или привяжите пользователя ОС
- 5На вкладке «Прочие» назначьте роли и основной интерфейс
- 6Сохраните запись и проверьте вход под новым пользователем
Как добавить пользователя в режиме «Предприятие»
В типовых конфигурациях (1С:Бухгалтерия, 1С:ЗУП, 1С:Управление торговлей и других на БСП) пользователей заводят через интерфейс программы. Перейдите в раздел «Администрирование» → «Настройка прав и пользователей» → «Пользователи». Нажмите «Создать» и заполните карточку: физическое лицо, подразделение, имя для входа.
Пароль задаётся по ссылке «Установить пароль» в карточке пользователя. Если включена аутентификация операционной системы, укажите соответствующую учётную запись Windows. Обратите внимание на флажок «Вход в программу разрешён» — без него пользователь будет в справочнике, но войти в базу не сможет.
Преимущество этого способа в том, что программа автоматически создаёт связанную учётную запись информационной базы и привязывает пользователя к физлицу, что важно для кадровых документов, подписей в печатных формах и ответственных лиц. В конфигураторе эту связку пришлось бы настраивать вручную.
Настройка прав через профили групп доступа
Вместо назначения отдельных ролей типовые конфигурации используют профили групп доступа: «Бухгалтер», «Кадровик», «Менеджер по продажам», «Только просмотр» и другие. В карточке пользователя перейдите по ссылке «Права доступа» и включите его в нужные группы. Профиль объединяет набор ролей, и при обновлении конфигурации права по профилю обновляются автоматически — это надёжнее, чем ручной подбор ролей.
Назначение ролей и прав доступа
Роль — это набор прав на объекты конфигурации: документы, справочники, отчёты. Один пользователь может иметь несколько ролей, итоговые права складываются как объединение. Минимальный принцип безопасности — давать только те роли, которые нужны для работы: лишние права повышают риск случайного удаления или изменения данных.
Роль «Полные права» (или «Администратор») назначайте ограниченному кругу лиц. Она отключает большинство проверок доступа, включая ограничения на уровне записей (RLS), поэтому ошибка под такой учётной записью может затронуть всю базу. Для ежедневной работы даже руководителям обычно достаточно профиля с расширенным просмотром.
После назначения прав проверьте результат: войдите под новым пользователем и убедитесь, что нужные разделы открываются, документы создаются и проводятся, а закрытые для него объекты действительно недоступны. Проверка занимает несколько минут, но избавляет от ситуации, когда сотрудник в первый рабочий день не может провести ни одного документа.
Как проверить результат
Пользователь входит под своим логином и паролем без ошибок
Ошибка «Имя пользователя не найдено» или «Неверный пароль»
Нужные журналы и справочники открываются
Нужные пункты меню отсутствуют или выдаётся ошибка нарушения прав
Документ создаётся, записывается и проводится
Кнопки «Провести» недоступны или появляется сообщение о недостатке прав
Особенности для клиент-серверных и файловых баз
В файловой базе список пользователей хранится внутри файла 1Cv8.1CD, и для добавления учётной записи через конфигуратор нужен монопольный доступ: если кто-то работает в базе, конфигуратор потребует завершения сеансов. В режиме «Предприятие» добавить пользователя можно и при работающих коллегах — изменения применятся сразу.
В клиент-серверном варианте (SQL Server, PostgreSQL и другие СУБД) список пользователей хранится на сервере 1С, и монопольный доступ для добавления учётной записи не требуется. Однако помните: пароль пользователя 1С и учётные данные для подключения к СУБД — разные вещи, доступ к базе на уровне СУБД настраивается администратором сервера отдельно.
Если база опубликована на веб-сервере или используется тонкий клиент через интернет, дополнительно проверьте, что для нового пользователя не требуются отдельные настройки публикации — обычно достаточно стандартной учётной записи, но при использовании OpenID-аутентификации или сертификатов настройка отличается.
Типичные ошибки при добавлении пользователей
Самая частая проблема — пользователь создан, но не может войти. Причины: не установлен флажок аутентификации, не задан пароль, снят флажок «Вход в программу разрешён» в карточке справочника. Проверяйте эти три пункта в первую очередь.
Вторая типичная ситуация — пользователь входит, но не видит ни одного раздела. Это значит, что не назначены роли или профиль группы доступа. В конфигураторе проверьте вкладку «Прочие», в режиме «Предприятие» — ссылку «Права доступа» в карточке пользователя.
Ещё одна ошибка — создание дублей: при увольнении учётную запись блокируют, а при приёме нового сотрудника на ту же должность создают новую с тем же именем. Дубли затрудняют аудит и путают историю изменений в документах. Правильнее давать уникальные имена, а старые записи помечать как недействительные.
Как заблокировать или отключить пользователя
При увольнении сотрудника учётную запись не удаляют, а блокируют: в карточке пользователя режима «Предприятие» снимите флажок «Вход в программу разрешён» или установите пометку «Недействителен». В конфигураторе можно снять все флажки аутентификации — войти под такой записью станет невозможно.
Блокировка вместо удаления сохраняет историю: в документах остаётся автор, в журнале регистрации — следы действий, в обменах — корректные ссылки. Удаление оправдано только для ошибочно созданных дублей, по которым ещё не было никакой активности.
Дополнительно завершите активные сеансы пользователя: в режиме «Предприятие» это делается через «Администрирование» → «Обслуживание» → «Активные пользователи», на сервере — через консоль кластера. Иначе открытый сеанс может продолжать работать до перезапуска.
Что важно запомнить
В типовых конфигурациях добавляйте пользователей через «Администрирование → Пользователи» в режиме «Предприятие», назначайте права профилями групп доступа, а не отдельными ролями. Конфигуратор используйте для самописных решений и служебных задач. После создания всегда проверяйте вход и доступ к разделам, а уволенных сотрудников блокируйте, а не удаляйте.
Частые вопросы о добавлении пользователей в 1С
Можно ли добавить пользователя без прав администратора?
Нет. И в конфигураторе, и в режиме «Предприятие» для управления пользователями нужны административные права. Обычный пользователь может изменить только собственный пароль, если это разрешено настройками.
Почему новый пользователь не видит ни одного документа?
Почти всегда причина в отсутствии ролей или членства в группах доступа. Откройте карточку пользователя, проверьте назначенные профили и убедитесь, что выбранный профиль включает доступ к нужным объектам. После изменения прав пользователю нужно перезайти в программу.
Как скопировать права с существующего сотрудника?
В типовых конфигурациях проще всего включить нового пользователя в те же группы доступа, что и действующего сотрудника на аналогичной должности. Откройте карточку опытного пользователя, посмотрите список его групп по ссылке «Права доступа» и повторите состав для новичка.
Чем отличается пользователь информационной базы от элемента справочника «Пользователи»?
Пользователь информационной базы — это учётная запись для входа (логин, пароль, роли), она хранится на уровне платформы. Элемент справочника «Пользователи» — объект конфигурации, который связывает учётную запись с физлицом, подразделением и настройками интерфейса. В типовых решениях они создаются и синхронизируются автоматически.
Можно ли задать требования к сложности паролей?
Да. В конфигураторе откройте свойства информационной базы или настройки через «Администрирование» и задайте минимальную длину пароля, требование сложности и срок действия. После этого слишком простые пароли система будет отклонять при сохранении.
Что делать, если забыт пароль единственного администратора?
Штатного способа восстановить пароль администратора внутри программы нет. Если есть другая учётная запись с полными правами, сбросьте пароль через неё. Иначе потребуется вмешательство на уровне файлов базы или сервера — эту операцию лучше поручить специалисту, так как ошибка может сделать базу неработоспособной.