Администрирование · 13 мин
Как в 1С добавить пользователя для входа в базу
Как добавить нового пользователя в 1С: создание учётной записи, настройка ролей и прав, пароль, аутентификация Windows, типичные ошибки и проверка результата.
Добавление пользователя в 1С — базовая задача администратора базы. Без созданной учётной записи новый сотрудник просто не сможет войти в программу: при запуске он увидит ошибку «Пользователь не обнаружен» или окно авторизации без своего имени в списке. Процедура занимает несколько минут, если у вас есть права администратора, и отличается в зависимости от того, работаете вы в конфигураторе или в пользовательском режиме «1С:Предприятие».
Есть два основных способа завести пользователя: через конфигуратор (универсальный метод, подходит для любой базы) и через типовой интерфейс программы в разделе администрирования (доступен в современных конфигурациях на управляемых формах — «Бухгалтерия», «Управление торговлей», «Зарплата и управление персоналом» и других). Оба способа дают одинаковый результат — запись в списке пользователей информационной базы.
Перед началом работы убедитесь, что у вас есть права на администрирование. В файловой базе достаточно роли «Администратор» или полных прав, в клиент-серверном варианте могут потребоваться также права на уровне кластера серверов 1С. Если вы входите в базу под обычной учётной записью без административных прав, пункты меню для управления пользователями будут скрыты или недоступны.
Что нужно подготовить перед созданием учётной записи
Прежде чем создавать пользователя, определите три вещи: под каким именем он будет входить, какие роли ему нужны и каким способом он будет аутентифицироваться. Имя пользователя должно быть уникальным в пределах базы — платформа не позволит создать две записи с одинаковым именем. Обычно используют фамилию и инициалы, например «ИвановИИ», или корпоративный логин, совпадающий с доменным.
Продумайте набор ролей заранее. Роль определяет, какие объекты базы (документы, справочники, отчёты) пользователь сможет видеть и изменять. Выдача лишних прав — частая причина случайных повреждений данных, а недостаток прав приводит к ошибкам «Нарушение прав доступа» при попытке открыть документ. Если в компании уже есть сотрудник на аналогичной должности, проще всего скопировать его набор ролей.
Откройте список пользователей — если кнопка «Добавить» недоступна, прав не хватает
Просмотрите текущий список пользователей базы
Сверьтесь с ролями коллеги на аналогичной позиции
Уточните принятый в организации стандарт
Как добавить пользователя через конфигуратор
Конфигуратор — универсальный инструмент, который работает с любой конфигурацией, включая самописные и сильно доработанные базы. Запустите ярлык «1С:Предприятие», выберите нужную базу в списке и нажмите кнопку «Конфигуратор». Если база защищена, система попросит ввести имя и пароль администратора.
В открывшемся конфигураторе перейдите в меню «Администрирование» и выберите пункт «Пользователи». Откроется список всех учётных записей базы. Нажмите кнопку «Добавить» (или клавишу Insert) — появится окно создания нового пользователя с несколькими закладками.
На закладке «Основные» заполните поле «Имя» — это логин для входа. Поле «Полное имя» используется для отображения в документах и отчётах, заполните его фамилией и именем сотрудника. Установите флажок «Аутентификация 1С:Предприятия» и задайте пароль. Если в компании принят вход по доменной учётной записи, отметьте «Аутентификация операционной системы» и укажите пользователя Windows в формате «\\ДОМЕН\Логин».
На закладке «Прочие» (или «Роли» — название зависит от версии платформы) отметьте галочками нужные роли. Для полноценного администратора обычно выбирают роли «Администратор» и «Полные права». Для рядового сотрудника — только рабочие роли: например, «Бухгалтер», «Кассир», «Менеджер по продажам». Сохраните запись кнопкой «ОК» — пользователь готов к входу.
- 1Откройте базу в конфигураторе под учётной записью администратора
- 2Выберите меню «Администрирование → Пользователи»
- 3Нажмите «Добавить» и заполните имя и полное имя
- 4Задайте пароль и включите аутентификацию 1С:Предприятия
- 5Отметьте нужные роли на соответствующей закладке
- 6Нажмите «ОК» и проверьте вход под новой учётной записью
Как добавить пользователя в режиме «1С:Предприятие»
В типовых конфигурациях на управляемых формах пользователя можно завести прямо из рабочего интерфейса, не открывая конфигуратор. Это удобно, когда администратор работает удалённо или не имеет доступа к серверу с конфигуратором. Путь к нужному разделу немного различается между конфигурациями, но логика везде одинаковая.
В «1С:Бухгалтерии» откройте раздел «Администрирование» и выберите «Настройки пользователей и прав», затем «Пользователи». В «1С:Управление торговлей» и «1С:Зарплата и управление персоналом» ищите аналогичный пункт в разделе «Администрирование» или «Настройки и администрирование». Нажмите «Создать» — откроется карточка нового пользователя.
Заполните наименование (обычно фамилию и имя), укажите физическое лицо из справочника, если конфигурация это поддерживает, и задайте пароль через ссылку «Установить пароль» или на закладке входа. В типовых решениях права назначаются через группы доступа: добавьте пользователя в нужную группу, например «Бухгалтеры» или «Менеджеры по продажам», и он автоматически получит соответствующие роли. Сохраните карточку — запись появится в списке пользователей информационной базы.
Настройка способа входа: пароль или аутентификация Windows
1С поддерживает два основных способа проверки подлинности. Первый — аутентификация 1С:Предприятия, когда пользователь вводит логин и пароль, хранящиеся в самой базе. Этот вариант подходит для файловых баз, веб-доступа и ситуаций, где сотрудники работают на компьютерах вне домена. Пароль задаёт администратор, пользователь может сменить его сам при первом входе, если это разрешено настройками.
Второй способ — аутентификация операционной системы (Windows). Пользователь входит в базу автоматически под своей доменной учётной записью, без ввода пароля. Это удобно в корпоративной сети: не нужно запоминать отдельный пароль, а блокировка доменной учётной записи сразу закрывает и доступ к 1С. Для настройки в карточке пользователя укажите соответствие доменной учётной записи в формате «\\ИМЯ_ДОМЕНА\Логин».
Оба способа можно включить одновременно — тогда при входе 1С сначала попробует определить пользователя по Windows-учётной записи, а при неудаче покажет окно ввода логина и пароля. Для удалённых сотрудников, подключающихся через веб-клиент или тонкий клиент извне, чаще используют парольную аутентификацию.
Сравнение способов аутентификации
Логин и пароль хранятся в базе. Подходит для файловых баз, веб-доступа и недоменных компьютеров. Требует отдельного управления паролями
Вход под доменной учётной записью без пароля. Удобно в корпоративной сети, доступ блокируется вместе с доменной учёткой. Не работает вне домена
Включены оба способа: сначала пробуется Windows-вход, затем запрос пароля. Гибкий, но требует контроля обоих механизмов
Назначение ролей и прав доступа
Роли определяют, что пользователь видит и может делать в базе. В конфигураторе роли назначаются галочками на закладке «Роли» в карточке пользователя. В типовых конфигурациях поверх ролей работает механизм групп доступа: пользователь включается в группу, а группа уже связана с набором ролей и профилей. Это упрощает массовое управление правами.
При выдаче прав придерживайтесь принципа минимальной достаточности: пользователь должен иметь доступ только к тем объектам, которые нужны ему для работы. Роль «Полные права» давайте только администраторам — она позволяет изменять любые данные, включая закрытые периоды и системные настройки. Роль «Администратор» дополнительно открывает управление пользователями и другие административные функции.
Если после назначения ролей пользователь жалуется на ошибку «Нарушение прав доступа» при открытии конкретного документа или отчёта, проверьте, какая роль отвечает за этот объект. В типовых конфигурациях проще добавить пользователя в дополнительную группу доступа, чем вручную искать недостающую роль в конфигураторе.
Проверка результата и частые ошибки
После создания пользователя обязательно проверьте вход. Закройте конфигуратор, запустите базу в режиме «1С:Предприятие» и выберите новое имя в списке (или введите его вручную). Если включена парольная аутентификация, введите заданный пароль. Успешный вход и открытие рабочего стола означают, что учётная запись работает корректно.
Если вход не удаётся, причина обычно одна из типовых: имя введено с ошибкой или лишним пробелом, не включён ни один способ аутентификации в карточке пользователя, пароль задан с учётом другого регистра, либо пользователю не назначена ни одна роль — в этом случае 1С может пустить его в базу, но интерфейс окажется пустым. Ещё одна распространённая ситуация — пользователь создан в одной базе, а сотрудник пытается войти в другую: список пользователей хранится отдельно в каждой информационной базе.
Как проверить результат
Пользователь выбирается из списка, после ввода пароля открывается рабочий стол
Ошибка «Имя пользователя не найдено» или «Неверный пароль»
Видны нужные разделы, документы и отчёты
Пустой интерфейс или ошибки «Нарушение прав доступа»
Документы открываются, создаются и проводятся по должности
Кнопки недоступны, объекты открываются только на просмотр
Особенности для клиент-серверных баз и ограничения
В клиент-серверном варианте работы (1С на сервере с СУБД) создание пользователя внутри базы выполняется так же, но дополнительно может потребоваться настройка на уровне кластера серверов. Если в консоли кластера заданы администраторы, действия с пользователями базы должен выполнять тот, у кого есть права администратора кластера или информационной базы. Учётные записи кластера и учётные записи пользователей базы — разные вещи, их не нужно путать.
При большом количестве сотрудников заводить каждого вручную нерационально. В типовых конфигурациях есть обработки группового добавления, а в корпоративных внедрениях часто настраивают синхронизацию с Active Directory или загрузку пользователей из файла. Это уже задачи для администратора или внедренца, но знать о такой возможности полезно при найме сразу нескольких сотрудников.
Есть и ограничения, о которых стоит помнить. Удалить пользователя, под которым уже введены документы, не получится без последствий: в истории изменений и в реквизитах «Ответственный» останутся ссылки на него. Вместо удаления рекомендуется снимать все роли и отключать аутентификацию — тогда вход будет заблокирован, а данные останутся целостными. Также помните про лицензии: количество одновременно работающих пользователей ограничено купленными лицензиями 1С, и «лишний» активный сеанс может не пустить другого сотрудника.
Что важно запомнить
Пользователь добавляется через конфигуратор («Администрирование → Пользователи») или через раздел администрирования в типовой конфигурации. Обязательно задайте уникальное имя, включите способ аутентификации, назначьте минимально достаточные роли и проверьте вход до передачи доступа сотруднику.
Частые вопросы
Почему новый пользователь не виден в списке при входе?
Список при входе показывает только пользователей, у которых включён хотя бы один способ аутентификации и установлен флажок показа в списке выбора. Откройте карточку пользователя в конфигураторе и проверьте эти настройки. Также убедитесь, что вы открываете именно ту базу, в которой создавали запись.
Как сбросить пароль пользователя, если он его забыл?
Откройте карточку пользователя в конфигураторе или в разделе администрирования и задайте новый пароль. Старый пароль посмотреть невозможно — платформа хранит его в зашифрованном виде, доступна только замена. После смены сообщите сотруднику новый пароль и рекомендуйте сменить его при первом входе.
Можно ли скопировать пользователя со всеми правами?
В конфигураторе прямой кнопки копирования нет, но можно создать нового пользователя и вручную отметить те же роли, что у образцового сотрудника. В типовых конфигурациях достаточно добавить новичка в те же группы доступа — права подтянутся автоматически.
Что делать, если пользователю не хватает прав на конкретный документ?
Уточните текст ошибки — в нём обычно указан объект, к которому запрещён доступ. Затем добавьте пользователя в группу доступа, включающую работу с этим объектом, или назначьте соответствующую роль через конфигуратор. Не решайте проблему выдачей полных прав.
Как заблокировать пользователя, не удаляя его?
Откройте карточку пользователя, снимите флажки обоих способов аутентификации и уберите все роли. Вход в базу станет невозможным, а ссылки на пользователя в документах и истории изменений сохранятся. При возвращении сотрудника настройки можно восстановить.
Сколько пользователей можно создать в одной базе?
Количество записей в списке пользователей не ограничено. Ограничение касается только одновременных подключений: число активных сеансов определяется приобретёнными лицензиями 1С. Создать можно хоть сотню учётных записей, но одновременно работать сможет столько сотрудников, сколько позволяют лицензии.