Администрирование · 10 мин
Как в 1С настроить менеджера: права, роли и доступ
Пошаговая настройка менеджера в 1С: создание пользователя, назначение ролей и прав доступа, ограничение на уровне записей, проверка результата и типичные ошибки.
Под «настройкой менеджера» в 1С обычно понимают три задачи: завести пользователя с именем сотрудника, выдать ему ровно те права, которые нужны для работы с продажами и клиентами, и ограничить видимость чужих данных. В типовых конфигурациях (Управление торговлей, ERP, Комплексная автоматизация, УНФ) всё это делается штатными средствами без доработки кода.
Главная ошибка начинающих администраторов — выдать менеджеру полные права «чтобы работало». Это создаёт риски: случайное изменение учётных данных, доступ к зарплате и финансам, возможность удалить документы. Правильный подход — собрать набор ролей под конкретные обязанности и проверить результат под учётной записью самого менеджера.
Ниже разобран полный цикл: от создания пользователя до ограничения доступа на уровне записей (RLS), чтобы менеджер видел только своих клиентов и свои документы. Инструкция ориентирована на конфигурации на управляемых формах, но логика ролей одинакова везде.
Шаг 1. Создание пользователя в 1С
Откройте раздел «Администрирование» (или «НСИ и администрирование») → «Настройка пользователей и прав» → «Пользователи». Нажмите «Создать» и заполните карточку: полное имя (как в документах), имя для входа (логин без пробелов), пароль. Если в базе есть справочник «Физические лица» или «Сотрудники», свяжите пользователя с соответствующим элементом — это нужно для подстановки ответственного в документы и для отчётов по менеджерам.
Обратите внимание на флажки в карточке пользователя. «Аутентификация 1С:Предприятия» должна быть включена, если вход по логину и паролю. «Аутентификация операционной системы» удобна в доменной сети — пользователь входит в 1С под своей Windows-учёткой без отдельного пароля. Флажок «Показывать в списке выбора» можно снять для служебных учёток, чтобы они не мешали в окне входа.
Если менеджер работает через веб-клиент или тонкий клиент по сети, дополнительной настройки в самой 1С не требуется — достаточно, чтобы база была опубликована или доступна в локальной сети. Запрет на вход можно задать в свойствах пользователя через конфигуратор (поле «Запретить вход»), не удаляя учётную запись — это полезно при увольнении сотрудника.
Шаг 2. Назначение ролей и профилей групп доступа
В современных типовых конфигурациях права назначаются не ролями напрямую, а через профили групп доступа. Откройте «Администрирование» → «Настройка пользователей и прав» → «Профили групп доступа». Здесь уже есть готовые профили: «Менеджер по продажам», «Менеджер по закупкам», «Кассир» и другие. Состав каждого профиля можно посмотреть и скорректировать, включив или отключив отдельные роли.
Для менеджера по продажам типичный минимум: доступ к справочникам «Контрагенты», «Номенклатура», документам «Заказ клиента», «Реализация товаров и услуг», «Счёт на оплату», а также к отчётам по продажам и взаиморасчётам. Роли на кассу, банк, зарплату и регламентные операции менеджеру обычно не нужны — не включайте их «про запас».
После настройки профиля перейдите в «Группы доступа», создайте группу (например, «Менеджеры продаж») с выбранным профилем и добавьте в неё пользователя. Один пользователь может входить в несколько групп — права суммируются. Это удобно, когда старший менеджер должен видеть документы всего отдела: ему добавляют вторую группу с расширенными правами.
Шаг 3. Ограничение доступа на уровне записей (RLS)
Стандартные роли ограничивают доступ к типам объектов, но не к конкретным записям: менеджер с правом на документы продаж видит документы всех коллег. Чтобы каждый видел только своих клиентов, включите ограничение доступа на уровне записей. В разделе «Настройка пользователей и прав» установите флажок «Ограничивать доступ на уровне записей».
Далее в группе доступа на вкладке «Ограничение доступа» выберите вид доступа — например, «Контрагенты» или «Партнёры», и укажите разрешённые значения: конкретных клиентов, группу клиентов или «только те, где менеджер — ответственный». В некоторых конфигурациях удобнее привязать доступ к подразделению или складу, чтобы менеджер работал только со своим направлением.
Учтите: RLS заметно замедляет выполнение запросов в больших базах, потому что к каждому обращению добавляются условия отбора. На файловых базах с десятками пользователей это может стать ощутимым. Включайте ограничения только там, где они реально нужны, и проверяйте скорость работы списков и отчётов после настройки.
Настройка рабочего места и персональных параметров
После выдачи прав настройте менеджеру рабочее место. В разделе «Администрирование» → «Персональные настройки» (или в настройках пользователя) задайте основную организацию, подразделение и склад — эти значения будут подставляться в новые документы автоматически и избавят от ошибок выбора. Если менеджер работает только с одним складом, зафиксируйте его как основной.
Полезно настроить начальную страницу: вынести на неё список заказов клиентов, задачи и отчёт по продажам. Это делается через «Настройка начальной страницы» в главном меню. Менеджеру, который целый день работает с заказами, удобно, когда нужный список открывается сразу после входа.
Если используется CRM-функциональность (сделки, воронка продаж, задачи), проверьте, что менеджер включён в состав своей группы продаж и ему доступны нужные виды взаимодействий — звонки, письма, встречи. В УНФ и УТ с CRM-подсистемой часть этих настроек находится в разделе «CRM и маркетинг».
Проверка результата: что должен видеть менеджер
Единственный надёжный способ проверить настройку — войти в базу под учётной записью менеджера и пройти его типичный рабочий сценарий: создать заказ, выписать счёт, оформить реализацию, открыть отчёт по продажам. Каждая ошибка «Нарушение прав доступа» означает, что в профиль нужно добавить соответствующую роль.
Проверьте и обратную сторону: менеджер не должен открывать зарплату, банковские выписки, регламентные операции и настройки программы. Попробуйте под его учёткой изменить чужой документ и документ прошлого периода — если это удалось, а по регламенту не должно, права избыточны.
Как проверить результат
Документ создаётся, проводится, печатается без ошибок
Ошибка «Нарушение прав доступа» при записи или проведении
Видны только клиенты, закреплённые за менеджером
Видны все контрагенты базы или список пуст
Разделы скрыты или недоступны
Менеджер открывает выписки и начисления
Списки открываются за 1–3 секунды
Заметные зависания даже на небольших выборках
Типичные ошибки при настройке менеджера
Самая частая проблема — назначение прав через конфигуратор напрямую пользователю в обход групп доступа. В типовых конфигурациях это приводит к конфликтам: механизм групп доступа перезаписывает роли, и настройка «слетает». Всегда работайте через профили и группы, если конфигурация их поддерживает.
Вторая ошибка — копирование прав с действующего сотрудника «как у Иванова». Через годы у Иванова накапливается набор случайных ролей, включая лишние. Собирайте профиль от обязанностей, а не от чужой учётки. Третья ошибка — забыть про дату запрета редактирования: менеджер с корректными правами всё равно не сможет изменить документ закрытого периода, и это нормально, но пользователи воспринимают это как поломку.
Частые вопросы
Можно ли настроить менеджера без доступа к конфигуратору?
Да, в типовых конфигурациях на управляемых формах всё делается в режиме предприятия: пользователи, профили, группы доступа и RLS настраиваются в разделе «Администрирование». Конфигуратор нужен только для старых конфигураций на обычных формах или для создания нестандартных ролей.
Как дать менеджеру доступ только к одному складу?
Включите ограничение доступа на уровне записей, в группе доступа добавьте вид доступа «Склады» и укажите разрешённый склад. Дополнительно задайте этот склад как основной в персональных настройках пользователя, чтобы он подставлялся в документы автоматически.
Почему менеджер не видит кнопку «Провести» у документа?
Чаще всего у профиля есть право на чтение и добавление документа, но нет права на проведение — это отдельные роли. Проверьте состав профиля: для документа должны быть включены роли на добавление/изменение и проведение. Также проверьте, не стоит ли дата запрета редактирования.
Как сделать, чтобы менеджер видел цены закупки, но не видел себестоимость в отчётах?
Доступ к себестоимости регулируется отдельными ролями на отчёты и регистры. Уберите из профиля роли, связанные с финансовым результатом и себестоимостью, оставив доступ к ценам номенклатуры. Точный набор ролей зависит от конфигурации — проверяйте под учётной записью менеджера, открывая конкретные отчёты.
Что делать с учётной записью уволившегося менеджера?
Не удаляйте пользователя — на него ссылаются документы как на ответственного. Снимите флажок «Вход в программу разрешён» (или установите запрет входа в конфигураторе), смените пароль и исключите пользователя из групп доступа. Документы истории останутся корректными.
Можно ли скопировать настройки одного менеджера другому?
Да, и это правильный сценарий: добавьте нового пользователя в ту же группу доступа, и он получит весь набор прав автоматически. Копировать роли по одной не нужно — для этого и существуют группы. Персональные настройки (основной склад, подразделение) задайте новому сотруднику отдельно.
Что важно запомнить
Настройка менеджера в 1С сводится к трём действиям: создать пользователя, включить его в группу доступа с подходящим профилем и при необходимости ограничить видимость записей через RLS. Права собираются от обязанностей, а не копируются с коллег, полные права не выдаются никогда, а результат обязательно проверяется входом под учётной записью самого менеджера.