Администрирование · 8 мин
Как получить права администратора в 1С
Как получить права администратора в 1С: добавление ролей, работа через конфигуратор, восстановление доступа к базе и типичные ошибки при настройке прав.
Права администратора в 1С нужны для управления пользователями, настройки доступа, обновления конфигурации и обслуживания информационной базы. Получить их можно несколькими законными способами: попросить действующего администратора выдать роли, добавить права через конфигуратор или восстановить доступ, если все учётные записи с полными правами утрачены.
Важно понимать: речь идёт о легальном администрировании базы, к которой у вас есть служебный или владельческий доступ. Обход защиты чужой базы, подбор паролей и вмешательство в файлы без полномочий — это нарушение, а не администрирование. Ниже разобраны штатные сценарии, которые применяются в файловых и клиент-серверных базах.
Какие права считаются администраторскими в 1С
В типовых конфигурациях на базе БСП (Библиотека стандартных подсистем) административный доступ складывается из нескольких ролей. Ключевые — «Полные права» (доступ ко всем данным и операциям прикладного решения) и «Администратор системы» (управление пользователями, настройками программы, регламентными заданиями). Для полноценного администрирования обычно нужны обе.
Отдельно существуют права на уровне платформы: право «Администрирование» в конфигураторе позволяет изменять список пользователей и структуру метаданных, а права администратора кластера серверов 1С — управлять базами на сервере. Это разные уровни, и наличие одного не гарантирует другой.
Как выдать права администратора действующему пользователю
Самый простой сценарий — в базе уже есть пользователь с полными правами, и нужно добавить административные права ещё одному сотруднику. Действия выполняются в режиме «Предприятие» без входа в конфигуратор.
Порядок такой: откройте раздел «Администрирование» → «Настройки прав и пользователей» → «Пользователи». Выберите нужного сотрудника, перейдите по ссылке «Права доступа» и включите его в профиль группы доступа «Администраторы». После перезахода пользователя в программу права вступят в силу.
- 1Войдите в базу под учётной записью с полными правами
- 2Откройте «Администрирование» → «Настройки прав и пользователей» → «Пользователи»
- 3Откройте карточку нужного пользователя и перейдите в «Права доступа»
- 4Добавьте пользователя в профиль «Администраторы» и запишите
- 5Попросите пользователя перезайти в программу и проверьте доступ к разделу «Администрирование»
Как добавить администратора через конфигуратор
Если база файловая и у вас есть доступ к конфигуратору (меню «Конфигурация» → «Открыть конфигурацию» не требуется для управления пользователями), администратора можно создать напрямую. Откройте «Администрирование» → «Пользователи», нажмите «Добавить», задайте имя и пароль.
На вкладке «Прочие» отметьте роли «Полные права» и «Администратор системы», а также доступные интерфейсы и язык. Сохраните пользователя. Учтите: для входа в конфигуратор файловой базы нужны монопольный доступ и отсутствие активных сеансов других пользователей при некоторых операциях.
Особенности клиент-серверного варианта
В клиент-серверной базе список пользователей редактируется так же — через конфигуратор или консоль кластера. Дополнительно может потребоваться пароль администратора кластера и администратора СУБД. Если эти пароли утеряны, сначала восстанавливается доступ к кластеру, и только потом к базе.
Что делать, если все пароли администраторов утеряны
Ситуация «единственный администратор уволился, пароль никто не знает» встречается часто. В файловой базе решение простое: откройте конфигуратор — если в базе вообще нет пользователей или вход в конфигуратор не защищён, добавьте нового пользователя с полными правами. Если вход в конфигуратор тоже закрыт паролем, штатными средствами доступ не восстановить.
В этом случае корректные варианты: восстановить пароль у сотрудника, который его задавал, обратиться к обслуживающей организации или франчайзи 1С, либо восстановить базу из резервной копии, где известен пароль администратора. Сторонние утилиты «сброса паролей» использовать не стоит: они повреждают структуру файла базы и могут привести к потере данных.
Как проверить, что права получены
После выдачи ролей войдите под целевым пользователем и проверьте признаки полного доступа: открывается раздел «Администрирование», доступен список пользователей, выполняются операции «Все функции», загрузка и выгрузка данных. Если какой-то раздел недоступен — вероятно, назначена только часть ролей.
Как проверить результат
Раздел открывается, видны настройки и пользователи
Раздела нет или пункты недоступны — роль «Администратор системы» не назначена
Все объекты открываются и редактируются
Сообщения о нарушении прав доступа — не назначены «Полные права»
Пользователь входит и видит список пользователей
Отказ во входе — не установлено право «Администрирование»
Типичные ошибки при настройке прав
Частая ошибка — назначить только «Полные права» и забыть про «Администратора системы»: пользователь видит все документы, но не может управлять настройками и учётными записями. Обратная ситуация тоже встречается: есть доступ к настройкам, но нет доступа к данным.
Вторая ошибка — забыть, что в файловой базе изменения списка пользователей применяются при следующем входе, а активный сеанс продолжает работать со старыми правами. Третья — хранить единственную административную учётную запись: при её блокировке или утере пароля восстановление усложняется.
Как организовать права безопасно
Рекомендуется держать минимум две учётные записи с полными правами: основную и резервную, пароль от которой хранится у руководства в запечатанном виде. Рядовым сотрудникам полные права не выдаются — для них создаются профили групп доступа под конкретные задачи.
Периодически проверяйте список пользователей: отключайте учётные записи уволенных, контролируйте, кому назначен профиль «Администраторы», и ведите учёт паролей в защищённом хранилище. Это снижает риск как утечек, так и ситуации полной потери доступа к базе.
Что важно запомнить
Права администратора выдаются через профиль «Администраторы» в режиме «Предприятие» или через список пользователей в конфигураторе, при этом нужны обе роли: «Полные права» и «Администратор системы». Держите минимум две административные учётные записи и не используйте сторонние утилиты сброса паролей — они разрушают базу.
Частые вопросы
Можно ли получить права администратора без доступа к конфигуратору?
Да, если в базе есть действующий администратор: он выдаёт права через раздел «Администрирование» → «Пользователи» в режиме «Предприятие». Конфигуратор нужен только когда доступа с полными правами нет ни у кого.
Чем «Полные права» отличаются от роли «Администратор системы»?
«Полные права» открывают доступ ко всем данным и операциям прикладного решения. «Администратор системы» даёт управление пользователями, настройками программы и служебными механизмами. Для полноценного администрирования нужны обе роли.
Уволился единственный администратор, пароль неизвестен. Что делать?
Сначала проверьте, есть ли вход в конфигуратор файловой базы — там можно добавить нового пользователя. Если и он закрыт, обратитесь к обслуживающей организации или восстановите базу из резервной копии с известным паролем. Сторонние «взломщики» применять нельзя.
Почему после выдачи прав раздел «Администрирование» всё равно не виден?
Чаще всего пользователь не перезашёл в программу — права применяются при новом входе. Вторая причина — назначена роль «Полные права», но не «Администратор системы». Проверьте состав ролей в карточке пользователя.
Нужны ли отдельные права для сервера 1С?
Да. Администрирование кластера серверов 1С и СУБД — отдельный уровень со своими учётными записями. Права администратора внутри базы не дают доступа к консоли кластера, и наоборот.