К статье
Практический материал

Администрирование · 9 мин

Как в 1С поставить пароль на пользователя

Как в 1С поставить или сменить пароль пользователя: настройка в конфигураторе и режиме 1С:Предприятие, требования к паролю, сброс и типичные ошибки.

Пароль пользователя в 1С — основной способ защиты информационной базы от несанкционированного доступа. Он задаётся либо администратором при создании учётной записи, либо самим пользователем, если политика безопасности это разрешает. Процедура немного различается в зависимости от режима работы: конфигуратор, режим 1С:Предприятие или веб-клиент.

Для файловой базы пароль обычно назначается через конфигуратор или через раздел администрирования в типовой конфигурации (например, «1С:Бухгалтерия», «1С:Управление торговлей»). В клиент-серверном варианте действия те же, но выполняются под учётной записью с правами администратора кластера или информационной базы.

Ниже разобраны все основные способы: от установки пароля новому пользователю до сброса забытого, а также требования к сложности пароля и типичные ошибки, которые мешают войти в базу.

Где в 1С хранятся пользователи и их пароли

Список пользователей — это часть информационной базы, а не конфигурации. Поэтому при обновлении конфигурации учётные записи сохраняются. Пароли хранятся в зашифрованном (хешированном) виде: посмотреть текущий пароль нельзя, его можно только заменить новым.

В типовых конфигурациях на базе Библиотеки стандартных подсистем (БСП) список пользователей дублируется справочником «Пользователи» в режиме предприятия. Это удобно: администратор может управлять доступом, не открывая конфигуратор. Однако фактически пароль по-прежнему привязан к пользователю информационной базы.

Как поставить пароль через конфигуратор

Это универсальный способ, который работает для любой конфигурации — типовой или самописной. Он требует права на запуск конфигуратора и монопольный доступ не нужен: менять пользователей можно при работающих сеансах.

Порядок действий:

Установка пароля в конфигураторе
  1. 1
    Откройте базу в режиме «Конфигуратор» под учётной записью с правами администратора.
  2. 2
    В меню выберите «Администрирование» → «Пользователи».
  3. 3
    В списке найдите нужного пользователя и откройте его карточку двойным щелчком.
  4. 4
    На закладке «Основные» введите пароль в поле «Пароль» и повторите его в поле «Подтверждение».
  5. 5
    При необходимости установите флажки «Потребовать установки пароля при входе» и политику сложности.
  6. 6
    Нажмите «ОК» и проверьте вход под этим пользователем.

Если пользователя ещё нет, в окне списка нажмите «Добавить» (или Ins), укажите имя, полное имя, назначьте роли на соответствующей закладке и задайте пароль. Без ролей пользователь войдёт в базу, но не увидит ни одного объекта.

Обратите внимание на флажок «Аутентификация операционной системы». Если он включён и указан пользователь Windows, вход может происходить без пароля — под тем, кто залогинен в системе. Для строгого контроля паролем этот флажок обычно снимают.

Как поставить пароль в режиме 1С:Предприятие

В типовых конфигурациях (на базе БСП) администратор может управлять паролями прямо в рабочем режиме. Путь зависит от конфигурации, но обычно это «Администрирование» → «Настройки пользователей и прав» → «Пользователи».

Откройте карточку пользователя и найдите команду смены пароля — в разных версиях она называется «Сменить пароль», «Установить пароль» или доступна через «Ещё». В открывшейся форме введите новый пароль дважды и сохраните. Изменение применяется сразу: при следующем входе старый пароль работать не будет.

Как пользователю сменить свой пароль самостоятельно

В большинстве типовых конфигураций пользователь может сменить собственный пароль через меню: значок с именем пользователя в правом верхнем углу → «Сменить пароль», либо через «Главное меню» → «Сервис» → «Сменить пароль». Потребуется ввести текущий пароль и дважды новый.

Если администратор установил флажок «Потребовать установки пароля при входе», система сама предложит задать новый пароль при следующем входе. Это удобно при первичной выдаче учётных записей: администратор задаёт временный пароль, а сотрудник меняет его на собственный.

Требования к паролю и политика безопасности

В конфигураторе на закладке пользователя доступны настройки: минимальная длина пароля, проверка сложности, ограничение срока действия. В типовых конфигурациях аналогичные параметры собраны в разделе «Администрирование» → «Настройки пользователей и прав» → «Настройки входа пользователей».

Практические рекомендации по паролю:

  • длина — не менее 8 символов, для администраторов — 10–12;
  • сочетание букв в разном регистре, цифр и спецсимволов;
  • не использовать имя пользователя, даты рождения, последовательности вроде «12345» или «qwerty»;
  • у каждого сотрудника — своя учётная запись, общие пароли запрещены;
  • при увольнении сотрудника учётную запись блокируют или удаляют в тот же день.

Сброс забытого пароля

Если пользователь забыл пароль, администратор открывает его карточку в конфигураторе или в разделе «Пользователи» и задаёт новый. Узнать старый пароль невозможно — только заменить. После сброса рекомендуется включить требование смены пароля при входе, чтобы сотрудник сразу установил собственный.

Сложнее ситуация, когда утерян пароль единственного администратора. Для файловой базы варианты такие: восстановить базу из резервной копии, где пароль известен, либо обратиться к специалисту по 1С — существуют штатные и сервисные методы сброса списка пользователей. Для клиент-серверной базы администратор кластера может временно отключить проверку или сбросить пароль через консоль кластера.

Типичные ошибки
01
Сменили пароль, но пользователь входит по аутентификации ОС — пароль фактически не используется, снимите соответствующий флажок.
02
Задали пароль, но не назначили роли — пользователь входит в пустую базу без объектов.
03
Пароль введён в другой раскладке или с включённым Caps Lock — проверьте язык ввода при наборе.
04
Изменили пользователя в конфигураторе, а в типовой конфигурации ожидали увидеть его в справочнике — список синхронизируется при первом входе или обновлении.
05
Всем выдали один пароль администратора — при инциденте невозможно установить, кто выполнял действия.

Особенности для клиент-серверного варианта и веб-доступа

В клиент-серверном режиме установка пароля выполняется теми же способами, но убедитесь, что у вас есть права администратора информационной базы (не только кластера). При публикации базы на веб-сервере пароль тот же — пользователь вводит его в форме входа в браузере или тонком клиенте.

Дополнительно для веб-доступа может быть настроена аутентификация средствами веб-сервера (например, OpenID или доменная). В этом случае пароль 1С может не запрашиваться вовсе — политика входа определяется настройками публикации.

Контрольные точки

Как проверить результат

Вход под пользователем с новым паролем
Норма

База открывается, видны нужные разделы и документы

Тревожный признак

Ошибка «Неверное имя или пароль» — проверьте раскладку или повторите установку

Старый пароль
Норма

Вход по старому паролю отклоняется

Тревожный признак

Старый пароль всё ещё работает — возможно, изменение не сохранено

Права доступа
Норма

Пользователь видит только положенные ему объекты

Тревожный признак

Пустой интерфейс или лишние разделы — проверьте назначенные роли

Часто задаваемые вопросы

Можно ли посмотреть текущий пароль пользователя в 1С?

Нет. Пароли хранятся в виде хеша, и штатных средств их просмотра не существует. Администратор может только задать новый пароль взамен утерянного.

Почему пользователь входит в базу без пароля?

Скорее всего, в карточке пользователя включена аутентификация операционной системы и указано соответствие учётной записи Windows. Откройте пользователя в конфигураторе и снимите этот флажок, после чего задайте пароль.

Как заставить пользователя сменить пароль при первом входе?

В карточке пользователя в конфигураторе установите флажок «Потребовать установки пароля при входе». В типовых конфигурациях аналог есть в настройках входа пользователей раздела администрирования.

Пароль установлен, но вход не выполняется: что проверить?

Проверьте раскладку клавиатуры и Caps Lock, убедитесь, что имя пользователя введено точно (учитывается регистр в некоторых случаях), а также что пользователь не заблокирован и база не запущена в режиме, где включена аутентификация ОС вместо парольной.

Можно ли поставить пароль на всю базу, а не на пользователя?

Отдельного «пароля на базу» в 1С нет: защита строится через учётные записи пользователей. Если список пользователей пуст, база открывается без пароля — поэтому минимум одному администратору пароль задавать обязательно.

Что делать, если утерян пароль единственного администратора файловой базы?

Сначала проверьте резервные копии: возможно, в одной из них пароль известен. Если копий нет, обратитесь к специалисту по 1С — существуют сервисные методы сброса списка пользователей файловой базы. На будущее заведите вторую учётную запись с полными правами.

Итог

Что важно запомнить

Пароль в 1С задаётся в конфигураторе через «Администрирование → Пользователи» или в режиме предприятия в разделе пользователей. Старый пароль посмотреть нельзя — только заменить. Перед сменой пароля администратора сделайте резервную копию и всегда держите запасную учётную запись с полными правами.