К статье
Практический материал

Администрирование · 9 мин

Как в 1С поставить пароль на вход в базу

Как поставить или сменить пароль пользователя в 1С: через конфигуратор, режим предприятия и для файловой базы. Права, проверка результата и типичные ошибки.

Пароль на вход в базу 1С устанавливается через список пользователей — либо в конфигураторе, либо в режиме «Предприятие», если в базе включено разграничение прав. Сам способ зависит от того, есть ли у вас полные права администратора и какая конфигурация используется: типовая (Бухгалтерия, Управление торговлей, Зарплата) или самописная.

Важно понимать: 1С не защищает сам файл базы паролем. Пароль привязан к учётной записи пользователя внутри информационной базы. Если база файловая и лежит в общей папке, любой, кто имеет доступ к файлу, технически может скопировать её. Поэтому пароль пользователя — это первый уровень защиты, но не единственный.

Ниже разобраны все рабочие сценарии: установка пароля через конфигуратор, через интерфейс типовой конфигурации, смена собственного пароля, а также что делать, если пароль утерян.

Что нужно проверить перед установкой пароля

Прежде чем менять настройки доступа, убедитесь, что у вашей учётной записи есть полные права (роль «Администратор системы» или «Полные права»). Без них пункты меню для управления пользователями будут недоступны, а изменения не сохранятся.

Также определите режим работы базы. В файловой базе управление пользователями доступно и в конфигураторе, и в режиме «Предприятие». В клиент-серверном варианте (SQL) список пользователей хранится внутри базы, но изменения желательно делать теми же штатными средствами, а не напрямую в СУБД.

Проверьте, не используется ли аутентификация операционной системы (доменная). Если у пользователя стоит признак «Аутентификация операционной системы», он может входить без пароля 1С под своей доменной учётной записью. Установка пароля 1С в этом случае не отключит доменный вход — это нужно учитывать.

Установка пароля через конфигуратор

Это универсальный способ, который работает для любой конфигурации, включая самописные. Откройте конфигуратор, войдите в базу под учётной записью с полными правами. Если пароля у администратора ещё нет, вход произойдёт без запроса.

Перейдите в меню «Администрирование → Пользователи». Откроется список пользователей информационной базы. Выберите нужного пользователя двойным щелчком или создайте нового через кнопку «Добавить».

В карточке пользователя на вкладке «Основные» заполните поля «Пароль» и «Подтверждение пароля». Убедитесь, что установлен флажок «Аутентификация 1С:Предприятия» — без него пароль не будет запрашиваться. Нажмите «ОК», чтобы сохранить изменения.

Порядок действий в конфигураторе
  1. 1
    Откройте конфигуратор и войдите в базу под администратором
  2. 2
    Перейдите: Администрирование → Пользователи
  3. 3
    Откройте карточку нужного пользователя
  4. 4
    Включите флажок «Аутентификация 1С:Предприятия»
  5. 5
    Введите пароль и его подтверждение
  6. 6
    Сохраните карточку и проверьте вход в режиме «Предприятие»

Требования к паролю

В конфигураторе нет встроенной политики сложности паролей — платформа примет даже односимвольный пароль. Однако на практике стоит использовать не менее 8 символов с комбинацией букв, цифр и специальных знаков, особенно если база доступна по сети или через веб-клиент.

Установка пароля в режиме «Предприятие» (типовые конфигурации)

В типовых решениях — «1С:Бухгалтерия», «1С:Зарплата и управление персоналом», «1С:Управление торговлей» — управление пользователями вынесено в интерфейс программы. Это удобнее, когда администратор работает без конфигуратора.

Откройте раздел «Администрирование → Настройка прав и пользователей → Пользователи» (в некоторых конфигурациях путь называется «Пользователи и права»). Выберите пользователя из списка, в его карточке найдите ссылку или поле для установки пароля — обычно это «Пароль» в форме пользователя или отдельная команда «Установить пароль».

Введите новый пароль дважды и сохраните. В типовых конфигурациях может действовать настроенная политика паролей: минимальная длина, срок действия, запрет повторного использования старых паролей. Если программа отклоняет пароль, прочитайте текст сообщения — там указано, какое требование не выполнено.

Если пользователь заведён и в конфигураторе, и в справочнике «Пользователи» типовой конфигурации, меняйте пароль в режиме «Предприятие» — там изменения корректно синхронизируются с учётной записью. Раздельное редактирование иногда приводит к рассинхронизации.
ПЗ
Практическое замечание

Как пользователю сменить собственный пароль

Обычный пользователь без административных прав может сменить свой пароль самостоятельно, если это не запрещено настройками. В типовых конфигурациях для этого служит команда «Мой профиль» или «Персональные настройки» в разделе персональной информации, где есть пункт смены пароля.

В простых конфигурациях без такого интерфейса смена возможна через пункт главного меню «Сервис» или через форму входа, если администратор разрешил смену пароля при входе. Если пользователь не находит такой возможности, пароль ему должен установить администратор.

Сравнение способов установки пароля

Через конфигуратор

Универсально, работает в любой конфигурации. Требует доступа к конфигуратору и полных прав.

В режиме «Предприятие»

Удобно для типовых конфигураций, учитывает политику паролей. Не подходит для самописных баз без такого интерфейса.

Самостоятельная смена пользователем

Снимает нагрузку с администратора, но зависит от настроек конфигурации и может быть отключена.

Проверка результата и типичные ошибки

После установки пароля обязательно проверьте вход: закройте базу и запустите её снова. Должно появиться окно выбора пользователя с запросом пароля. Войдите под изменённой учётной записью — если вход выполнен, пароль установлен корректно.

Если окно запроса пароля не появляется, проверьте три вещи: включён ли флажок «Аутентификация 1С:Предприятия», не включена ли аутентификация операционной системы (она пропускает запрос пароля), и не сохранён ли пароль в настройках ярлыка запуска или списка баз.

Типичные ошибки
01
Установили пароль, но не включили флажок «Аутентификация 1С:Предприятия» — вход происходит без пароля
02
Оставили включённой аутентификацию ОС — пользователь входит через доменную учётную запись, минуя пароль 1С
03
Задали пароль только в справочнике «Пользователи» типовой конфигурации, не синхронизировав его с учётной записью — старый пароль продолжает работать
04
Сообщили пароль пользователю по открытому каналу и не потребовали смены при первом входе
05
Использовали пароль из одного-двух символов — при сетевом доступе к базе его подбирают перебором

Если пароль утерян или нужно сбросить чужой пароль

Администратор может сбросить пароль любого пользователя: откройте карточку пользователя, установите новый пароль и передайте его владельцу учётной записи с требованием сменить при первом входе. Старый пароль посмотреть нельзя — платформа хранит только его хеш.

Сложнее ситуация, когда утерян пароль единственного администратора. Для файловой базы существуют технические способы сброса списка пользователей, но они требуют вмешательства в файл базы и могут повредить данные при ошибке. Перед любыми такими действиями сделайте резервную копию файла 1Cv8.1CD. В клиент-серверном варианте сброс выполняется через оснастку сервера 1С или с привлечением администратора СУБД.

Дополнительные меры защиты базы

Пароль пользователя — только часть защиты. Для файловой базы ограничьте доступ к папке с файлом средствами Windows: оставьте права только тем, кто реально работает с базой. Для клиент-серверной базы защитите доступ к SQL-серверу отдельной учётной записью.

Если база публикуется на веб-сервере или доступна через тонкий клиент по сети, используйте сложные пароли и периодически их меняйте. В типовых конфигурациях можно настроить автоматическое требование смены пароля через заданный срок в настройках прав и пользователей.

Итог

Что важно запомнить

Пароль ставится в карточке пользователя через конфигуратор или раздел «Администрирование» типовой конфигурации. Обязательно включите аутентификацию 1С и проверьте вход после изменения. Пароль не шифрует файл базы — дополнительно ограничьте доступ к папке или серверу.

Частые вопросы

Можно ли поставить пароль на сам файл базы 1С?

Штатных средств шифрования файла базы с паролем в платформе нет. Пароль привязывается к учётным записям пользователей внутри базы. Для защиты файла используйте права доступа к папке, шифрование диска (BitLocker и аналоги) или размещение базы на сервере с контролем доступа.

Почему после установки пароля вход всё равно происходит без запроса?

Чаще всего включена аутентификация операционной системы в карточке пользователя или не установлен флажок «Аутентификация 1С:Предприятия». Также проверьте, не сохранён ли пароль в настройках информационной базы в окне запуска.

Можно ли узнать текущий пароль пользователя?

Нет. Платформа хранит пароль в виде хеша, и посмотреть его невозможно ни в конфигураторе, ни в режиме «Предприятие». Администратор может только установить новый пароль взамен утерянного.

Какие требования к сложности пароля в 1С?

В конфигураторе ограничений нет — технически принимается любой пароль. В типовых конфигурациях администратор может настроить политику: минимальную длину, срок действия, запрет повторов. Рекомендуется использовать не менее 8 символов со смешанным регистром и цифрами.

Что делать, если утерян пароль единственного администратора?

Сначала сделайте резервную копию базы. Для клиент-серверного варианта сброс возможен через оснастку сервера 1С или администратора СУБД. Для файловой базы существуют технические способы сброса списка пользователей, но они рискованны — при отсутствии опыта лучше привлечь специалиста по 1С.

Нужно ли ставить пароль, если базой пользуется один человек?

Да, если к компьютеру или папке с базой имеют доступ другие люди, либо база опубликована в сети. Пароль защитит данные от случайного или несанкционированного открытия. Дополнительно ограничьте доступ к самой папке с файлом базы.