К статье
Практический материал

Администрирование · 10 мин

Как поставить пароль на вход в 1С

Как установить пароль пользователю в 1С: настройка в конфигураторе и режиме предприятия, требования к сложности, сброс пароля, типовые ошибки и советы по безопасности.

Пароль на вход в 1С защищает базу от несанкционированного доступа: без него любой, кто откроет программу на компьютере, получит доступ к учётным данным, зарплате, клиентам и документам. Установка пароля занимает несколько минут и выполняется либо из конфигуратора, либо прямо из режима «Предприятие» — в зависимости от версии платформы и типа конфигурации.

Способ зависит от того, работаете ли вы в файловой базе на локальном компьютере или в клиент-серверном варианте, а также от того, какая у вас конфигурация — типовая вроде «Бухгалтерии предприятия» или самописная. Ниже разобраны оба основных сценария с точными действиями, требования к сложности пароля, способы проверки результата и решения типичных проблем, включая ситуацию, когда пароль забыт.

Где в 1С хранятся пользователи и пароли

Список пользователей — это часть информационной базы, а не операционной системы. Пароли хранятся в виде хеша, поэтому посмотреть текущий пароль нельзя — его можно только заменить на новый. Это важно понимать: если сотрудник забыл пароль, администратор не «напоминает» старый, а задаёт новый.

В одной базе могут сосуществовать разные способы входа: аутентификация 1С (логин и пароль), аутентификация операционной системы (вход под учётной записью Windows без ввода пароля) и OpenID. Для защиты паролем используется первый вариант — именно его настройка описана ниже.

Установка пароля через конфигуратор

Конфигуратор — универсальный способ, который работает в любой конфигурации, включая самописные и пустые базы. Для входа в конфигуратор нужны права администратора базы. Если база файловая и на неё уже стоит пароль администратора — сначала войдите под ним.

Порядок действий одинаков для большинства версий платформы 8.3:

Установка пароля в конфигураторе
  1. 1
    Откройте базу в режиме «Конфигуратор» через стартовое окно 1С.
  2. 2
    В меню выберите «Администрирование → Пользователи».
  3. 3
    Выберите нужного пользователя из списка или создайте нового кнопкой «Добавить».
  4. 4
    На закладке «Основные» включите флажок «Аутентификация 1С: Предприятия».
  5. 5
    В поле «Пароль» введите пароль, в поле «Подтверждение пароля» — повторите его.
  6. 6
    Нажмите «ОК» и закройте конфигуратор, подтвердив сохранение, если программа спросит.

После сохранения изменения применяются сразу: при следующем запуске базы в режиме «Предприятие» появится окно ввода имени пользователя и пароля. Заметьте, что если пользователь в этот момент работает в базе, его сеанс не прервётся — пароль начнёт действовать со следующего входа.

Установка пароля в режиме «Предприятие»

В типовых конфигурациях («Бухгалтерия предприятия», «Управление торговлей», «Зарплата и управление персоналом» и других) управлять пользователями можно без конфигуратора. Это удобно, когда администратор базы не является специалистом по 1С, а права на конфигуратор ему не нужны.

Откройте раздел «Администрирование» и найдите пункт «Пользователи и права» (в некоторых конфигурациях — «Настройка пользователей и прав» или «Пользователи»). Выберите пользователя, в его карточке перейдите к настройкам входа и задайте пароль, введя его дважды. В ряде конфигураций ссылка называется «Права доступа» или «Сведения о пользователе» — точное название зависит от версии, но логика везде одинакова.

Пользователь может поменять пароль самостоятельно: в типовых конфигурациях для этого есть команда «Сменить пароль» в разделе персональных настроек или в меню пользователя в правом верхнем углу. Программа попросит ввести текущий пароль и дважды новый.

Требования к паролю и настройка политики безопасности

Платформа 1С позволяет настроить требования к сложности пароля. В карточке пользователя или в общих настройках можно включить проверку: минимальная длина, обязательное наличие цифр, заглавных букв и специальных символов, запрет на повторное использование старых паролей, срок действия пароля.

Практические рекомендации просты: используйте пароль от 8–10 символов, сочетайте буквы разного регистра и цифры, не используйте имена, даты рождения и последовательности вроде «12345» или «qwerty». Для баз с финансовыми данными разумно включить обязательную смену пароля раз в несколько месяцев и блокировку после нескольких неудачных попыток входа.

Проверка результата и типичные ошибки

После установки пароля проверьте его работу: полностью закройте 1С и запустите базу заново. Должно появиться окно с полями «Пользователь» и «Пароль». Введите учётные данные и убедитесь, что вход выполняется. Проверьте и обратную ситуацию — при вводе неверного пароля доступ должен быть отклонён.

Контрольные точки

Как проверить результат

Окно входа при запуске
Норма

Запрашиваются пользователь и пароль

Тревожный признак

База открывается сразу, без запроса — пароль не применился или включена аутентификация ОС

Вход с верным паролем
Норма

База открывается под нужным пользователем

Тревожный признак

Ошибка «Неверное имя пользователя или пароль» — проверьте раскладку и Caps Lock

Вход с неверным паролем
Норма

Доступ отклонён с сообщением об ошибке

Тревожный признак

Вход выполняется — пароль не сохранён

Частая ситуация: пароль задан, но база всё равно открывается без запроса. Причина почти всегда в том, что у пользователя включена аутентификация операционной системы — платформа входит автоматически под учётной записью Windows. Откройте карточку пользователя и снимите флажок «Аутентификация операционной системы», оставив только аутентификацию 1С.

Типичные ошибки
01
Оставлена аутентификация Windows — база входит без пароля, создавая ложное ощущение защиты.
02
Пароль задан в конфигураторе, но пользователь редактируется и в режиме «Предприятие» — настройки конфликтуют, изменения теряются.
03
Один общий пользователь «Администратор» на всех сотрудников — невозможно определить, кто изменил документ, и смена пароля затрагивает всех сразу.
04
Пароль записан на стикере рядом с монитором — техническая защита обесценивается бытовым нарушением.
05
Слишком простой пароль вроде «1» или «123» — подбирается за секунды, защита формальная.

Что делать, если пароль забыт

Если забыт пароль обычного пользователя, администратор заходит в список пользователей и задаёт новый пароль — старый узнать невозможно. Это штатная процедура, никаких рисков для данных она не несёт.

Сложнее ситуация, когда утерян пароль единственного администратора файловой базы. Штатных средств восстановления в платформе нет — это осознанное решение разработчиков ради безопасности. Варианты: восстановить базу из резервной копии, сделанной до установки пароля, или обратиться к специалисту по 1С. Существующие в сети утилиты «сброса паролей» используйте с осторожностью: они вмешиваются в структуру файла базы и могут её повредить, к тому же их применение к чужим базам без согласия владельца данных неправомерно.

Маршрут решения

Как выбрать действие

Забыт пароль обычного пользователяАдминистратор задаёт новый пароль в карточке пользователя
Забыт пароль администратора, есть вторая учётная запись с полными правамиВойдите под ней и смените пароль администратора
Забыт единственный пароль администратора файловой базыВосстановите базу из резервной копии или привлеките специалиста; перед любыми действиями скопируйте файл базы
База клиент-сервернаяОбратитесь к администратору сервера 1С — у него есть доступ к управлению пользователями через консоль кластера

Дополнительные меры защиты базы

Пароль пользователя — первый, но не единственный уровень защиты. Для файловой базы имеет смысл ограничить доступ к самому файлу базы средствами операционной системы: разместить её в папке с правами доступа только для нужных учётных записей Windows. Иначе файл можно скопировать и открыть на другом компьютере.

В клиент-серверном варианте задайте пароль администратора кластера серверов 1С и пароль администратора информационной базы в консоли кластера — иначе управление базами доступно любому, кто подключится к серверу. Также полезно ограничить список разрешённых баз в стартовом окне пользователей и регулярно проверять журнал регистрации: он показывает, кто и когда входил в базу.

Заводите каждому сотруднику отдельного пользователя, даже если работают они за одним компьютером. Это позволяет видеть в журнале регистрации автора каждого документа, снимать доступ при увольнении без смены пароля у остальных и разграничивать права по ролям.
ПЗ
Практическое замечание
Итог

Что важно запомнить

Пароль задаётся в карточке пользователя — в конфигураторе или в режиме «Предприятие»; обязательно отключите аутентификацию Windows, иначе пароль не будет запрашиваться. После настройки проверьте вход с верным и неверным паролем, а пароль администратора храните надёжно — штатного восстановления в 1С нет.

Частые вопросы

Можно ли поставить пароль на отдельные документы или справочники, а не на всю базу?

Штатно пароль ставится только на вход в базу. Доступ к отдельным объектам регулируется ролями и правами: например, можно запретить пользователю просмотр зарплаты или изменение документов. Для шифрования отдельных файлов используются сторонние средства защиты.

Почему 1С не запрашивает пароль, хотя я его установил?

Почти всегда причина во включённой аутентификации операционной системы в карточке пользователя — платформа входит автоматически под учётной записью Windows. Снимите этот флажок, оставив только аутентификацию 1С, и перезапустите базу.

Как узнать текущий пароль пользователя?

Никак — платформа хранит только хеш пароля, и посмотреть его невозможно. Администратор может лишь задать новый пароль в карточке пользователя, после чего старый перестанет действовать.

Действует ли пароль при входе через веб-браузер или тонкий клиент?

Да. Список пользователей един для базы, поэтому пароль будет запрашиваться при любом способе подключения: толстый клиент, тонкий клиент, веб-клиент или мобильное приложение.

Можно ли заставить пользователя сменить пароль при первом входе?

Да, в типовых конфигурациях и при настройке политики паролей есть опция «Потребовать смену пароля при первом входе» (или установка ограниченного срока действия пароля). Администратор задаёт временный пароль, а пользователь при первом входе придумывает собственный.

Что надёжнее: пароль 1С или пароль на компьютер?

Это разные уровни, и они дополняют друг друга. Пароль Windows защищает компьютер, пароль 1С — конкретную базу, в том числе при сетевом доступе к ней с других машин. Для базы с финансовыми данными пароль 1С обязателен независимо от защиты компьютера.