К статье
Практический материал

Администрирование · 9 мин

Как поставить пароль при входе в 1С

Как установить пароль пользователю в 1С: через конфигуратор и режим предприятия, требования к паролю, типичные ошибки и способы проверки защиты.

Защита информационной базы паролем — базовое требование безопасности любой учётной системы. В 1С пароль назначается каждому пользователю отдельно, и сделать это можно двумя способами: через конфигуратор (для администратора) или через интерфейс программы в режиме «Предприятие» (для самого пользователя или администратора с соответствующими правами).

Выбор способа зависит от того, кто и где выполняет настройку. Файловая база на локальном компьютере обычно администрируется через конфигуратор, а в клиент-серверных и облачных вариантах чаще работают прямо из режима «Предприятие». Оба пути дают одинаковый результат — при следующем запуске программа запросит логин и пароль.

Важно понимать: пароль в 1С защищает только вход в прикладное решение. Если база лежит в общей папке без ограничений доступа на уровне операционной системы, файл базы можно скопировать и открыть на другом компьютере, где злоумышленник сам назначит себе пароль администратора. Поэтому пароль в 1С — это первый, но не единственный рубеж защиты.

Что нужно проверить перед установкой пароля

Прежде чем назначать пароли, убедитесь, что у вас есть права администратора в этой базе. Пользователь без административных прав может сменить только собственный пароль, и то если это не запрещено настройками. Попытка открыть список пользователей без нужных прав завершится сообщением о нарушении прав доступа.

Второй момент — список пользователей уже должен быть создан. Пароль не ставится «на базу вообще», он привязан к конкретному имени пользователя. Если база свежая и в ней ещё никого нет, сначала создайте хотя бы одного пользователя с полными правами, иначе после установки пароля вы рискуете потерять доступ к конфигуратору.

Третий момент — определите, какой вариант работы у вашей базы: файловый или клиент-серверный. В файловом варианте достаточно конфигуратора на том же компьютере. В клиент-серверном изменения выполняются так же, но учтите, что сеансы пользователей могут быть активны — им придётся перезайти после смены пароля.

Установка пароля через конфигуратор

Это классический способ, который работает во всех конфигурациях — и в типовых, и в самописных. Откройте базу в режиме конфигуратора: в окне запуска выберите базу и нажмите кнопку «Конфигуратор». Если база запрашивает логин — войдите под администратором.

В меню выберите «Администрирование» → «Пользователи». Откроется список пользователей информационной базы. Двойным щелчком откройте нужного пользователя и перейдите на вкладку «Прочее» (в старых версиях платформы вкладка называется «Аутентификация» или поля находятся на общей форме).

Оставьте включённым флажок «Аутентификация 1С:Предприятия», в поле «Пароль» введите новый пароль, в поле «Подтверждение пароля» повторите его. Сохраните изменения кнопкой «ОК» или «Записать». С этого момента при входе под этим именем программа запросит пароль.

Порядок действий в конфигураторе
  1. 1
    Откройте базу в режиме конфигуратора
  2. 2
    Перейдите: Администрирование → Пользователи
  3. 3
    Откройте нужного пользователя двойным щелчком
  4. 4
    Включите аутентификацию 1С:Предприятия и введите пароль дважды
  5. 5
    Сохраните и проверьте вход в режиме «Предприятие»

Установка пароля в режиме «Предприятие»

В типовых конфигурациях (Бухгалтерия, Управление торговлей, Зарплата и управление персоналом и других) пароль удобнее ставить прямо в рабочем интерфейсе, не заходя в конфигуратор. Это безопаснее для администратора без опыта: меньше шанс случайно изменить что-то лишнее.

Откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». В некоторых конфигурациях путь выглядит как «Настройки» → «Пользователи и права». Откройте карточку нужного пользователя.

Найдите ссылку или поле для смены пароля — в типовых решениях это обычно команда «Установить пароль» или поле «Пароль» в форме пользователя. Введите новый пароль и подтверждение, запишите изменения. Пользователь при следующем входе укажет новый пароль.

Смена собственного пароля пользователем

Обычный пользователь может сменить свой пароль самостоятельно, если администратор не запретил это в настройках. В типовых конфигурациях путь: «Администрирование» → «Настройки пользователей и прав» → «Персональные настройки» либо команда «Сменить пароль» в меню пользователя. Потребуется ввести текущий пароль и дважды новый.

Требования к паролю и политика безопасности

Платформа 1С позволяет задать требования к сложности паролей: минимальную длину, обязательное наличие цифр, заглавных букв, специальных символов, а также срок действия пароля. Эти настройки задаются в конфигураторе в разделе «Администрирование» → «Параметры информационной базы» либо в типовых конфигурациях — в настройках пользователей и прав.

Даже если формальные требования не настроены, придерживайтесь простых правил: пароль не короче 8 символов, сочетание букв в разном регистре и цифр, без имени пользователя, дат рождения и словарных слов. Пароль «123» или совпадающий с логином не защищает базу — он лишь создаёт иллюзию защиты.

Не используйте один и тот же пароль для всех сотрудников. При увольнении человека придётся менять пароль у всех, а пока он не сменён — бывший сотрудник сохраняет доступ к учётным данным компании.

Типичные ошибки
01
Один общий пароль на всех пользователей — невозможно установить, кто совершил действие в базе, и сложно отозвать доступ у уволенного сотрудника
02
Пароль записан на стикере у монитора — сводит защиту к нулю
03
Пароль поставлен в 1С, но папка с файловой базой открыта для всех по сети — базу можно скопировать и вскрыть отдельно
04
Установлен пароль единственному администратору и тут же забыт — доступ к базе потерян
05
Включена только аутентификация ОС без пароля 1С — при входе под чужой учётной записью Windows база откроется без запроса

Проверка результата и дополнительные меры защиты

После установки пароля обязательно проверьте результат: закройте программу и запустите её снова. Должно появиться окно выбора пользователя и ввода пароля. Войдите под изменённым пользователем с новым паролем — вход должен пройти успешно. Затем попробуйте войти со старым или пустым паролем — доступ должен быть отклонён.

Для файловой базы дополнительно ограничьте доступ к папке с базой средствами Windows: права на чтение и запись должны быть только у тех, кто работает с программой. Для клиент-серверного варианта убедитесь, что доступ к серверу СУБД есть только у администраторов.

Полезно также настроить блокировку неактивных сеансов и регулярно делать резервные копии. Пароль защищает от несанкционированного входа, но не от потери данных при сбое диска или ошибочном удалении.

Контрольные точки

Как проверить результат

Окно входа при запуске
Норма

Запрашивает пользователя и пароль

Тревожный признак

База открывается сразу без запроса

Вход с новым паролем
Норма

Вход выполняется успешно

Тревожный признак

Ошибка аутентификации — пароль не сохранён или введён с опечаткой

Вход со старым или пустым паролем
Норма

Доступ отклонён

Тревожный признак

Вход проходит — изменения не применились

Частые вопросы о паролях в 1С

Что делать, если забыт пароль администратора?

Штатного способа сброса пароля в 1С нет. Если в базе есть второй пользователь с полными правами — войдите под ним и смените пароль. Если администратор единственный, потребуется помощь специалиста по 1С; в ряде случаев доступ восстанавливается через создание новой базы и перенос данных. Именно поэтому пароль администратора нужно хранить в надёжном месте.

Можно ли поставить один пароль на всю базу, а не на каждого пользователя?

Нет, в 1С пароль привязан к конкретному пользователю. Если требуется простая защита «на вход», можно создать одного пользователя, под которым работают все, но это плохая практика: теряется история действий по сотрудникам и невозможно разграничить права.

Почему база открывается без пароля, хотя пароль установлен?

Проверьте три момента: включена ли у пользователя аутентификация 1С:Предприятия, не включена ли аутентификация операционной системы (тогда вход происходит по учётной записи Windows автоматически) и не сохранён ли пароль в настройках ярлыка запуска или списке баз.

Защищает ли пароль в 1С данные при копировании файла базы?

Нет. Скопированный файл базы можно открыть на другом компьютере, где злоумышленник сам станет администратором и задаст себе пароль. Для реальной защиты ограничивайте доступ к файлу средствами ОС, используйте шифрование диска и контролируйте доступ к серверу.

Как заставить пользователей периодически менять пароли?

В настройках информационной базы или в настройках пользователей типовой конфигурации задаётся срок действия пароля. По его истечении программа потребует сменить пароль при входе. Дополнительно можно включить запрет на повторное использование недавних паролей.

Можно ли входить в 1С по учётной записи Windows без пароля?

Да, это называется аутентификация операционной системы: в карточке пользователя указывается его учётная запись Windows, и вход выполняется автоматически. Способ удобен в доменной сети, но безопасен только при надёжных паролях самих учётных записей Windows и блокировке компьютера при отходе от рабочего места.

Итог

Что важно запомнить

Пароль ставится в карточке конкретного пользователя — через конфигуратор или режим «Предприятие». Используйте уникальные сложные пароли для каждого сотрудника, проверяйте вход после настройки и помните: пароль 1С не заменяет защиту самого файла базы и регулярное резервное копирование.