Администрирование · 10 мин
Как заблокировать пользователя в 1С:Фреш
Как заблокировать пользователя в 1С:Фреш через менеджер сервиса и раздел Администрирование. Снятие блокировки, различия ролей, типичные ошибки и ответы на вопросы.
Блокировка пользователя в 1С:Фреш требуется при увольнении сотрудника, при подозрении на компрометацию пароля или когда нужно временно ограничить доступ к данным без удаления учётной записи. В облачном сервисе 1С:ФRESH это делается двумя способами: через личный кабинет менеджера сервиса (портал 1cfresh.com) и через раздел «Администрирование» внутри самого приложения. Выбор способа зависит от того, где именно нужно закрыть доступ — ко всем приложениям абонента сразу или только к конкретной информационной базе.
Важно понимать различие уровней. Учётная запись пользователя сервиса существует на уровне абонента и даёт доступ к списку приложений. Пользователь информационной базы — это отдельная сущность внутри конкретного приложения (например, «1С:Бухгалтерии»). Блокировка на одном уровне не всегда отражается на другом, поэтому перед действием определите, какой результат вам нужен: полностью отключить человека от сервиса или только запретить ему вход в одну базу.
Для выполнения операции у вас должны быть права владельца абонента или администратора. Обычный пользователь с правами на ввод документов заблокировать других не сможет — соответствующие пункты меню у него просто не отображаются.
Когда блокировать, а когда удалять пользователя
Блокировка — обратимое действие: учётная запись сохраняется вместе с настройками, правами и историей работы, но вход становится невозможным. Удаление очищает запись из списка пользователей, и восстановить её с теми же настройками уже не получится — придётся создавать пользователя заново и переназначать права.
Блокируйте, если сотрудник в отпуске, на больничном, в декрете или если расследуется инцидент с безопасностью. Удаляйте, только когда человек уволился окончательно и вы уверены, что его учётная запись больше не понадобится. Даже в этом случае безопаснее сначала заблокировать, выгрузить нужную информацию о его действиях и только потом удалять.
Блокировка через менеджер сервиса 1С:Фреш
Менеджер сервиса — это веб-интерфейс управления абонентом, доступный владельцу учётной записи. Именно здесь регулируется доступ пользователей к сервису в целом и к отдельным приложениям.
Порядок действий следующий. Войдите на портал 1cfresh.com под учётной записью владельца абонента. Откройте раздел управления пользователями — в зависимости от текущего интерфейса он может называться «Пользователи» или находиться в карточке абонента. Найдите нужного человека в списке по имени или адресу электронной почты. Откройте его карточку и отключите доступ: либо снимите связь пользователя с абонентом, либо уберите его из списка пользователей конкретного приложения.
Если пользователь должен потерять доступ только к одному приложению (например, к «1С:Бухгалтерии», но не к «1С:Зарплате и управление персоналом»), не отключайте его от абонента целиком — удалите его только из списка пользователей этого приложения. Это самая частая ошибка при администрировании сервиса.
- 1Войдите на 1cfresh.com под учётной записью владельца абонента
- 2Откройте карточку абонента и перейдите к списку пользователей
- 3Найдите нужного пользователя по имени или e-mail
- 4Отключите ему доступ к абоненту целиком или только к нужному приложению
- 5Сохраните изменения и сообщите пользователю при необходимости
- 6Проверьте результат, попробовав войти под заблокированной учётной записью
Блокировка внутри приложения через «Администрирование»
Второй способ работает на уровне конкретной информационной базы и доступен пользователю с правами администратора приложения. Он удобен, когда доступ к менеджеру сервиса есть только у руководителя, а оперативное управление пользователями делегировано, например, главбуху.
В приложении откройте раздел «Администрирование», затем «Пользователи и права» (в некоторых конфигурациях — «Настройка пользователей и прав»). В списке пользователей найдите нужную учётную запись и откройте её. Установите признак недействительности пользователя или снимите флаг «Вход в программу разрешён» — точное название зависит от конфигурации, но смысл один: учётная запись остаётся в списке, а вход блокируется. Запишите изменения.
Обратите внимание: если пользователь в момент блокировки уже работает в программе, его сеанс не завершится автоматически. Он сможет продолжать работу до тех пор, пока не выйдет. Поэтому при срочной блокировке дополнительно завершите активные сеансы.
Как завершить активные сеансы пользователя
Блокировка запрещает новый вход, но не выбрасывает пользователя из уже открытого сеанса. Если доступ нужно закрыть немедленно — например, при увольнении по конфликтной ситуации или утечке пароля — активные соединения завершают отдельно.
В типовых конфигурациях список активных пользователей находится в разделе «Администрирование» → «Обслуживание» → «Активные пользователи». Откройте этот список, найдите сеанс нужного человека и завершите его. В менеджере сервиса также есть механизмы управления сеансами на уровне приложения.
После завершения сеанса убедитесь, что пользователь не может войти снова: блокировка должна быть установлена до завершения сеанса, иначе он просто переподключится.
- 1Установите блокировку учётной записи (недействительность или запрет входа)
- 2Откройте «Администрирование» → «Обслуживание» → «Активные пользователи»
- 3Найдите сеанс пользователя и завершите его
- 4Проверьте, что повторный вход невозможен
Проверка результата блокировки
Не ограничивайтесь установкой флага — убедитесь, что блокировка реально сработала. Самый надёжный способ — попытаться войти под заблокированной учётной записью в режиме инкогнито браузера или с другого устройства. При корректной блокировке сервис откажет во входе или не покажет приложение в списке доступных.
Дополнительно проверьте список активных пользователей: заблокированного человека там быть не должно. Если он числится в списке спустя время после блокировки — значит, либо сеанс не завершён, либо у него есть вторая учётная запись, о которой вы не знали.
Как проверить результат
Сервис отказывает во входе или приложение не отображается
Вход выполняется успешно — блокировка не применилась
Пользователь отсутствует в списке сеансов
Сеанс активен — завершите его вручную
Учётная запись помечена как недействительная
Запись активна — повторите настройку и сохраните изменения
Разблокировка и типичные ошибки
Чтобы вернуть доступ, выполните те же действия в обратном порядке: снимите признак недействительности в карточке пользователя или снова добавьте его в список пользователей приложения в менеджере сервиса. Права и настройки при блокировке сохраняются, поэтому заново настраивать профиль обычно не требуется.
На практике чаще всего встречаются такие ошибки. Первая — блокировка только в приложении при том, что пользователь остаётся в списке абонента: он по-прежнему видит сервис и может входить в другие приложения. Вторая — удаление вместо блокировки с потерей индивидуальных настроек. Третья — попытка заблокировать пользователя, не имея прав администратора: пункты меню не отображаются, и время тратится на поиск несуществующей кнопки. Четвёртая — забытие про активный сеанс, из-за чего «заблокированный» сотрудник продолжает работать ещё несколько часов.
Ограничения и особенности облачного сервиса
В 1С:Фреш нет прямого доступа к консоли кластера серверов, как в локальной версии, — вся работа ведётся через веб-интерфейсы менеджера сервиса и приложений. Это означает, что тонкие механизмы вроде блокировки соединений на уровне сервера администратору абонента недоступны, и в нестандартных ситуациях придётся обращаться в поддержку сервиса.
Также учитывайте, что владелец абонента не может быть заблокирован обычным порядком — его права передаются только через смену владельца. Если увольняется именно владелец учётной записи, сначала переоформите абонемент на нового ответственного сотрудника, и только потом отключайте старую учётную запись.
Что важно запомнить
Полное отключение делается в менеджере сервиса на 1cfresh.com, точечная блокировка — в разделе «Администрирование» внутри приложения. Всегда завершайте активные сеансы и проверяйте результат попыткой входа. Предпочитайте блокировку удалению — она обратима и сохраняет настройки.
Частые вопросы о блокировке пользователей в 1С:Фреш
Что происходит с документами заблокированного пользователя?
Ничего — все введённые им документы, проводки и настройки остаются в базе без изменений. Блокировка влияет только на возможность входа. При необходимости документы можно переназначить другому ответственному штатными средствами конфигурации.
Можно ли заблокировать пользователя на время, например на период отпуска?
Да, для этого и предназначена блокировка. Установите признак недействительности или запретите вход, а по возвращении сотрудника снимите отметку. Все его права, роли и персональные настройки сохранятся.
Почему заблокированный пользователь всё ещё работает в программе?
Блокировка запрещает новый вход, но не разрывает уже открытый сеанс. Откройте «Администрирование» → «Обслуживание» → «Активные пользователи» и завершите его сеанс вручную. После этого войти снова он не сможет.
Кто имеет право блокировать пользователей в 1С:Фреш?
В менеджере сервиса — владелец абонента и пользователи с соответствующими правами управления. Внутри приложения — пользователи с ролью администратора (полными правами). Обычные пользователи с правами на ввод данных этих функций не видят.
Чем блокировка отличается от удаления пользователя?
Блокировка обратима: запись, права и настройки сохраняются, доступ можно вернуть одним действием. При удалении учётная запись исчезает из списка, и для возврата доступа придётся создавать пользователя заново и переназначать все права вручную.
Как заблокировать доступ только к одному приложению, а не ко всему сервису?
В менеджере сервиса откройте карточку нужного приложения и удалите пользователя из его списка, не отключая его от абонента целиком. Либо заблокируйте его учётную запись через «Администрирование» внутри этого приложения — доступ к остальным приложениям сохранится.