Как зарегистрировать пользователя в 1С

Регистрация нового пользователя в 1С — базовая задача администратора базы: без учётной записи сотрудник не сможет войти в систему, а без корректно назначенных ролей — работать с документами и отчётами. Процедура отличается в зависимости от режима работы: в файловой и клиент-серверной базе пользователя можно создать через Конфигуратор, а в типовых конфигурациях (Бухгалтерия, Управление торговлей, ЗУП) — прямо в режиме 1С:Предприятие через справочник «Пользователи».

Важно различать два уровня: пользователь информационной базы (запись в списке пользователей с логином и паролем) и пользователь как элемент справочника, к которому привязаны права, подразделение и физическое лицо. В типовых конфигурациях эти уровни связаны: при создании сотрудника в интерфейсе система автоматически создаёт учётную запись для входа. В самописных или старых конфигурациях такой связи может не быть, и обе операции выполняются вручную.

Перед началом убедитесь, что у вас есть права администратора базы. Обычный пользователь без административных прав не увидит нужных разделов и не сможет сохранить изменения. Если вы работаете в клиент-серверном варианте, дополнительно потребуется доступ к консоли кластера только в особых случаях — для обычной регистрации пользователя достаточно прав внутри самой базы.

Что подготовить перед регистрацией пользователя

До создания учётной записи определите три вещи: под каким именем сотрудник будет входить, какой пароль ему выдать и какие роли ему нужны. Логин лучше стандартизировать — например, «ФамилияИО» или «i.ivanov», чтобы при росте числа пользователей не было дублей и путаницы. Пароль задайте временный и предупредите сотрудника, что при первом входе его нужно сменить.

Проверьте, какие роли существуют в вашей конфигурации. В типовых решениях роли уже настроены под типовые должности: «Бухгалтер», «Менеджер по продажам», «Кадровик». В самописной конфигурации роли определяет разработчик, и назначение лишней роли может открыть пользователю доступ к чужим данным или критичным операциям — например, к удалению документов или изменению закрытых периодов.

Если база клиент-серверная, уточните у администратора сервера, не действуют ли ограничения на количество сеансов или лицензии. Лицензии 1С выдаются на количество одновременных сеансов: зарегистрировать пользователя можно всегда, но войти он сможет только при наличии свободной лицензии.

Регистрация пользователя через Конфигуратор

Универсальный способ, работающий в любой конфигурации, — создание пользователя через Конфигуратор. Откройте базу в режиме Конфигуратора, перейдите в меню «Администрирование» и выберите пункт «Пользователи». Откроется список существующих учётных записей. Нажмите кнопку «Добавить» (или клавишу Insert) и заполните карточку нового пользователя.

На закладке «Основные» укажите имя пользователя — это и есть логин для входа. Поле «Полное имя» заполните фамилией и инициалами: оно отображается в интерфейсе и отчётах. Установите галочки «Аутентификация 1С:Предприятия» и задайте пароль. Если в компании используется доменная авторизация, дополнительно можно включить «Аутентификацию операционной системы» и указать доменную учётную запись — тогда пользователь войдёт в базу без ввода пароля под своим Windows-логином.

На закладке «Прочие» назначьте роли, отметив их галочками, выберите основной интерфейс и язык, если конфигурация их поддерживает. После нажатия «ОК» пользователь появится в списке и сможет войти в базу. Изменения в списке пользователей применяются сразу, обновлять конфигурацию базы данных не требуется.

Назначение ролей и прав доступа

Роль в 1С — это набор прав на объекты конфигурации: справочники, документы, отчёты, регистры. Один пользователь может иметь несколько ролей, права суммируются. Принцип безопасной настройки — давать минимально необходимый набор: если сотруднику нужно только вводить первичные документы, не назначайте ему роли с правом проведения регламентных операций или изменения настроек учёта.

Роль «Полные права» (или «Администратор») давайте только тем, кто действительно администрирует базу. Пользователь с полными правами может изменить или удалить любые данные, открыть закрытый период, сменить настройки учётной политики. Ошибка под такой учётной записью способна повредить данные всей компании, а восстановление потребует резервной копии.

В конфигурациях с механизмом RLS (ограничение доступа на уровне записей) права дополнительно режутся по организациям, складам или контрагентам. Если пользователь видит не все документы, хотя роль назначена, проверьте настройки групп доступа — вероятно, действует ограничение по организации или подразделению.

Аутентификация: пароль, домен и особые случаи

Стандартный вариант — аутентификация 1С:Предприятия с логином и паролем. Пароль хранится в базе в зашифрованном виде, посмотреть его нельзя, можно только сбросить и задать новый. Если сотрудник забыл пароль, администратор открывает его карточку и устанавливает новый пароль, не зная старого.

Аутентификация операционной системы удобна в доменной сети: пользователь входит в базу под своей учётной записью Windows без отдельного пароля. В карточке пользователя указывается запись вида «\\ДОМЕН\Логин». Учтите: при смене доменного логина сотрудника привязку в 1С нужно обновить, иначе вход перестанет работать.

Для веб-доступа и тонкого клиента через интернет включайте в политиках паролей требования к сложности и сроку действия пароля. В типовых конфигурациях настройки безопасности паролей находятся в разделе администрирования. Отдельно проверьте, что у внешних пользователей (клиентов, поставщиков) нет доступа к внутренним разделам — для них в типовых решениях предусмотрен отдельный механизм внешних пользователей с усечёнными правами.

Способы регистрации пользователя

Через Конфигуратор

Подходит для любой конфигурации и для первого администратора базы. Ограничение: не создаёт карточку в справочнике пользователей типовых решений

В режиме Предприятие

Рекомендуется для типовых конфигураций: автоматически связывает учётную запись с физлицом и группами доступа. Требует, чтобы в базе уже был пользователь с правами администратора

Доменная аутентификация

Удобна в корпоративной сети: вход без пароля под учётной записью Windows. Зависит от настроек домена и требует обновления привязки при смене логина

Проверка результата и типичные ошибки

После регистрации обязательно проверьте вход: запустите режим 1С:Предприятие, выберите нового пользователя в списке и введите пароль. Если вход выполнен, откройте документы и отчёты, с которыми будет работать сотрудник, и убедитесь, что они доступны, а лишние разделы — нет. Проверка занимает несколько минут, но избавляет от ситуации, когда сотрудник в первый рабочий день не может войти или не видит свои документы.

Типичные ошибки при регистрации: пользователь создан в Конфигураторе, но отсутствует в справочнике пользователей типовой конфигурации, поэтому не получает права групп доступа; забыта галочка «Аутентификация 1С:Предприятия» — вход невозможен вообще; назначены роли, но не включена группа доступа — документы не открываются; логин содержит кириллицу и пробелы, что затрудняет вход с мобильных клиентов и веб-доступа.

Если вход не работает, проверьте последовательно: правильность логина и пароля (регистр букв имеет значение), включён ли нужный вид аутентификации, не заблокирован ли пользователь, есть ли свободные лицензии на сервере. Сообщение «Пользователь не найден» обычно означает ошибку в логине, а «Неверный пароль» — что логин найден, проблема именно в пароле.

Блокировка и удаление пользователей

Регистрация — не разовое действие: учётные записи нужно сопровождать. При уходе сотрудника не удаляйте пользователя сразу — снимите галочки аутентификации или установите признак «Недействителен» в карточке справочника. Так вы сохраните историю: в документах и журналах останется корректное имя автора, а вход в базу будет закрыт.

Удаление пользователя оправдано только для тестовых и ошибочно созданных записей. Если удалить учётную запись реально работавшего сотрудника, в части конфигураций ссылки на пользователя в документах станут битыми, что затруднит анализ истории. Перед удалением убедитесь, что в базе нет активных сеансов этого пользователя.

Периодически проверяйте список пользователей: не осталось ли учётных записей уволенных сотрудников, нет ли дублей, у всех ли действующих пользователей минимально необходимые права. Такая ревизия раз в несколько месяцев заметно снижает риски утечки данных и случайных повреждений информации.

Частые вопросы

Можно ли зарегистрировать пользователя без Конфигуратора?

Да, в типовых конфигурациях (Бухгалтерия, ЗУП, Управление торговлей, ERP) пользователи создаются в режиме 1С:Предприятие через раздел «Администрирование — Пользователи и права». Это предпочтительный способ: карточка автоматически связывается с физлицом и группами доступа. Конфигуратор нужен только для первого администратора пустой базы или нестандартных ситуаций.

Пользователь создан, но при входе пишет «Неверный пароль». Что делать?

Сначала проверьте раскладку клавиатуры и регистр букв — пароль чувствителен к регистру. Если не помогает, откройте карточку пользователя под администратором и задайте новый пароль: старый посмотреть невозможно, он хранится в зашифрованном виде. Также убедитесь, что в карточке включён нужный вид аутентификации.

Сколько ролей можно назначить одному пользователю?

Количество ролей не ограничено, права от всех ролей суммируются. Однако чем больше ролей, тем сложнее контролировать итоговый доступ. Практичнее использовать профили и группы доступа типовых конфигураций: один профиль покрывает потребности должности, и при смене должности достаточно перевести пользователя в другую группу.

Чем отличается пользователь информационной базы от элемента справочника «Пользователи»?

Пользователь информационной базы — это учётная запись для входа: логин, пароль, роли. Элемент справочника «Пользователи» в типовых конфигурациях — это карточка сотрудника внутри учёта: подразделение, физлицо, группы доступа, настройки. Они связаны между собой, но создаются на разных уровнях, поэтому в типовых решениях корректно заводить пользователя через интерфейс, где создаются обе записи.

Нужно ли перезапускать сервер 1С после добавления пользователя?

Нет. Изменения в списке пользователей применяются сразу, новый пользователь может войти сразу после сохранения карточки. Перезапуск сервера или обновление конфигурации базы данных не требуются. Исключение — редкие случаи смены настроек аутентификации на уровне кластера, которые выполняет администратор сервера.

Как закрыть доступ уволенному сотруднику, не теряя историю его работы?

Откройте карточку пользователя и снимите галочки аутентификации (в Конфигураторе) или установите признак «Недействителен» (в типовых конфигурациях). Вход станет невозможен, а документы и журналы сохранят имя автора. Удалять учётную запись не рекомендуется — это может привести к битым ссылкам в документах.