Администрирование · 10 мин
Как завести пользователя в 1С: пошаговая инструкция
Как завести пользователя в 1С: добавление через конфигуратор и предприятие, настройка ролей и прав, типичные ошибки и проверка результата.
Завести пользователя в 1С — базовая задача администратора, которая решается двумя способами: через конфигуратор (универсальный метод для любой конфигурации) и через режим «Предприятие» (удобен в типовых решениях вроде «Бухгалтерии» или «Управления торговлей»). Выбор зависит от того, какая у вас конфигурация и кто выполняет настройку — программист или ответственный пользователь с правами администратора.
Перед началом работы подготовьте данные нового сотрудника: ФИО, желаемый логин, должность и список функций, которые ему нужны в программе. От этого зависят роли и права доступа. Также убедитесь, что у вас самого есть права администратора — без них список пользователей будет недоступен или откроется только на просмотр.
В файловых базах заводить пользователя можно в любой момент, но лучше делать это, когда остальные сотрудники не выполняют массовых операций. В клиент-серверных базах ограничений меньше, однако при большом числе одновременных сеансов изменения прав могут применяться с задержкой — пользователю иногда нужно перезайти в программу.
Что подготовить перед добавлением пользователя
Определите, какой режим аутентификации будет использоваться. В 1С доступны два основных варианта: аутентификация 1С:Предприятия (логин и пароль хранятся в самой базе) и аутентификация операционной системы (вход под доменной учётной записью Windows). Для небольших компаний чаще выбирают первый вариант, для организаций с доменом — второй, чтобы не плодить лишние пароли.
Продумайте соглашение об именовании. Практичный вариант — фамилия и инициалы (например, ivanov_ai) или фамилия полностью, если в компании много однофамильцев. Единый стандарт упрощает поиск пользователя в списке и разбор журналов регистрации при расследовании инцидентов.
Уточните, какие роли нужны новому сотруднику. В типовых конфигурациях есть готовые профили: «Бухгалтер», «Кассир», «Менеджер по продажам» и другие. Назначать «Полные права» всем подряд нельзя — это создаёт риск случайного удаления данных и усложняет поиск виновника ошибок.
Как завести пользователя через конфигуратор
Этот способ работает в любой конфигурации, включая самописные. Откройте конфигуратор под учётной записью администратора и перейдите в меню «Администрирование → Пользователи». Откроется список существующих пользователей информационной базы.
Нажмите кнопку «Добавить» (или Insert). В карточке нового пользователя заполните поле «Имя» — это логин для входа, и «Полное имя» — отображаемое ФИО. На вкладке «Прочее» укажите роли, которые ему нужны. Если требуется вход по паролю, установите флажок «Аутентификация 1С:Предприятия» и задайте пароль по кнопке с изображением ключей.
После сохранения пользователь появится в списке и сможет войти в базу. Учтите, что в конфигураторе пароль задаётся вручную администратором — передайте его сотруднику лично и попросите сменить при первом входе, если конфигурация это поддерживает.
- 1Откройте конфигуратор под учётной записью администратора
- 2Перейдите: Администрирование → Пользователи
- 3Нажмите «Добавить» и заполните имя и полное имя
- 4Установите тип аутентификации и задайте пароль
- 5На вкладке «Прочее» отметьте нужные роли
- 6Сохраните и проверьте вход под новым пользователем
Как добавить пользователя в режиме «Предприятие»
В типовых конфигурациях на управляемых формах (Бухгалтерия 3.0, УТ 11, ERP, ЗУП) пользователей заводят прямо в рабочем режиме, без конфигуратора. Откройте раздел «Администрирование → Настройки пользователей и прав → Пользователи». Точный путь может немного отличаться в зависимости от версии конфигурации.
Нажмите «Создать». Заполните ФИО, при необходимости выберите физическое лицо из справочника — это свяжет учётную запись с кадровыми данными. Затем перейдите по ссылке настройки прав входа: задайте логин, пароль и подтверждение. В некоторых конфигурациях можно сразу указать группу доступа, и права назначатся автоматически.
Преимущество этого способа в том, что программа сама предложит типовые профили групп доступа и предупредит о конфликтах прав. Кроме того, здесь удобно копировать настройки с существующего сотрудника: если новый менеджер должен работать «как Иванов», проще скопировать его профиль, чем подбирать роли вручную.
Настройка ролей и прав доступа
Роль — это набор разрешений на объекты конфигурации: документы, справочники, отчёты. Один пользователь может иметь несколько ролей, и права суммируются. В типовых конфигурациях вместо отдельных ролей чаще используются профили групп доступа — они нагляднее и не требуют входа в конфигуратор.
Принцип минимальных прав — основа безопасной настройки. Дайте сотруднику только те функции, которые нужны для его работы. Кассиру не нужен доступ к регламентированной отчётности, а менеджеру по продажам — к настройкам обмена данными. Лишние права не только риск, но и визуальный шум в интерфейсе.
Если стандартных профилей не хватает, в типовых решениях можно создать собственный профиль группы доступа, отметив нужные разрешения флажками. Это безопаснее, чем правка ролей в конфигураторе, поскольку не требует снятия конфигурации с поддержки и не ломается при обновлениях.
Проверка результата и типичные проблемы
После создания пользователя обязательно проверьте вход. Выйдите из своего сеанса или запустите второй сеанс через меню «Файл → Открыть» с выбором той же базы. Введите новые логин и пароль. Успешный вход и корректный интерфейс — признак того, что всё настроено правильно.
Если вход не выполняется, проверьте типичные причины: не установлен флажок аутентификации 1С:Предприятия, опечатка в пароле (пароль чувствителен к регистру), пользователь создан в другой базе — частая ситуация, когда тестовая и рабочая базы лежат рядом. Также убедитесь, что в списке пользователей нет дубля с похожим именем.
Отдельный случай — пользователь входит, но не видит нужных разделов. Это признак нехватки ролей. Вернитесь в настройки, добавьте недостающий профиль и попросите сотрудника перезайти. Изменение прав не применяется к уже открытому сеансу.
Как проверить результат
Программа открывается, отображается рабочий стол
Ошибка «Имя пользователя или пароль не верны» или пустой список пользователей
Все рабочие документы и отчёты открываются
Разделы отсутствуют в меню или выдаётся ошибка нарушения прав доступа
В созданных документах указан новый пользователь
Документы записываются от чужого имени — значит, все работают под одной учётной записью
Особые сценарии: копирование, блокировка, доменная аутентификация
Когда в отдел приходит несколько сотрудников с одинаковыми задачами, не создавайте каждого с нуля. В режиме «Предприятие» используйте копирование пользователя вместе с группой доступа, а в конфигураторе — копирование элемента списка (F9). Останется только поменять имя и пароль.
Для заблокированных или уволенных сотрудников не удаляйте учётную запись — снимите флажки аутентификации или установите признак недействительности. Удаление пользователя не удаляет его документы, но усложняет анализ истории: ссылки на автора останутся, а разобраться, кто это был, будет труднее.
Доменная аутентификация
Если в компании развёрнут домен Windows, удобно включить пользователю аутентификацию операционной системы. В карточке пользователя установите соответствующий флажок и укажите доменную учётную запись в формате \\ДОМЕН\Имя. Тогда вход в 1С будет происходить автоматически, без ввода пароля. Ограничение: способ работает только внутри доменной сети и требует корректной настройки связи с контроллером домена.
Заведите внутреннее правило: логин и пароль передаются сотруднику только лично или по телефону, но не в одном сообщении вместе. Пересылка пары «логин + пароль» одним письмом — самая частая причина компрометации учётных записей в небольших компаниях.
Что важно запомнить
Пользователя создают в конфигураторе или в разделе «Администрирование» режима «Предприятие». Обязательный минимум — имя, тип аутентификации и роли. Давайте минимально необходимые права, проверяйте вход после настройки и блокируйте, а не удаляйте учётные записи уволенных.
Частые вопросы
Можно ли завести пользователя без конфигуратора?
Да, в типовых конфигурациях (Бухгалтерия, УТ, ЗУП, ERP) это делается в режиме «Предприятие» через раздел «Администрирование → Настройки пользователей и прав». Нужны только права администратора в самой программе. Для нетиповых или старых конфигураций на обычных формах может понадобиться конфигуратор.
Что делать, если забыт пароль администратора базы?
Если в базе есть другой пользователь с полными правами, он может сбросить пароль через список пользователей. Если администратор единственный, в файловой базе потребуется вмешательство на уровне файла базы или обращение к специалисту по 1С — самостоятельные манипуляции с файлом 1Cv8.1CD без резервной копии могут привести к потере данных.
Сколько пользователей можно создать в одной базе?
Жёсткого ограничения по числу записей в списке пользователей нет. Реальное ограничение — лицензии: количество одновременных сеансов определяется приобретёнными клиентскими лицензиями. Создать можно хоть сотню учётных записей, но одновременно работать сможет столько человек, сколько позволяет лицензия.
Почему новый пользователь не видит ни одного раздела после входа?
Почти всегда причина в отсутствии ролей или профиля группы доступа. Откройте карточку пользователя и проверьте назначенные права. Если права назначены, но интерфейс пуст — попросите сотрудника полностью закрыть программу и войти заново: изменения прав не действуют на уже открытый сеанс.
Можно ли дать пользователю доступ только к одной организации в базе?
Да, в типовых конфигурациях для этого служит механизм ограничения доступа на уровне записей (RLS). В группах доступа указываются разрешённые значения — конкретные организации, склады или подразделения. Настройка требует внимательности: при ошибке пользователь либо увидит лишнее, либо потеряет доступ к своим документам.
Что будет с документами, если удалить пользователя?
Документы и записи, созданные этим пользователем, останутся в базе — удаление учётной записи не стирает данные. Однако ссылка на автора станет «битой» или отобразится как удалённый объект, что усложнит аудит. Поэтому вместо удаления рекомендуется отключать аутентификацию и помечать учётную запись как недействительную.