Администрирование · 10 мин
Новый пользователь в 1С: как добавить и настроить доступ
Как добавить нового пользователя в 1С 8.3: создание учетной записи, назначение ролей и прав, настройка входа, типичные ошибки и ответы на вопросы.
Добавление нового пользователя в 1С — стандартная задача администратора: сотрудник выходит на работу, меняется роль в компании или нужно разделить права между бухгалтерией и складом. В типовых конфигурациях 1С 8.3 (Бухгалтерия, Управление торговлей, ERP, Зарплата и управление персоналом) пользователь создается через раздел администрирования, после чего ему назначаются роли и права доступа.
Способ добавления зависит от режима работы базы. В файловой базе достаточно прав администратора внутри 1С. В клиент-серверном варианте или при работе через веб-сервер может потребоваться доступ к консоли кластера или настройка аутентификации операционной системы. Ниже разобраны все основные сценарии: от простого добавления через интерфейс до проверки, что пользователь действительно может войти и работать.
Что подготовить перед созданием пользователя
Прежде чем создавать учетную запись, убедитесь, что у вас есть полные права в базе (роль «Администратор системы» и «Полные права» или аналог в вашей конфигурации). Без них раздел управления пользователями будет недоступен или откроется только на просмотр.
Также заранее определите, какие задачи будет выполнять сотрудник: ввод документов, проведение оплат, работа со складом, только просмотр отчетов. От этого зависит набор ролей. Раздавать всем полные права «на всякий случай» — плохая практика: пользователь сможет случайно удалить документы, изменить закрытые периоды или увидеть зарплату коллег.
Как добавить пользователя через интерфейс 1С
Основной способ — создание учетной записи прямо в режиме «1С:Предприятие». Порядок действий одинаков для большинства типовых конфигураций на платформе 8.3.
- 1Откройте базу под учетной записью администратора в режиме «1С:Предприятие».
- 2Перейдите: «Администрирование» → «Настройка пользователей и прав» → «Пользователи».
- 3Нажмите «Создать» (или «Новый пользователь»).
- 4Заполните полное имя сотрудника — оно будет отображаться в документах и отчетах.
- 5Укажите имя входа (логин) и задайте пароль, подтвердите его.
- 6Назначьте роли или профиль группы доступа на соответствующей вкладке.
- 7Нажмите «Записать и закрыть» и проверьте вход под новой учетной записью.
В карточке пользователя обычно есть несколько вкладок: «Основное» (имя, логин, пароль), «Права доступа» или «Роли», а также настройки аутентификации. Флажок «Аутентификация 1С:Предприятия» должен быть включен, если пользователь входит по логину и паролю. Флажок «Показывать в списке выбора» определяет, будет ли имя видно в окне входа — для служебных учетных записей его часто снимают.
Пароль задайте сразу и передайте сотруднику лично, а не в общем чате. Если в базе включена проверка сложности паролей, слишком простой вариант программа отклонит — используйте комбинацию букв, цифр и специальных символов.
Назначение ролей и прав доступа
Роли определяют, что пользователь видит и может делать. В типовых конфигурациях есть два подхода: прямое назначение ролей и профили групп доступа (механизм БСП — библиотеки стандартных подсистем). Второй удобнее: вместо десятков отдельных ролей вы выбираете готовый профиль, например «Бухгалтер», «Менеджер по продажам» или «Кладовщик».
Сравнение вариантов
Подходит для типовых конфигураций с БСП. Быстрое назначение готового набора прав, легко копировать настройки между сотрудниками. Ограничение: нестандартные задачи требуют создания своего профиля.
Подходит для простых конфигураций и точечной настройки. Дает полный контроль, но требует понимания состава ролей и занимает больше времени.
Подходит, когда новый сотрудник выполняет те же задачи, что и действующий. Ограничение: вместе с правами копируются и возможные ошибки в настройках исходной учетной записи.
Практичный прием — создать пользователя, назначить минимально необходимый профиль и попросить сотрудника поработать день-два. Если чего-то не хватает (не открывается документ, недоступен отчет), добавьте конкретную роль. Так права останутся минимальными, а работа не остановится.
Какие роли нужны минимум
Для входа в базу пользователю обычно требуются базовые роли: «Базовые права» (или аналог в вашей конфигурации) и роль, разрешающая запуск нужного клиента — тонкого, толстого или веб-клиента. Без роли на запуск вход завершится сообщением о нарушении прав доступа еще до открытия главного окна.
Добавление пользователя через конфигуратор
Если база файловая и типовая обработка пользователей недоступна, или нужно посмотреть список учетных записей без запуска предприятия, используйте конфигуратор. Откройте базу в конфигураторе, затем перейдите в меню «Администрирование» → «Пользователи».
В открывшемся списке нажмите «Добавить», заполните имя, полное имя, пароль и отметьте доступные роли на вкладке «Прочие». Здесь же настраивается аутентификация операционной системы — вход под учетной записью Windows без ввода пароля 1С. После сохранения пользователь появится в списке выбора при входе.
Учтите ограничение: в конфигураторе нельзя назначить профили групп доступа, потому что они хранятся в данных информационной базы, а не в списке пользователей. Если конфигурация использует БСП, права все равно придется донастроить в режиме предприятия.
Особенности для клиент-серверного режима и веб-доступа
В клиент-серверном варианте (SQL Server, PostgreSQL) список пользователей хранится внутри информационной базы, поэтому добавление выполняется теми же способами — через предприятие или конфигуратор. Однако сам доступ к базе должен быть зарегистрирован в кластере серверов 1С, и у пользователя операционной системы должны быть права на подключение к серверу.
Если сотрудник работает через браузер, дополнительно проверьте публикацию базы на веб-сервере и убедитесь, что у учетной записи включена роль на запуск веб-клиента. Для внешних пользователей (контрагенты, партнеры) в конфигурациях с БСП существует отдельный механизм «Внешние пользователи» — не путайте его с обычными учетными записями сотрудников.
Проверка результата и типичные ошибки
После создания учетной записи обязательно проверьте вход: закройте свой сеанс или откройте базу на другом компьютере под новым логином. Убедитесь, что пользователь видит нужные разделы, может создать и провести типовой документ, а лишние разделы ему недоступны.
Как проверить результат
Пользователь входит по логину и паролю, открывается рабочий стол
Ошибка «Имя пользователя не найдено» или «Нарушение прав доступа» при запуске
Нужные журналы документов открываются, документ создается и проводится
Разделы пустые или кнопка «Создать» недоступна
Закрытые для роли разделы (зарплата, регламентные операции) не отображаются
Пользователь видит данные, к которым доступа иметь не должен
Если пользователь не может войти и вы уверены, что логин и пароль верны, проверьте, не установлен ли запрет на запуск сеансов (блокировка регламентных работ), не истек ли срок действия пароля и не превышено ли количество лицензий — в клиент-серверном режиме нехватка лицензий выдает отдельное сообщение.
Что важно запомнить
Пользователь создается через «Администрирование» → «Пользователи», затем ему назначают профиль прав или роли. Проверяйте вход и доступ к документам сразу после создания, выдавайте минимально необходимые права и своевременно отключайте учетные записи уволенных сотрудников.
Частые вопросы
Можно ли скопировать права с одного пользователя на другого?
Да. В конфигурациях с механизмом групп доступа достаточно включить нового сотрудника в ту же группу доступа, что и действующего. Также во многих типовых решениях в списке пользователей доступно копирование существующей учетной записи — создается новый пользователь с тем же набором прав, останется только сменить имя и пароль.
Пользователь входит, но не видит ни одного документа. Что делать?
Это признак отсутствия назначенных ролей или профиля группы доступа. Откройте карточку пользователя, перейдите на вкладку прав и добавьте подходящий профиль (например, «Бухгалтер» или «Менеджер по продажам»). После записи попросите сотрудника перезайти в базу — права подхватываются при новом сеансе.
Как отключить пользователя, не удаляя его?
Откройте карточку пользователя и снимите флажки «Аутентификация 1С:Предприятия» и «Аутентификация операционной системы», затем запишите. Учетная запись и вся связанная с ней история документов сохранятся, но войти под ней будет нельзя. Это предпочтительный способ при увольнении сотрудника, чьи документы остаются в базе.
Чем отличается пользователь информационной базы от пользователя кластера серверов?
Пользователь информационной базы — это учетная запись для входа в конкретную базу 1С с ролями внутри нее. Пользователь кластера (администратор кластера или агента) нужен только для управления самим сервером 1С через консоль. Обычному сотруднику учетная запись кластера не требуется.
Можно ли добавить пользователя, не прерывая работу остальных?
Да. Создание пользователя в режиме «1С:Предприятие» не требует монопольного доступа и не мешает работающим сотрудникам. Монопольный режим нужен только для действий в конфигураторе, меняющих структуру конфигурации, — к добавлению учетных записей это не относится.
Что делать, если забыт пароль единственного администратора базы?
Простого штатного способа сброса нет — это сделано намеренно для защиты данных. Если есть вторая учетная запись с полными правами, смените пароль через нее. Если нет, потребуется восстановление из резервной копии, где пароль известен, либо привлечение специалиста с опытом администрирования 1С. Чтобы не попасть в такую ситуацию, держите минимум две учетные записи с полными правами.