Администрирование · 11 мин
Как поставить пароль на 1С: пошаговая инструкция
Как поставить пароль на вход в 1С Предприятие: настройка через конфигуратор и режим предприятия, требования к сложности, сброс и защита базы.
Пароль в 1С — первый уровень защиты учётных данных: он ограничивает доступ к базе со стороны сотрудников, уволенных работников и посторонних. Настроить его можно двумя способами — через Конфигуратор (список пользователей) или прямо в режиме «Предприятие», если в конфигурации встроено управление пользователями. Оба варианта дают одинаковый результат, но отличаются правами, которые требуются для выполнения операции.
Перед началом работы убедитесь, что у вашей учётной записи есть права администратора. Обычный пользователь без полных прав не сможет изменить пароль другого человека — только свой собственный, и то если в настройках разрешена смена пароля самим пользователем. Если база файловая, для редактирования списка пользователей через Конфигуратор потребуется монопольный доступ: все остальные сеансы должны быть завершены.
Отдельно стоит понимать разницу между паролем пользователя 1С и паролем на уровне операционной системы или SQL-сервера. В файловом варианте защита держится только на списке пользователей внутри базы — сам файл 1Cv8.1CD при этом можно скопировать. Для серьёзной защиты пароль 1С нужно дополнять разграничением прав на папку с базой и шифрованием диска.
Где в 1С хранятся пароли и кто может их менять
Список пользователей и их пароли хранятся внутри самой информационной базы, а не в отдельном файле на диске. Пароли не сохраняются в открытом виде — платформа хранит хеш, поэтому «подсмотреть» чужой пароль штатными средствами невозможно: его можно только сменить на новый.
Менять пароли может администратор — пользователь с ролью «Полные права» или «Администратор системы». Рядовой пользователь может сменить только собственный пароль, если администратор включил соответствующую настройку. Если в базе вообще нет ни одного пользователя, вход выполняется без запроса имени и пароля — это типичная ситуация для свежесозданных файловых баз.
Как поставить пароль через Конфигуратор
Это универсальный способ, который работает в любой конфигурации — и типовой, и самописной. Он требует доступа к Конфигуратору и, для файловой базы, монопольного режима.
Если кнопка «Пользователи» недоступна или изменения не сохраняются, значит, база открыта не в монопольном режиме либо у вашей учётной записи нет административных прав. В клиент-серверном варианте монопольный доступ не нужен — список пользователей редактируется «на лету», а изменения применяются при следующем входе пользователя.
Обратите внимание на поле «Пользователю запрещено изменять пароль» — если оно включено, сотрудник не сможет поменять заданный вами пароль самостоятельно. Это удобно для служебных учётных записей, но для обычных работников флажок лучше снять, чтобы они могли периодически обновлять пароль.
Как установить пароль в режиме Предприятия
В типовых конфигурациях (Бухгалтерия предприятия, Зарплата и управление персоналом, Управление торговлей и другие на Библиотеке стандартных подсистем) управление пользователями встроено прямо в интерфейс. Это удобнее: не нужен Конфигуратор и монопольный доступ.
Путь обычно такой: раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Откройте карточку нужного сотрудника, нажмите ссылку установки пароля (в разных конфигурациях она называется «Установить пароль» или находится в меню «Ещё»), введите новый пароль дважды и сохраните. Изменения вступают в силу сразу — при следующем входе пользователь укажет новый пароль.
Как пользователю сменить свой пароль самостоятельно
В типовых конфигурациях рядовой пользователь меняет свой пароль через «Администрирование» → «Настройки пользователей и прав» → «Персональные настройки» либо через пункт «Смена пароля» в меню пользователя (зависит от конфигурации). Потребуется ввести текущий пароль и дважды — новый. Если такого пункта нет, значит, администратор запретил самостоятельную смену или у учётной записи нет нужных прав.
Требования к сложности пароля
Платформа 1С позволяет задать политику паролей: минимальную длину, требование сложности и ограничение срока действия. Настройки находятся в Конфигураторе: «Администрирование» → «Параметры информационной базы» → вкладка с настройками входа (в клиент-серверном варианте часть параметров задаётся в консоли кластера). В типовых конфигурациях базовые настройки доступны в разделе «Настройки пользователей и прав».
Практические рекомендации по паролю для рабочей базы: длина от 8–10 символов, сочетание букв в разном регистре, цифр и спецсимволов, отсутствие очевидных слов вроде имени пользователя или «12345». Для учётных записей с полными правами требования должны быть строже, чем для рядовых пользователей.
Способы установки пароля
Работает в любой конфигурации. Минусы: нужен монопольный доступ для файловой базы и права администратора.
Удобно и без остановки работы, но доступно только в конфигурациях со встроенным управлением пользователями.
Пароль 1С не нужен — вход по учётной записи ОС. Подходит для доменной сети, но требует настройки соответствия пользователей.
Частые ошибки и их последствия
Отдельная опасная ситуация — база без единого пользователя. Такой файл открывается любым человеком без запроса пароля и с полными правами. Если вы обнаружили, что вход в базу происходит молча, без окна авторизации, немедленно создайте хотя бы одного администратора с паролем.
Как проверить, что пароль работает
После установки пароля обязательно проверьте результат, пока сессия администратора ещё открыта. Запустите второй сеанс 1С, выберите базу и убедитесь, что появляется окно ввода имени и пароля. Введите новый пароль — вход должен пройти. Затем намеренно введите неверный пароль: система должна отклонить вход с сообщением об ошибке идентификации.
Как проверить результат
Запрашивает имя пользователя и пароль
База открывается сразу, без запроса
Сеанс запускается под нужным пользователем
Ошибка «Неверное имя пользователя или пароль»
Доступ отклонён
Вход выполняется с любой строкой
Фиксируются события входа конкретных пользователей
Все действия записаны на одно имя
Дополнительно полезно проверить список активных пользователей («Администрирование» → «Обслуживание» → «Активные пользователи» в типовых конфигурациях): там видно, кто сейчас работает в базе. Это помогает убедиться, что под одной учётной записью не сидят несколько человек.
Что делать, если пароль забыли
Если в базе есть другой пользователь с полными правами, проблема решается за минуту: он открывает список пользователей и задаёт вам новый пароль. Старый пароль при этом узнать нельзя — только заменить.
Сложнее, когда утерян пароль единственного администратора. Для клиент-серверной базы администратор кластера может временно создать нового пользователя или сбросить пароль через консоль сервера 1С. Для файловой базы штатного «кнопочного» способа нет: потребуется специалист с опытом восстановления доступа. Именно поэтому рекомендуется держать минимум две учётные записи с полными правами и хранить их пароли в защищённом месте, например в корпоративном менеджере паролей.
Как выбрать действие
Часто задаваемые вопросы
Можно ли поставить пароль на саму базу, а не на пользователя?
В 1С нет отдельного «пароля на базу» — защита реализуется через список пользователей. Если в базе есть хотя бы один пользователь с паролем и у всех включена аутентификация, вход без пароля невозможен. Для защиты самого файла базы используйте права доступа Windows на папку и шифрование диска.
Почему после установки пароля база всё равно открывается без него?
Чаще всего причина в том, что у пользователя включена аутентификация операционной системы — тогда 1С входит автоматически по учётной записи Windows. Проверьте в карточке пользователя флажок «Аутентификация операционной системы» и при необходимости снимите его. Вторая возможная причина — вы редактировали одну базу, а открываете другую (проверьте путь к базе в списке запуска).
Как узнать текущий пароль пользователя 1С?
Никак — платформа хранит только хеш пароля, и восстановить исходное значение штатными средствами невозможно. Администратор может лишь задать новый пароль взамен утраченного.
Можно ли запретить пользователям менять пароли самостоятельно?
Да. В карточке пользователя в Конфигураторе есть флажок «Пользователю запрещено изменять пароль». При его включении сменить пароль сможет только администратор. В типовых конфигурациях аналогичная настройка есть в карточке пользователя в режиме Предприятия.
Нужно ли перезапускать сервер 1С после смены пароля?
Нет. В клиент-серверном варианте изменения списка пользователей применяются сразу и действуют при следующем входе. Перезапуск сервера или службы агента не требуется — достаточно, чтобы пользователь заново прошёл авторизацию.
Что безопаснее: пароль 1С или аутентификация Windows?
Аутентификация Windows удобнее и не требует хранить отдельный пароль, но её надёжность зависит от парольной политики домена. Для небольших офисов без домена достаточно сложного пароля 1С, для доменной сети разумно использовать аутентификацию ОС с политиками сложности на уровне Active Directory.
Что важно запомнить
Пароль ставится через Конфигуратор («Администрирование → Пользователи») или в типовых конфигурациях — прямо в режиме Предприятия. Создайте отдельную учётную запись для каждого сотрудника, держите минимум двух администраторов и после настройки проверьте, что вход без пароля действительно невозможен.