Администрирование · 10 мин
Пользователь 1С: что это такое и как с ним работать
Что такое пользователь 1С, чем он отличается от учётной записи Windows, как создать пользователя, назначить роли, ограничить права и удалить лишние записи.
Пользователь 1С — это учётная запись человека, который работает в информационной базе программы «1С:Предприятие». У каждого пользователя есть имя для входа, пароль и набор прав, определяющих, какие документы, справочники и отчёты ему доступны. Без учётной записи сотрудник просто не сможет войти в базу: при запуске программа запросит имя и пароль.
Концепция пользователя в 1С решает три задачи. Первая — идентификация: система понимает, кто именно вошёл. Вторая — разграничение прав: кладовщик видит складские документы, а начисление зарплаты ему недоступно. Третья — ответственность: в журналах регистрации и в самих документах фиксируется, кто создал или изменил запись. Поэтому работать «под одним общим логином» считается плохой практикой — при ошибке или утечке данных вы не сможете установить виновного.
Важно не путать пользователя 1С с учётной записью Windows (аутентификацией операционной системы) и с физическим лицом в справочниках. Это три разных сущности, хотя они могут быть связаны между собой. Ниже разберём, из чего состоит учётная запись, как её создать, настроить права и каких ошибок избегать.
Из чего состоит учётная запись пользователя
Запись пользователя в 1С включает несколько обязательных атрибутов. Имя — уникальный идентификатор для входа, обычно фамилия или фамилия с инициалами. Полное имя — отображаемое название, которое видно в документах и отчётах. Пароль и его подтверждение — при условии, что не используется только аутентификация операционной системы. Язык интерфейса по умолчанию и роли — набор полномочий.
Дополнительно у пользователя может быть указано связанное физическое лицо из справочника, электронная почта, а в типовых конфигурациях — признаки «Недействителен» (временное отключение без удаления) и «Служебный». В клиент-серверном варианте работы учётные записи хранятся в самой базе данных, а их список доступен администратору.
Чем пользователь 1С отличается от учётной записи Windows
1С поддерживает два способа проверки личности при входе. Первый — аутентификация 1С: программа сама запрашивает имя и пароль, которые хранятся в базе. Второй — аутентификация операционной системы: вход выполняется под текущей учётной записью Windows без ввода пароля, а 1С сопоставляет её с пользователем базы по формату «\\Домен\Имя».
Эти способы можно комбинировать: оставить оба, тогда при отказе одного сработает другой. Для доменной сети удобна Windows-аутентификация — сотрудник входит в базу автоматически, а при увольнении достаточно отключить его доменную учётную запись. Для файловых баз вне домена чаще используют пароль 1С.
Сравнение вариантов аутентификации
Подходит для файловых баз и работы вне домена. Минус: пароль нужно помнить и передавать безопасно.
Подходит для доменной сети: вход без пароля, централизованная блокировка. Требует настроенного домена и корректного указания учётной записи в карточке пользователя.
Резервный вариант: если один недоступен, пользователь войдёт другим. Повышает удобство, но требует контроля обоих каналов.
Как создать пользователя в типовой конфигурации
В типовых решениях (1С:Бухгалтерия, 1С:Управление торговлей, ЗУП и других) пользователи создаются из режима «Предприятие», без конфигуратора. Потребуются права администратора. Общий порядок такой:
- 1Откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи».
- 2Нажмите «Создать» и заполните имя для входа и полное имя.
- 3Задайте пароль или укажите учётную запись Windows для аутентификации ОС.
- 4Назначьте права: в типовых конфигурациях это группы доступа или профили, а не роли напрямую.
- 5При необходимости свяжите пользователя с физическим лицом из справочника.
- 6Сохраните запись и проверьте вход под новой учётной записью на отдельном сеансе.
После сохранения попросите сотрудника войти и сразу сменить пароль, если он задавался вами. Проверьте, что ему доступны только нужные разделы: лишние пункты меню обычно означают избыточные права, а отсутствие нужных — неполный профиль доступа.
Как создать пользователя через конфигуратор
В конфигураторе список пользователей находится в меню «Администрирование» → «Пользователи». Здесь доступны более низкоуровневые настройки: прямое назначение ролей, выбор основного интерфейса, языка, а также флажки защиты от опасных действий и входа через внешние источники.
Этот способ нужен, когда типовой механизм профилей недоступен (например, в самописной конфигурации) или требуется точечная настройка ролей. Помните: изменения через конфигуратор применяются к базе напрямую, поэтому назначайте роли осознанно — роль «Полные права» даёт неограниченный доступ ко всем данным, включая зарплату и банковские реквизиты.
Как настроить права и не дать лишнего
В типовых конфигурациях права задаются через профили групп доступа: вы выбираете готовый профиль (например, «Менеджер по продажам», «Кадровик») или создаёте свой, отмечая разрешённые действия. Пользователь включается в одну или несколько групп, и его итоговые права — объединение прав этих групп.
Дополнительно действует механизм ограничения доступа на уровне записей (RLS): например, менеджер видит только документы своей организации или своего склада. Настраивается это через группы доступа и значения разрешённых объектов. После настройки обязательно проверьте результат под учётной записью самого пользователя — внешне права могут выглядеть корректно, но конкретный документ окажется недоступен из-за ограничения по организации.
Как проверить результат настройки прав
Пользователь входит под своим именем, видит рабочий стол своего профиля
Ошибка аутентификации или пустой интерфейс без разделов
Открываются только документы его участка работы
Доступны зарплата, касса или данные других организаций
Кнопки «Провести», «Удалить» доступны только там, где это нужно
Пользователь может удалять чужие документы
В созданных документах подставляется этот пользователь
Автор пустой или чужой — вероятно, работают под общим логином
Блокировка, удаление и типичные ошибки
При увольнении сотрудника не удаляйте его учётную запись сразу: в документах останутся ссылки на этого пользователя, и история станет нечитаемой. Правильный порядок — снять пароль, отключить аутентификацию и установить признак «Недействителен». Удалять запись имеет смысл только если пользователь был создан ошибочно и не оставил следов в данных.
Если пользователь заблокирован из-за многократного неверного ввода пароля, администратор снимает блокировку в карточке пользователя или через консоль кластера (в клиент-серверном варианте). Забытый пароль администратора файловой базы восстанавливается только специальными средствами — поэтому держите минимум две административные учётные записи.
Где смотреть, кто что делал в базе
Журнал регистрации (меню «Администрирование» → «Журнал регистрации» в конфигураторе или соответствующий раздел в режиме «Предприятие») фиксирует входы, изменения данных и ошибки с указанием пользователя. По нему можно выяснить, кто изменил документ, когда была попытка входа под чужой учётной записью и почему у пользователя возникла ошибка прав.
Для анализа активных сеансов в клиент-серверном варианте используется консоль кластера серверов 1С: там видно, кто сейчас подключён, откуда и какой сеанс «завис». В файловой базе список активных пользователей доступен через «Администрирование» → «Активные пользователи» в типовых конфигурациях.
Что важно запомнить
Пользователь 1С — это именная учётная запись с правами доступа. Каждому сотруднику — отдельная запись, права — по профилю его работы, уволенных — блокировать, а не удалять, административных паролей — минимум два. Проверяйте настройку входом под самим пользователем.
Частые вопросы
Можно ли работать в 1С без создания пользователя?
Если в базе не создан ни один пользователь, вход выполняется без запроса имени и пароля — с полными правами. Это допустимо только для тестовых баз. В рабочей базе создайте хотя бы администратора, иначе любой, получивший файл базы, откроет все данные.
Чем пользователь отличается от физического лица в справочнике?
Пользователь — учётная запись для входа в программу, физическое лицо — элемент справочника с данными человека (ФИО, ИНН и т.п.). Один человек может вообще не иметь учётной записи (например, сотрудник, для которого только начисляют зарплату), а пользователь может быть не привязан к физлицу — например, служебная запись для обмена данными.
Сколько пользователей можно создать в базе?
Технического жёсткого ограничения на количество записей в списке пользователей практически нет. Реальный предел определяется лицензиями: числом одновременных сеансов, разрешённых приобретёнными клиентскими лицензиями, и мощностью сервера.
Что делать, если пользователь не может войти с правильным паролем?
Проверьте: установлен ли флажок «Недействителен», не снята ли аутентификация 1С, не заблокирован ли пользователь после неверных попыток, не изменилась ли учётная запись Windows при входе через ОС. В клиент-серверном варианте также проверьте, не завершён ли его сеанс администратором кластера.
Нужно ли создавать отдельного пользователя для обмена данными и обменов с сайтом?
Да, для регламентных обменов и интеграций рекомендуется отдельная служебная учётная запись с минимально необходимыми правами только на объекты обмена. Так проще отслеживать её действия в журнале, а компрометация пароля не откроет доступ к остальным данным.
Как узнать, под каким пользователем я сейчас работаю?
В типовых конфигурациях имя текущего пользователя обычно отображается в заголовке окна программы или в разделе с настройками профиля. Программно текущего пользователя возвращает функция встроенного языка «ИмяПользователя()» из параметров сеанса.