Как создать пользователя в 1С: полное руководство

Создание пользователя в 1С — базовая задача администратора, которая встречается при найме нового сотрудника, разграничении доступа или подключении внешнего специалиста. В зависимости от конфигурации и версии платформы завести учётную запись можно двумя способами: через конфигуратор (список пользователей информационной базы) или через интерфейс прикладного решения в режиме «1С:Предприятие» (справочник «Пользователи»).

Ключевое различие между этими способами: конфигуратор управляет аутентификацией — тем, кто вообще может войти в базу, а прикладной справочник управляет правами внутри программы — ролями, группами доступа, подразделением сотрудника. В типовых конфигурациях на БСП (Библиотека стандартных подсистем), таких как «Управление торговлей», «Бухгалтерия предприятия», «Зарплата и управление персоналом», оба механизма связаны: при создании пользователя в режиме предприятия запись в списке пользователей ИБ создаётся автоматически.

Ниже разобраны оба сценария, настройка прав, аутентификации, а также типичные ошибки, из-за которых новый сотрудник не может войти в базу или не видит нужные документы.

Что понадобится перед созданием пользователя

Прежде чем заводить учётную запись, убедитесь, что у вас есть достаточные права. Создавать пользователей может только администратор с полными правами: в конфигураторе — учётная запись с ролью администратора или с правом «Администрирование», в режиме предприятия — пользователь с профилем «Администратор» или аналогичным.

Также заранее определите три вещи: под каким именем сотрудник будет входить (логин), какие функции ему нужны (роли и группы доступа) и как будет проходить вход — по паролю 1С или через аутентификацию операционной системы. Если база файловая и лежит в общей папке, пользователь должен иметь сетевой доступ к этой папке; если база клиент-серверная — доступ к серверу 1С обеспечивается на уровне кластера.

Как создать пользователя через конфигуратор

Этот способ универсален и работает в любой конфигурации, включая самописные и пустые базы. Откройте конфигуратор, войдите в базу под учётной записью администратора и перейдите в меню Администрирование → Пользователи. Откроется список пользователей информационной базы.

Нажмите «Добавить» (или Insert) и заполните вкладки окна свойств. На вкладке «Основные» укажите имя (логин для входа) и полное имя, которое будет отображаться в интерфейсе. На вкладке «Аутентификация» установите флажок «Аутентификация 1С:Предприятия» и задайте пароль, либо включите «Аутентификация операционной системы» и укажите пользователя Windows в формате \\ДОМЕН\Имя. На вкладке «Прочие» выберите роли, язык интерфейса и, при необходимости, основной режим запуска.

После нажатия «ОК» пользователь появится в списке и сможет войти в базу. Учтите: в типовых конфигурациях на БСП одной записи в конфигураторе недостаточно — программа при первом входе может потребовать сопоставления с элементом справочника «Пользователи», иначе часть функций будет недоступна.

1. 1
   Откройте конфигуратор и войдите под администратором
2. 2
   Перейдите: Администрирование → Пользователи
3. 3
   Нажмите «Добавить», заполните имя и полное имя
4. 4
   На вкладке «Аутентификация» задайте пароль или привязку к ОС
5. 5
   На вкладке «Прочие» отметьте нужные роли
6. 6
   Сохраните и проверьте вход под новой учётной записью

Как создать пользователя в режиме «1С:Предприятие»

В типовых конфигурациях (БП, УТ, ERP, ЗУП) это основной рекомендуемый способ. Войдите в программу под администратором и откройте раздел Администрирование → Настройки пользователей и прав → Пользователи. Нажмите «Создать» (или «Новый пользователь»).

Заполните карточку: укажите сотрудника или физическое лицо (в зависимости от конфигурации), задайте имя для входа и пароль. Программа автоматически создаст соответствующую запись в списке пользователей информационной базы — отдельно заходить в конфигуратор не нужно. Если флажок «Вход в программу разрешён» снят, запись останется в справочнике, но войти в базу пользователь не сможет.

Далее назначьте права: либо включите пользователя в группы доступа (рекомендуемый способ в БСП), либо задайте индивидуальный профиль. Группы доступа находятся там же, в разделе «Настройки пользователей и прав». После сохранения попросите сотрудника войти и проверьте, что ему доступны именно те разделы, которые нужны для работы.

Настройка прав и ролей: что выбрать

Права в 1С устроены двухуровнево. Роли — это наборы прав на объекты конфигурации (документы, справочники, отчёты), они задаются разработчиком и назначаются в конфигураторе или через профили. Группы доступа — прикладной механизм БСП, который объединяет профили и позволяет гибко ограничивать доступ, например, по организациям или складам.

Главное правило безопасности: не давайте всем полные права «на всякий случай». Пользователь с полными правами может изменить и удалить любые данные, включая закрытые периоды, а также создавать других администраторов. Назначайте минимально необходимый набор: кладовщику — складские документы, менеджеру по продажам — заказы и счета, бухгалтеру — учётные документы и отчёты.

Способы назначения прав

Группы доступа (БСП)

Подходит для типовых конфигураций. Права меняются без конфигуратора, удобно копировать наборы между сотрудниками. Ограничение: состав профилей зависит от конфигурации.

Роли в конфигураторе

Подходит для самописных и простых баз. Полный контроль над правами на уровне объектов. Ограничение: требует входа в конфигуратор и понимания структуры ролей.

Копирование настроек от существующего пользователя

Быстрый способ при замене сотрудника на той же должности. Ограничение: вместе с правами копируются и возможные избыточные доступы прежнего сотрудника.

Виды аутентификации и парольная политика

1С поддерживает три варианта входа: аутентификация 1С:Предприятия (логин и пароль, хранящиеся в базе), аутентификация операционной системы (вход под учётной записью Windows без ввода пароля) и OpenID-аутентификация (в клиент-серверных вариантах). Для небольших офисов чаще всего используют пароль 1С, для доменных сетей удобнее аутентификация ОС — сотрудник входит в программу автоматически под своей Windows-учёткой.

Требования к паролю настраиваются в конфигураторе: Администрирование → Параметры информационной базы → закладка с настройками сложности паролей. Можно задать минимальную длину, требование сложности и срок действия пароля. Если база опубликована на веб-сервере и доступна из интернета, слабые пароли — прямой риск утечки финансовых и персональных данных.

Проверка результата и типичные ошибки

После создания учётной записи обязательно проверьте вход: выйдите из программы и войдите под новым пользователем. Убедитесь, что открываются нужные разделы, документы создаются и проводятся, а лишние функции недоступны. Проверка занимает несколько минут, но избавляет от ситуации, когда сотрудник в первый рабочий день не может начать работу.

Контрольные точки

Как проверить результат

Вход в базу

Норма

Пользователь входит по логину и паролю без ошибок

Тревожный признак

Сообщение «Имя пользователя или пароль не верны» — проверьте раскладку, регистр и флажок аутентификации

Доступ к разделам

Норма

Видны только нужные подсистемы, документы открываются и проводятся

Тревожный признак

Пустой рабочий стол или ошибки «Нарушение прав доступа» — не назначены роли или группы доступа

Запись в справочнике и списке ИБ

Норма

Пользователь есть и в справочнике «Пользователи», и в списке конфигуратора

Тревожный признак

Запись только в одном месте — в типовой базе будут сбои авторизации

Особые сценарии: копирование, отключение, внешние пользователи

Копирование настроек от существующего сотрудника

Если новый сотрудник приходит на ту же должность, быстрее всего скопировать права: в карточке пользователя БСП есть механизм копирования настроек и групп доступа от другого пользователя. После копирования обязательно пересмотрите состав прав — у «донора» могли быть индивидуальные расширения доступа, которые новичку не нужны.

Отключение пользователя при увольнении

Удалять пользователя из базы не рекомендуется: его имя фигурирует в документах и журнале регистрации. Правильный способ — снять флажок «Вход в программу разрешён» в карточке пользователя или снять все флажки аутентификации в конфигураторе. Доступ закрывается мгновенно, а история действий сохраняется.

Внешние пользователи

В конфигурациях на БСП есть отдельный механизм внешних пользователей — для контрагентов, которые работают с базой через веб-интерфейс или личный кабинет, например оформляют заказы. Им назначаются строго ограниченные роли, и путать их с обычными пользователями нельзя: права настраиваются отдельно.

Частые вопросы

Пользователь создан, но при входе пишет «Неверное имя пользователя или пароль». Что проверить?

Проверьте раскладку клавиатуры и Caps Lock — пароль чувствителен к регистру. Убедитесь, что в свойствах пользователя включён нужный тип аутентификации: если стоит только «Аутентификация операционной системы», вход по паролю 1С работать не будет. Также проверьте, что пользователь входит именно в ту базу, где его создали.

Можно ли создать пользователя без пароля?

Технически пароль можно оставить пустым, и вход будет выполняться без запроса. Делать это допустимо только в локальных тестовых базах. В рабочей базе, особенно доступной по сети или через веб, пустой пароль — критическая уязвимость.

Чем отличается пользователь в конфигураторе от пользователя в справочнике?

Список в конфигураторе отвечает за возможность войти в базу (аутентификация и базовые роли). Справочник «Пользователи» в режиме предприятия — прикладной объект: он хранит группы доступа, подразделение, настройки интерфейса и связь с сотрудником. В типовых конфигурациях нужны обе записи, и они создаются связанно.

Как дать пользователю доступ только к одной организации в базе?

В конфигурациях на БСП это делается через группы доступа: создайте группу, в которой значение доступа по организациям ограничено нужной фирмой, и включите в неё пользователя. Также проверьте, что в настройках программы включено ограничение доступа на уровне записей.

Нужно ли перезапускать базу после создания пользователя?

Нет, новая учётная запись действует сразу после сохранения. Исключение — изменение параметров информационной базы (например, требований к паролям) и некоторые изменения ролей в конфигураторе, которые вступают в силу после обновления конфигурации базы данных.