К статье
Практический материал

Администрирование · 11 мин

Учетная запись в 1С: что это и как её настроить

Что такое учетная запись в 1С, чем она отличается от пользователя, какие роли и права бывают, как создать и настроить учетную запись без риска для данных.

Учетная запись в 1С — это набор данных, по которому программа опознаёт конкретного человека при входе и определяет, что ему разрешено делать в информационной базе. Без учетной записи пользователь не сможет открыть базу: система просто не поймёт, кто перед ней и какие документы, отчёты и операции ему доступны.

Термин часто путают со словом «пользователь», хотя это не одно и то же. Пользователь — это человек (бухгалтер, менеджер, кладовщик), а учетная запись — его цифровой «пропуск» в систему: имя для входа, пароль, набор ролей и настройки. У одного человека может быть одна учетная запись, а в некоторых сценариях (например, для тестирования) — и несколько.

Понимание того, как устроены учетные записи, важно не только администратору. Руководителю и бухгалтеру это помогает грамотно разграничить доступ: кассир не должен видеть зарплату директора, а менеджер по продажам — проводить банковские выписки. Ниже разберём, из чего состоит учетная запись, какие виды бывают, как её создать и каких ошибок стоит избегать.

Из чего состоит учетная запись в 1С

Каждая учетная запись включает несколько обязательных элементов. Первый — имя пользователя (логин), по которому система идентифицирует человека при входе. Второй — пароль или иной способ аутентификации. Третий — набор ролей, то есть шаблонов прав: «Бухгалтер», «Менеджер по продажам», «Только просмотр» и так далее.

Дополнительно в карточке пользователя могут быть указаны полное имя, подразделение, язык интерфейса, настройки по умолчанию (например, основная организация или склад), а также привязка к элементу справочника «Физические лица» или «Сотрудники». Эта привязка важна для корректной работы документов: например, чтобы в приказе автоматически подставлялся ответственный сотрудник.

Чем учетная запись отличается от пользователя и сотрудника

В типовых конфигурациях 1С существует несколько связанных, но разных объектов. «Пользователь информационной базы» — это запись на уровне платформы, она отвечает за саму возможность входа. «Пользователь» в справочнике конфигурации — карточка с настройками интерфейса и правами внутри прикладного решения. «Сотрудник» и «Физическое лицо» — кадровые данные, которые используются в документах.

На практике это означает: если вы создали сотрудника в кадровом справочнике, но не завели для него учетную запись, человек фигурирует в документах, но войти в программу не сможет. И наоборот: учетная запись без привязки к сотруднику позволяет работать, но документы не будут автоматически заполняться данными этого человека.

Виды учетных записей и способы входа

По способу проверки личности учетные записи в 1С делятся на несколько типов. Самый распространённый — аутентификация 1С: предприятия, когда логин и пароль хранятся в самой информационной базе. Второй вариант — аутентификация операционной системы: вход выполняется под тем именем, под которым человек вошёл в Windows, и вводить пароль повторно не нужно.

Отдельно выделяют служебные учетные записи — их создают не для людей, а для фоновых заданий, обмена данными между базами или интеграции с сайтом. Такой записи обычно дают минимально необходимые права и сложный пароль, а вход под ней интерактивно запрещают или строго контролируют.

Роли и права доступа

Роль — это заранее настроенный набор разрешений: какие документы можно создавать, какие только просматривать, а какие недоступны вовсе. В типовых конфигурациях роли уже сгруппированы в профили групп доступа, поэтому администратору обычно достаточно включить пользователя в нужную группу, а не назначать десятки ролей вручную.

Сравнение вариантов

Профили групп доступа (типовые конфигурации)

Подходят большинству компаний: права назначаются готовыми блоками через раздел «Пользователи и права». Ограничение — тонкая настройка требует создания собственного профиля.

Роли в Конфигураторе

Дают максимальный контроль на уровне объектов метаданных. Подходят при доработке конфигурации, но ошибка в ролях может закрыть доступ к базе всем пользователям.

Windows-аутентификация

Удобна в доменной сети: не нужно помнить отдельный пароль для 1С. Ограничение — требует настроенного домена и не работает для внешних пользователей.

Как создать учетную запись: пошаговый порядок

Стандартный путь в типовых конфигурациях выглядит так. Откройте раздел «Администрирование» и перейдите в подраздел «Настройка прав и пользователей» (в разных конфигурациях название может немного отличаться). Нажмите «Пользователи», затем «Создать». Заполните имя для входа, полное имя, задайте пароль и подтвердите его.

Далее назначьте пользователю профиль группы доступа, соответствующий его должности, и при необходимости укажите привязку к физическому лицу или сотруднику. Сохраните карточку. После этого новый пользователь сможет войти в базу под своим логином — при первом входе рекомендуется сразу сменить временный пароль.

Порядок действий
  1. 1
    Откройте «Администрирование» → «Настройка прав и пользователей» → «Пользователи».
  2. 2
    Нажмите «Создать», введите имя для входа и полное имя пользователя.
  3. 3
    Задайте временный пароль и при необходимости включите требование смены пароля при первом входе.
  4. 4
    Назначьте профиль группы доступа по должности (например, «Бухгалтер»).
  5. 5
    Привяжите пользователя к физическому лицу или сотруднику, если это требуется документами.
  6. 6
    Сохраните карточку и проверьте вход под новой учетной записью на тестовом сеансе.

Как проверить, что учетная запись настроена правильно

После создания учетной записи недостаточно просто сохранить карточку — нужно убедиться, что человек получил именно те права, которые планировались. Войдите в базу под новой учетной записью и пройдите по типичным рабочим операциям: откройте нужные журналы документов, попробуйте создать и провести документ, сформируйте отчёт.

Особое внимание уделите обратной проверке: попытайтесь открыть разделы, которые пользователю видеть не положено (зарплата, банковские операции, настройки системы). Если они доступны, хотя не должны быть, — профиль доступа назначен слишком широкий.

Контрольные точки

Как проверить результат

Вход в базу под новой учетной записью
Норма

Вход выполняется с новым паролем, открывается рабочий стол с нужными разделами

Тревожный признак

Ошибка «Имя или пароль не верны» либо пустой интерфейс без разделов

Создание и проведение рабочего документа
Норма

Документ создаётся, проводится, данные подставляются корректно

Тревожный признак

Сообщение «Нарушение прав доступа» при записи или проведении

Доступ к закрытым разделам (зарплата, банк, настройки)
Норма

Разделы скрыты или открываются только на просмотр согласно должности

Тревожный признак

Пользователь видит и может изменять данные, не относящиеся к его работе

Типичные ошибки и риски при работе с учетными записями

Самая частая ошибка — работа нескольких сотрудников под одной учетной записью «для удобства». В этом случае невозможно установить, кто именно создал или изменил документ, журнал регистрации теряет смысл, а ответственность размывается. Вторая типичная проблема — чрезмерные права: когда всем подряд выдают профиль «Полные права», любая случайная ошибка или недобросовестное действие затрагивает всю базу.

Отдельный риск — удаление учетных записей вместо их отключения. Если сотрудник уволен, правильнее снять флажок «Вход в программу разрешён» или установить недействительность пользователя: тогда история его действий и связанные документы сохранятся. Физическое удаление пользователя может привести к «битым» ссылкам в документах и отчётах.

Типичные ошибки
01
Одна учетная запись на нескольких сотрудников — невозможно отследить, кто изменил документ, и корректно отозвать доступ при увольнении.
02
Всем пользователям выданы полные права — любая ошибка затрагивает всю базу, а случайное удаление данных становится вопросом времени.
03
Удаление учетной записи уволенного сотрудника — теряется связь с документами и история действий в журнале регистрации.
04
Простой или пустой пароль у служебной учетной записи для обмена данными — прямой путь к несанкционированному доступу извне.
05
Пользователь создан только в Конфигураторе — вход работает, но в типовой конфигурации нет карточки и прав, документы не заполняются автоматически.

Безопасность: пароли, блокировки и отзыв доступа

Для паролей в 1С можно настроить требования: минимальную длину, сложность, срок действия и запрет на повторное использование старых паролей. Эти параметры задаются в настройках пользователей ИБ в Конфигураторе или через административные функции типовой конфигурации. Для учетных записей с широкими правами требования должны быть максимально строгими.

При увольнении сотрудника отключите его учетную запись в тот же день: снимите флажок разрешения входа и смените пароли служебных записей, если человек их знал. Периодически просматривайте список активных пользователей и журнал регистрации — это позволяет вовремя заметить «забытые» учетные записи, которые остаются активными месяцами.

Маршрут решения

Как выбрать действие

Новый сотрудник должен работать в типовой конфигурацииСоздайте пользователя через «Администрирование» → «Пользователи и права» и назначьте профиль по должности
Нужен доступ только для просмотра отчётовСоздайте отдельный профиль с правами «Только просмотр» и не включайте роли на изменение данных
Сотрудник уволенОтключите вход в программу, сохранив пользователя в базе, и проверьте служебные пароли
Учетная запись нужна для обмена данными или интеграцииСоздайте служебную запись с минимальными правами и сложным паролем, интерактивный вход ограничьте

Частые вопросы об учетных записях в 1С

Что делать, если пользователь забыл пароль от 1С?

Пароль может сбросить администратор: в разделе «Пользователи» откройте карточку нужного пользователя, задайте новый временный пароль и включите требование сменить его при следующем входе. Если забыт пароль единственного администратора, восстановление потребует доступа к базе через Конфигуратор или привлечения специалиста, поэтому минимум два административных аккаунта — разумная мера.

Можно ли работать в 1С без учетной записи?

Нет, вход в информационную базу всегда выполняется под какой-либо учетной записью. Исключение — базы, где список пользователей пуст: тогда вход происходит без запроса имени, но такая конфигурация небезопасна и не годится для реальной работы нескольких сотрудников.

Сколько учетных записей можно создать в одной базе?

Технических жёстких ограничений на количество пользователей в списке практически нет, но число одновременно работающих пользователей определяется приобретёнными лицензиями 1С. Превышение лицензионного количества сеансов приведёт к отказу во входе новых пользователей.

Чем отличается учетная запись в файловой и клиент-серверной 1С?

Само понятие одинаково, но в клиент-серверном варианте добавляется управление через консоль кластера серверов 1С, а Windows-аутентификация работает через домен. В файловой базе все настройки пользователей хранятся в самом файле базы.

Как узнать, кто изменил документ, если все работают под разными учетными записями?

Используйте журнал регистрации (в типовых конфигурациях — «Администрирование» → «Журнал регистрации»): там фиксируется, какой пользователь когда создал, изменил или пометил на удаление объект. Именно поэтому персональные учетные записи — обязательное условие разбирательства в спорных ситуациях.

Нужно ли привязывать учетную запись к сотруднику в ЗУП?

Для кадровых и расчётных документов привязка пользователя к физическому лицу обычно необходима: без неё не сработают автоподстановка ответственного лица, личный кабинет сотрудника и ряд отчётов. Привязка выполняется в карточке пользователя через поле «Физическое лицо».

Итог

Что важно запомнить

Учетная запись в 1С — это пропуск пользователя в базу: логин, пароль и набор прав. Создавайте её через раздел администрирования типовой конфигурации, назначайте права по должности, каждому сотруднику — отдельную запись. Уволенных не удаляйте, а отключайте. Перед изменением ролей и массовых настроек делайте резервную копию базы.