К статье
Практический материал

Сотрудники и Зарплата · 9 мин

Как поменять пароль в 1С: Зарплата и управление персоналом

Пошаговая инструкция: как сменить пароль в 1С ЗУП самостоятельно или через администратора, как сбросить забытый пароль и настроить требования к паролям.

Пароль в 1С: Зарплата и управление персоналом (ЗУП) защищает персональные данные сотрудников, сведения о начислениях и кадровые документы, поэтому его смена — не формальность, а элемент безопасности учёта. Поменять пароль может как сам пользователь, если у него есть соответствующее право, так и администратор базы через раздел управления пользователями. Способ зависит от того, помните ли вы текущий пароль, какой режим работы используется (файловый или клиент-серверный) и как настроены права.

Ниже разобраны оба сценария: самостоятельная смена пароля из личных настроек и сброс пароля администратором. Отдельно рассмотрены ситуации с заблокированным пользователем, требования к сложности пароля и типичные ошибки, из-за которых новый пароль не принимается или не сохраняется.

Где в ЗУП хранятся пароли и кто может их менять

В 1С: ЗУП пароль привязан к учётной записи пользователя информационной базы. Он хранится в зашифрованном виде, и посмотреть текущий пароль невозможно ни пользователю, ни администратору — можно только задать новый. Это принципиально: если пароль утерян, восстановить старый не получится, только заменить.

Право менять собственный пароль обычно есть у всех пользователей, если администратор не ограничил эту возможность настройками. Смена чужого пароля доступна только пользователям с ролью администратора (полные права). В типовой поставке ЗУП это профиль «Администратор системы» или пользователь с полными правами.

Как сменить свой пароль самостоятельно

Если вы помните текущий пароль и можете войти в программу, смена занимает меньше минуты. Путь может немного отличаться в зависимости от версии платформы и релиза ЗУП, но общая логика одинакова.

Порядок действий
  1. 1
    Войдите в ЗУП под своей учётной записью
  2. 2
    Откройте раздел «Администрирование» и перейдите в «Настройки прав и пользователей»
  3. 3
    Найдите пункт «Персональные настройки» или щёлкните по имени пользователя в правом верхнем углу и выберите «Сменить пароль»
  4. 4
    Введите текущий пароль, затем новый пароль и его подтверждение
  5. 5
    Нажмите «Установить пароль» или «ОК» и перезайдите в программу для проверки

В некоторых конфигурациях пункт называется «Смена пароля» и находится в меню, открывающемся по нажатию на имя пользователя в правом верхнем углу окна. Если такого пункта нет — вероятно, администратор отключил самостоятельную смену паролей, и нужно обратиться к нему.

При вводе нового пароля программа может проверять его соответствие требованиям сложности: минимальная длина, наличие цифр, букв разного регистра, запрет на совпадение с именем пользователя. Если пароль отклонён, в сообщении об ошибке указывается, какое требование нарушено.

Как администратору сменить пароль другому пользователю

Сценарий нужен, когда сотрудник забыл пароль, уволился пользователь, чью учётную запись передают другому человеку (что, кстати, не рекомендуется — лучше создать новую), или при подозрении на компрометацию доступа. Текущий пароль при этом знать не требуется.

Смена пароля администратором
  1. 1
    Войдите в ЗУП под учётной записью с полными правами
  2. 2
    Откройте «Администрирование — Настройки прав и пользователей — Пользователи»
  3. 3
    Найдите нужного сотрудника в списке и откройте его карточку
  4. 4
    Перейдите по ссылке «Установить пароль» или «Сменить пароль»
  5. 5
    Введите новый пароль дважды, при необходимости отметьте «Потребовать смену пароля при входе»
  6. 6
    Сохраните карточку и передайте пароль пользователю по защищённому каналу

Опция «Потребовать смену пароля при входе» особенно полезна при сбросе: пользователь получит временный пароль, а при первом входе система обязательно попросит задать собственный. Так администратор не будет знать постоянный пароль сотрудника, что снижает риски утечки и споров о том, кто выполнял действия в базе.

Если пользователь работает в базе в момент смены пароля, его текущий сеанс не завершится автоматически — новый пароль начнёт действовать при следующем входе. При подозрении на несанкционированный доступ активный сеанс стоит завершить принудительно через консоль кластера или администрирование сеансов.

Что делать, если пользователь заблокирован или вход невозможен

После нескольких неудачных попыток ввода пароля учётная запись может блокироваться — это защитная настройка, которую включает администратор. Признак: сообщение о том, что пользователь заблокирован, даже при вводе правильного пароля.

Разблокировать пользователя может только администратор: в карточке пользователя снимается признак блокировки, либо блокировка снимается автоматически по истечении заданного интервала, если так настроено. После разблокировки рекомендуется сразу сменить пароль, особенно если попытки входа совершал не владелец учётной записи.

Маршрут решения

Как выбрать действие

Помните текущий пароль и можете войтиСмените пароль самостоятельно через персональные настройки
Пароль забыт, вход невозможенОбратитесь к администратору для сброса пароля через справочник «Пользователи»
Учётная запись заблокирована после неудачных попытокАдминистратор снимает блокировку в карточке пользователя, затем задаётся новый пароль
Нет пункта смены пароля в интерфейсеУточните у администратора, не отключена ли самостоятельная смена паролей настройками
Используется доменная аутентификацияМеняйте пароль в Windows-домене, а не в 1С

Требования к паролю и настройки безопасности

Администратор может задать политику паролей для всей базы: минимальную длину, обязательность сложности, срок действия пароля, запрет повторного использования старых паролей. Эти параметры настраиваются в разделе администрирования настроек пользователей и прав, а часть проверок выполняется на уровне платформы.

Даже если формальных требований нет, не используйте пароли вроде «123», имени сотрудника или даты рождения — учётная запись в ЗУП открывает доступ к персональным данным, утечка которых влечёт ответственность по закону о персональных данных. Надёжный пароль — длиной от 8–10 символов, с буквами разного регистра, цифрами и спецсимволами, не связанный с личной информацией.

Частые ошибки при смене пароля

Типичные ошибки
01
Новый пароль вводят в тонком клиенте, а вход пробуют через веб-клиент с другими настройками аутентификации — убедитесь, что проверяете тот же режим входа
02
Путают пользователя информационной базы и физическое лицо в справочнике — пароль задаётся именно пользователю, а не сотруднику
03
Игнорируют раскладку клавиатуры и Caps Lock при создании пароля, а затем не могут войти — проверяйте раскладку при вводе
04
Администратор задаёт пароль, но забывает сохранить карточку пользователя — изменения не применяются
05
Используют один пароль для нескольких сотрудников «для удобства» — это исключает возможность установить, кто именно выполнял действия в базе

Отдельная ситуация — когда после смены пароля пользователь успешно входит, но через некоторое время снова не может авторизоваться. Частая причина: на компьютере сохранён старый пароль в ярлыке запуска или в настройках тонкого клиента, и автоматический вход подставляет устаревшие данные. Нужно очистить сохранённые параметры входа и ввести новый пароль вручную.

Как проверить, что новый пароль работает

Контрольные точки

Как проверить результат

Вход с новым паролем
Норма

Программа запускается, открывается начальная страница

Тревожный признак

Сообщение «Неверное имя пользователя или пароль»

Старый пароль
Норма

Вход со старым паролем отклоняется

Тревожный признак

Старый пароль по-прежнему работает — смена не применилась

Требование смены при входе
Норма

При первом входе система просит задать новый пароль

Тревожный признак

Вход выполняется сразу с временным паролем без запроса замены

После смены пароля полезно проверить журнал регистрации: администратор может убедиться, что вход выполнен под правильным пользователем и с ожидаемого компьютера. Это особенно важно, если пароль менялся из-за подозрения на компрометацию.

Итог

Что важно запомнить

Свой пароль пользователь меняет через персональные настройки, чужой — только администратор через справочник «Пользователи». Посмотреть текущий пароль невозможно, его можно только заменить. При сбросе включайте требование смены пароля при первом входе и передавайте временный пароль по защищённому каналу.

Частые вопросы

Можно ли посмотреть текущий пароль пользователя в 1С: ЗУП?

Нет. Пароль хранится в зашифрованном виде, и ни пользователь, ни администратор не могут его прочитать. Если пароль утерян, единственный вариант — задать новый через карточку пользователя.

Что делать, если забыт пароль единственного администратора базы?

Штатными средствами интерфейса это не решается. В файловой базе доступ восстанавливается специальными инструментами или через обращение к специалисту по 1С; в клиент-серверном варианте можно добавить нового администратора через консоль СУБД. Такие операции стоит доверять опытному специалисту, чтобы не повредить базу.

Почему программа не принимает новый пароль?

Чаще всего пароль не соответствует требованиям сложности: слишком короткий, не содержит цифр или совпадает с именем пользователя. Текст ошибки указывает конкретное нарушение. Также проверьте раскладку клавиатуры и Caps Lock.

Нужно ли менять пароль при увольнении сотрудника?

Менять пароль недостаточно — учётную запись уволенного сотрудника следует отключить (снять признак доступа в карточке пользователя). Удалять пользователя не рекомендуется, чтобы сохранить историю его действий в журнале регистрации и ссылки в документах.

Действует ли смена пароля сразу для всех сеансов?

Новый пароль действует при следующем входе. Активный сеанс пользователя не завершается автоматически — при необходимости администратор завершает его принудительно через управление сеансами или консоль кластера серверов.

Как часто нужно менять пароли в ЗУП?

Единой обязательной периодичности нет. Администратор может задать срок действия пароля в настройках, после которого система потребует смену. Внепланово пароль меняют при любом подозрении на утечку, смене сотрудника с доступом к базе или после инцидентов безопасности.