Учет и Финансы · 9 мин
Как настроить учетную запись в 1С:ЗУП
Как создать и настроить учетную запись пользователя в 1С:ЗУП: права доступа, роли, пароль, профили групп доступа и проверка настроек. Пошаговая инструкция.
Учетная запись в 1С:ЗУП определяет, кто может войти в программу, какие данные видеть и какие операции выполнять. Правильная настройка защищает персональные данные сотрудников, сведения о зарплате и предотвращает случайные изменения в учете. Настройка выполняется в два этапа: сначала создается пользователь, затем ему назначаются права через профили групп доступа.
Работать с учетными записями может только пользователь с правами администратора. Если вы зашли под обычной учетной записью расчетчика или кадровика, разделы администрирования будут недоступны. Перед началом убедитесь, что у вас есть полные права, а информационная база не находится в режиме монопольной блокировки другими сеансами.
Инструкция ниже подходит для типовой конфигурации 1С:Зарплата и управление персоналом редакции 3.1 — наиболее распространенной версии. В старых редакциях и сильно доработанных конфигурациях названия разделов могут отличаться, но общая логика сохраняется.
Где находятся настройки пользователей в 1С:ЗУП
Управление учетными записями сосредоточено в разделе «Администрирование». Основной справочник — «Пользователи», он находится по пути: Администрирование → Настройка пользователей и прав → Пользователи. Здесь же расположены «Профили групп доступа» и «Группы доступа», через которые назначаются роли.
Дополнительно список пользователей можно открыть в конфигураторе через меню «Администрирование → Пользователи», но для повседневной работы достаточно интерфейса предприятия. Настройки, сделанные в режиме «Предприятие», автоматически отражаются в списке пользователей информационной базы.
Обратите внимание на флажок «Вход в программу разрешен» в карточке пользователя. Если он снят, учетная запись существует в справочнике, но войти под ней нельзя — это удобно для временной блокировки без удаления данных.
Как создать нового пользователя
Откройте Администрирование → Настройка пользователей и прав → Пользователи и нажмите «Создать». Заполните поле «Наименование» — обычно это фамилия и инициалы сотрудника. В поле «Пользователь» укажите имя для входа (логин), которое будет вводиться при запуске программы.
Если в программе включена настройка «Использовать аутентификацию операционной системы», можно привязать учетную запись к доменному имени Windows — тогда пользователь войдет без ввода пароля. Для большинства небольших организаций достаточно стандартной аутентификации 1С с паролем.
- 1Откройте Администрирование → Настройка пользователей и прав → Пользователи
- 2Нажмите «Создать» и заполните наименование и имя для входа
- 3Установите пароль и при необходимости флажок «Потребовать смену пароля при входе»
- 4Свяжите пользователя с физическим лицом из справочника «Физические лица»
- 5Назначьте профиль группы доступа и запишите карточку
- 6Проверьте вход под новой учетной записью
Пароль задается кнопкой «Установить пароль» в форме пользователя. Рекомендуется включить требование смены пароля при первом входе, чтобы сотрудник задал собственный пароль, известный только ему. Требования к сложности пароля настраиваются в разделе «Настройки входа пользователей».
Назначение прав через профили групп доступа
Сама по себе учетная запись не дает прав на работу с данными. Права определяются профилем группы доступа — набором ролей, подобранных под конкретную должность. В типовой поставке есть готовые профили: «Кадровик», «Расчетчик», «Бухгалтер», «Руководитель», «Администратор» и другие.
Чтобы назначить профиль, откройте карточку пользователя и перейдите по ссылке «Права доступа» либо откройте справочник «Группы доступа», выберите нужную группу и добавьте в нее пользователя. Один пользователь может входить в несколько групп — тогда его права суммируются.
Какие профили выбрать
Приемы, переводы, увольнения, кадровые документы и отчеты. Нет доступа к начислениям и суммам зарплаты.
Начисление зарплаты, отпусков, больничных, ведомости на выплату. Кадровые приказы доступны ограниченно.
Просмотр кадровых данных и согласование документов без права изменения расчетов.
Полные права, включая настройку программы. Назначать только ответственным специалистам.
Если типовых профилей не хватает, создайте собственный: скопируйте ближайший по составу профиль и отредактируйте список ролей. Не редактируйте типовые профили напрямую — при обновлении конфигурации изменения могут быть перезаписаны.
Ограничение доступа на уровне записей
Кроме ролей, в ЗУП действует ограничение доступа на уровне записей (RLS): пользователь видит только те организации и подразделения, которые ему разрешены. Это важно для холдингов и обособленных подразделений, где расчетчик одного юрлица не должен видеть зарплату другого.
Настройка выполняется в карточке группы доступа на закладке «Разрешенные значения» — там указываются конкретные организации и физические лица или группы доступа физлиц. Проверьте, что в настройках программы включен механизм ограничения доступа: Администрирование → Настройка пользователей и прав → флажок «Ограничивать доступ на уровне записей».
Учтите, что включение RLS может замедлить работу программы на больших базах, поскольку каждый запрос дополняется проверкой прав. На базах с сотнями сотрудников разница обычно незаметна, но при тысячах записей стоит тестировать производительность после изменения настроек.
Проверка настройки учетной записи
После создания пользователя обязательно проверьте результат отдельным сеансом. Выйдите из программы и войдите под новой учетной записью, либо запустите второй сеанс через «Файл → Открыть» с указанием другого пользователя.
Как проверить результат
Пользователь вводит логин и пароль, открывается начальная страница
Ошибка «Идентификация пользователя не выполнена» или пустой список пользователей
Видны только нужные разделы: у кадровика — кадровые документы, у расчетчика — начисления
Пустое меню (не назначен профиль) или видны все разделы (лишние права)
В списках документов только разрешенные организации
Видны данные всех организаций при включенном RLS
Если пользователь входит, но не видит ни одного раздела, — почти всегда причина в отсутствии назначенного профиля группы доступа. Если видит слишком много — проверьте, не входит ли он в группу с широкими правами и не назначены ли роли напрямую в конфигураторе.
Типичные ошибки и их устранение
Отдельная ситуация — «зависшие» сеансы, мешающие обновлению или монопольным операциям. Их можно завершить через Администрирование → Обслуживание → Активные пользователи (в клиент-серверном режиме — через консоль кластера). Перед принудительным завершением убедитесь, что пользователь не выполняет длительную операцию, например расчет зарплаты.
FAQ
Что делать, если забыт пароль администратора в 1С:ЗУП?
Если в базе есть второй пользователь с полными правами, он может сбросить пароль через справочник «Пользователи». Если администратор единственный, для файловой базы потребуется восстановление доступа специалистом с использованием специальных инструментов — самостоятельно это делать рискованно. Профилактика: всегда держите минимум две учетные записи с полными правами.
Можно ли дать доступ только к отчетам без изменения данных?
Да. Создайте профиль, в который войдут только роли на чтение и запуск отчетов, без ролей на добавление и изменение документов. Также подходит типовой профиль руководителя — он ориентирован на просмотр и согласование, а не на ввод данных.
Как привязать пользователя к сотруднику и зачем это нужно?
В карточке пользователя есть поле «Физическое лицо» — выберите соответствующий элемент справочника. Привязка нужна для корректной работы личного кабинета, подписания документов и отображения автора в кадровых приказах. Без привязки учетная запись работает, но часть сервисных функций будет недоступна.
Почему новый пользователь не видит организацию в списках?
Чаще всего включено ограничение доступа на уровне записей, а организация не добавлена в разрешенные значения его группы доступа. Откройте группу доступа пользователя и на закладке разрешенных значений добавьте нужную организацию. Также проверьте, что сама организация создана в справочнике «Организации».
Нужно ли создавать пользователя в конфигураторе, если он создан в режиме «Предприятие»?
Нет. Пользователь, созданный в режиме «Предприятие», автоматически появляется в списке пользователей информационной базы конфигуратора. Дублирование приведет к конфликту имен. Конфигуратор используют только для специфических задач — например, тонкой настройки ролей напрямую.
Как временно заблокировать пользователя, не удаляя его?
Откройте карточку пользователя и снимите флажок «Вход в программу разрешен», затем запишите. Все настройки, права и история действий сохранятся, но войти под этой учетной записью станет невозможно. Для возобновления доступа достаточно вернуть флажок.
Что важно запомнить
Учетная запись в 1С:ЗУП настраивается в два шага: создание пользователя в разделе «Администрирование» и назначение профиля группы доступа. Каждому сотруднику — своя учетная запись с минимально необходимыми правами, уволенным доступ закрывается сразу, а результат всегда проверяется тестовым входом.