Базовые права БРО в 1С 8.3: разбираемся, что это за роль

Базовые права БРО в 1С 8.3 — это служебная роль, которая даёт пользователю самый минимум: возможность вообще запустить программу и открыть главное окно. Сама по себе она не открывает ни документы, ни справочники, ни отчёты — только «пропускает» человека внутрь базы.

БРО — это сокращение от «Базовые права», как их называют в самой конфигурации и на форумах. Роль входит почти в каждый профиль групп доступа и работает как фундамент: поверх неё уже накладываются права на конкретные разделы. Ниже разберём, что именно она даёт, где её искать и как назначить, чтобы пользователь смог войти.

Что такое базовые права БРО и зачем они нужны

Любая типовая конфигурация на 1С 8.3 (Бухгалтерия, ЗУП, ERP, Комплексная) построена на Библиотеке стандартных подсистем — БСП. В ней есть служебная роль БазовыеПрава, которую в народе и зовут БРО.

Задача роли — дать пользователю технический минимум для старта:

• 🚪 запуск программы и вход в базу;
• 🖥 открытие рабочего стола (начальной страницы) и главного меню;
• 🔧 доступ к общим командам интерфейса — поиск, история, избранное;
• 📖 чтение служебных данных, без которых окно просто не откроется (настройки, версии, метаданные).

Что БРО НЕ даёт: прав на документы, справочники, регистры и отчёты в ней нет. Пользователь с одними базовыми правами войдёт в программу и увидит пустой рабочий стол — работать ему будет не с чем.

Базовые права БРО 1С 8.3 — что это на практике

Проще всего понять роль через сравнение с минимальным набором прав для запуска базы.

Минимальные права для запуска базы 1С — это и есть БРО плюс роль вида «Запуск толстого/тонкого клиента». Без них пользователь не пройдёт дальше окна авторизации.

Отдельная история — минимальные права для http-сервисов и веб-сервисов базы 1С. Для программного обмена данными нужна не БРО, а специальные роли на сами сервисы (например, HTTPСервисСтандартныйИнтерфейсOData). Базовые права там не помогут — доступ к веб-сервисам настраивается отдельно.

Где найти базовые права: профили групп доступа

В режиме 1С:Предприятие роли не назначают напрямую — работают через профили групп доступа.

Путь: НСИ и администрирование (или Администрирование) → Настройки пользователей и прав → Группы доступа → Профили групп доступа.

Откройте любой профиль, например «Бухгалтер», и перейдите на вкладку Разрешённые действия (роли). В списке ролей вы увидите галочку напротив Базовые права — это и есть БРО. Она стоит почти во всех типовых профилях.

Как назначить базовые права пользователю — пошагово

В типовой конфигурации отдельно назначать БРО обычно не нужно: она приедет вместе с профилем. Но если вы создаёте пользователя с нуля, порядок такой.

Если нужен профиль строго с минимальными правами (например, «Только вход» для теста подключения), создайте новый профиль групп доступа и оставьте в нём одну галочку — Базовые права. Такой пользователь войдёт, но не увидит ни одного раздела.

Создание базовых прав через Конфигуратор

Через Конфигуратор роли назначают напрямую, минуя профили. Это старый способ, для нетиповых баз или для служебных пользователей.

1. Откройте Конфигуратор → меню Администрирование → Пользователи.
2. Создайте пользователя, задайте имя и способ аутентификации.
3. На вкладке Прочие отметьте роль БазовыеПрава.
4. Добавьте прикладные роли, если пользователю нужно работать с данными.

Доступ по организациям и персональные настройки

Базовые права не разделяют данные по организациям — это делает отдельный механизм.

• 🏢 Доступ по организациям. Настраивается в группе доступа: выбираете значения доступа (какие организации видит пользователь). Работает поверх прикладных ролей, к БРО отношения не имеет.
• ⚙️ Персональные настройки пользователя. Внешний вид, отборы, начальная страница — каждый настраивает под себя в Сервис → Настройки. На права это не влияет.

То есть роль отвечает за «пустить в базу», доступ по организациям — за «что видно внутри», персональные настройки — за «как удобно работать». Три независимых слоя.

Типичные ошибки и как их избежать

Больше всего проблем с БРО возникает при ручной правке прав. Разберём частые симптомы.

Чего делать не нужно:

• ❌ снимать Базовые права в типовом профиле, «чтобы урезать доступ» — так вы вообще закроете вход;
• ❌ давать всем Полные права вместо настройки профиля — это дыра в безопасности;
• ❌ раздавать роли в Конфигураторе поверх профилей — получите конфликт.

Если не помогло

Когда пользователь по-прежнему не входит, а Базовые права на месте:

1. Проверьте флаг Вход в программу разрешён в карточке пользователя.
2. Убедитесь, что пользователь не помечен как Недействителен.
3. Очистите кэш: запуск с ключом /ClearCache или удаление временных файлов пользователя.
4. Проверьте, не занята ли лицензия и хватает ли клиентских лицензий на сервере.

Частые вопросы