Настройка прав доступа пользователей в 1С 8.3

Права доступа в 1С раздаются через профили групп доступа: заходите в раздел «Администрирование» → «Настройки пользователей и прав», создаёте пользователя и назначаете ему профиль. Профиль — это готовый набор ролей, а роль определяет, что человек видит и может менять в базе.

Кладовщику незачем открывать зарплату, а бухгалтеру по банку — трогать кадровые документы. Ниже — как посмотреть, какие права уже розданы, как настроить доступ с нуля и где чаще всего ошибаются. Всё на примере типовых конфигураций 1С 8.3 («Бухгалтерия», «ЗУП», «УТ»).

Для чего нужны права доступа в 1С

Три причины, по которым в базе разграничивают доступ:

• 🔒 Безопасность данных. Меньше рук у критичных документов — меньше случайных правок и утечек.
• 🧹 Порядок в интерфейсе. Пользователь видит только свои разделы, а не всё меню целиком.
• 🧾 Ответственность. По журналу регистрации видно, кто и что менял. Работает это только когда у каждого свой логин.

Что такое роли, профили и группы доступа

В 1С 8.3 доступ строится из трёх слоёв. Разберём снизу вверх.

Роли создают программисты в Конфигураторе. А вот профили и группы доступа настраивает администратор прямо в рабочем режиме — без Конфигуратора. Именно с ними работают в 99% случаев.

Отдельно стоят базовые права (БРО) — «базовые права для работы с программой». Это минимальный профиль, который даёт войти в базу и открыть начальную страницу, но почти ничего не позволяет делать. Его добавляют в дополнение к основному профилю.

Как посмотреть, какие права у пользователей в 1С

Прежде чем что-то менять, посмотрите текущую картину.

1. Откройте Администрирование → Настройки пользователей и прав → Пользователи.
2. Выберите пользователя, нажмите Права доступа — увидите его профили.
3. Для полной картины по всем сразу используйте отчёт (см. раздел ниже).

Настройка прав доступа: пошагово

Порядок действий одинаков для «Бухгалтерии», «ЗУП» и «УТ». Различаются только названия готовых профилей.

Настройка профиля групп доступа

Если типовые профили не подходят — создайте свой.

1. Администрирование → Настройки пользователей и прав → Профили групп доступа.
2. Создать. Задайте имя, например Бухгалтер по банку.
3. На вкладке Разрешённые действия (роли) отметьте нужные роли галочками.
4. Запишите и закройте.

Готовый профиль назначается любому числу пользователей.

Создание профиля копированием

Быстрее не собирать роли с нуля, а скопировать похожий профиль:

• Встаньте на подходящий профиль (например, Бухгалтер).
• Ещё → Скопировать (или F9).
• Переименуйте копию и уберите/добавьте роли под задачу.

Не редактируйте предустановленные профили напрямую — при обновлении конфигурации 1С их состав может вернуться к типовому, и ваши правки слетят. Всегда делайте копию.

Настройка доступа пользователей по организациям

Классическая задача — чтобы бухгалтер ООО «Ромашка» не видел документы ООО «Василёк».

1. Убедитесь, что включён флаг Ограничивать доступ на уровне записей (Шаг 1 выше).
2. Группы доступа → откройте группу → Ограничения доступа.
3. Для вида доступа Организации выберите разрешённые организации.

Персональные настройки пользователя

Права — это «что можно», а персональные настройки — это «как удобно»: внешний вид форм, значения по умолчанию, настройки печати.

Их можно копировать между пользователями и очищать:

• Копирование: Настройки пользователей и прав → Копирование настроек. Выберите источник, приёмник и что переносим (настройки отчётов, форм, избранное).
• Очистка: там же, вкладка Очистка настроек — сбрасывает «сломанный» интерфейс, когда у пользователя разъехались формы.

Персональные настройки не дают и не отбирают прав — они только про удобство.

Настройка прав через Конфигуратор

Через Конфигуратор права настраивают в двух случаях: когда нужна нестандартная роль, которой нет в типовой поставке, или для служебных пользователей.

• Конфигуратор → Администрирование → Пользователи — управление входом.
• Ветка Роли в дереве конфигурации — сам состав прав по объектам.

⚠️ Правка ролей в Конфигураторе снимает конфигурацию с поддержки или требует расширения. Для 99% задач это не нужно — хватает профилей в пользовательском режиме. Лезьте в Конфигуратор, только если действительно понимаете последствия.

Отчёт по правам доступа

Чтобы одним взглядом увидеть, у кого какие права, не нужен Конфигуратор:

1. Администрирование → Настройки пользователей и прав → Пользователи.
2. Отчёты → Права доступа (в некоторых конфигурациях — Отчёт по правам доступа).
3. Отчёт покажет пользователей, их профили и роли в разрезе.

Удобно для аудита перед проверкой или при приёме базы у прежнего бухгалтера.

Типичные ошибки при настройке прав

Если стандартных профилей не хватает

Когда типовые профили не закрывают задачу:

• Комбинируйте профили. Одному пользователю можно назначить несколько — права суммируются.
• Создайте профиль копированием и точечно уберите лишние роли.
• Заведите расширение конфигурации с собственными ролями — это не снимает базу с поддержки, в отличие от правки в Конфигураторе.

Частые вопросы