Новый сотрудник в облачной 1С:Фреш — от приглашения до прав в программе

Чтобы добавить пользователя в базу 1С Фреш, его сначала регистрируют в личном кабинете сервиса, а не внутри программы. Владелец или администратор абонента открывает список пользователей абонента, добавляет человека по адресу электронной почты, затем открывает ему доступ к нужному приложению. Права на документы и разделы настраивают уже в самой базе: Администрирование → Настройки пользователей и прав → Пользователи.

Главная ловушка — путать эти два уровня. Учётная запись сервиса отвечает за вход и доступ к приложениям. Профили прав внутри базы отвечают за то, что человек увидит после входа. Пока не настроены оба уровня, сотрудник либо не попадёт в базу, либо попадёт в пустой интерфейс.

Что подготовить до добавления пользователя в 1С Фреш

Добавлять пользователя может только тот, у кого есть права управления абонентом. Обычный пользователь кнопки добавления не увидит.

Перед началом проверьте пять вещей:

• 👤 Ваша роль. Нужна роль владельца или администратора абонента. Её видно в личном кабинете, в карточке вашей учётной записи.
• 📧 Почта сотрудника. Рабочий адрес, к которому у человека точно есть доступ. На него придёт приглашение, на нём же держится восстановление пароля.
• 📦 Лимит тарифа. Число пользователей, которым можно открыть приложение, зависит от оплаченного тарифа. Если лимит выбран, нового человека сервис не пустит, пока не отключите кого-то или не расширите подписку.
• 🗂 Список приложений. Решите заранее, в какие базы нужен доступ: например, только в бухгалтерию одной организации или ещё и в зарплату.
• 🔐 Объём прав. Определите, что человек будет делать: вводить первичку, сдавать отчётность, только смотреть. От этого зависит профиль в программе.

Как добавить пользователя в личном кабинете 1С Фреш

Учётную запись создают в менеджере сервиса — так называется личный кабинет, где видны все приложения абонента.

Шаг 1. Откройте список пользователей абонента

Войдите в личный кабинет под учётной записью владельца или администратора. В разделе управления абонентом откройте список пользователей. В нём перечислены все, кто уже имеет учётную запись в вашем абоненте, с ролями и статусами.

Шаг 2. Добавьте нового пользователя

Нажмите команду добавления и заполните карточку:

1. Укажите адрес электронной почты сотрудника.
2. Введите имя так, как оно должно отображаться в программе: например, «Петрова Анна Сергеевна». Это имя попадёт в справочник пользователей базы и в журнал регистрации.
3. Выберите роль в абоненте. Для бухгалтера или менеджера — роль обычного пользователя. Роль администратора абонента давайте только тому, кто будет сам управлять сотрудниками.
4. Сохраните карточку.

Сервис отправит на указанный адрес письмо-приглашение. Человек переходит по ссылке, задаёт пароль и подтверждает учётную запись.

Шаг 3. Откройте доступ к приложению

Учётная запись без доступа к приложению бесполезна: человек войдёт в личный кабинет и не увидит ни одной базы.

1. Откройте нужное приложение в списке приложений абонента.
2. Перейдите к списку пользователей приложения.
3. Добавьте нового сотрудника и выберите уровень доступа: пользователь или администратор приложения.
4. Сохраните.

Если у абонента несколько баз (например, две организации в отдельных приложениях), доступ открывают к каждой отдельно. Открыли к одной — вторую сотрудник не увидит.

Шаг 4. Проверьте вход

Попросите сотрудника войти по ссылке на сервис со своим логином и паролем. В списке приложений у него должна появиться база. При первом входе программа создаст для него рабочее место с настройками по умолчанию.

Настройка прав пользователя внутри базы 1С

После открытия доступа сотрудник появляется в справочнике пользователей приложения. Создавать его там вручную не нужно: в режиме сервиса список пользователей синхронизируется с менеджером сервиса.

Права настраивает администратор приложения. Порядок для 1С:Бухгалтерии 3.0:

1. Откройте Администрирование → Настройки пользователей и прав.
2. Перейдите в Пользователи и откройте карточку нового сотрудника.
3. Нажмите Права доступа.
4. Отметьте профили, которые соответствуют работе человека, и запишите.

Профили — это готовые наборы ролей. Совмещать их можно: например, «Бухгалтер» плюс доступ к кадровым данным, если человек ведёт и учёт, и кадры.

Ограничение по организациям

Если в одной базе несколько организаций, а сотрудник должен видеть только одну, включите в настройках пользователей и прав флажок ограничения доступа на уровне записей. После этого в группах доступа появится возможность указать, какие организации разрешены.

Что делать, если пользователь видит пустую программу

Это почти всегда значит, что доступ к приложению открыт, а профили в базе не назначены. Откройте карточку пользователя, кнопку Права доступа, и проверьте, отмечен ли хотя бы один профиль.

Как проверить, что права выданы верно

Войти в базу под чужой учётной записью администратор не может: пароль знает только сам сотрудник. Поэтому проверку проводят вместе с ним в первый рабочий день.

Дайте человеку короткий список действий из его обязанностей:

1. Открыть журнал документов , с которым он будет работать, например поступление товаров и услуг.
2. Создать и провести черновой документ, затем пометить его на удаление.
3. Сформировать отчёт, который он будет смотреть чаще всего, например оборотно-сальдовую ведомость.
4. Попробовать открыть раздел, доступ к которому ему не нужен.

Если на каком-то шаге программа сообщает о недостаточных правах, добавьте профиль. Если, наоборот, открылось лишнее — уберите.

Какие права дать: сравнение типов пользователей

Права в 1С:Фреш распределены между двумя уровнями. Таблица помогает выбрать сочетание под конкретного сотрудника.

Правило простое: роль в абоненте управляет людьми и подпиской, доступ к приложению пускает в базу, профиль определяет работу внутри. Высокий уровень на одном шаге не даёт автоматически прав на другом. Администратор абонента без доступа к приложению в базу не войдёт.

Передача прав владельца и смена администратора абонента

Сотрудники уходят, и вместе с ними должны уходить их права. Здесь два разных случая.

Смена администратора

Администратора абонента назначает владелец. Порядок:

1. Владелец открывает список пользователей абонента.
2. Новому ответственному меняет роль на администратора.
3. Уходящему администратору меняет роль на обычного пользователя или вовсе закрывает доступ.
4. В каждом приложении проверяет уровень доступа: у уходящего сотрудника уберите доступ администратора приложения.

Последний пункт часто забывают. Роль в абоненте сняли, а в базе человек остался администратором приложения.

Смена владельца абонента

Владелец — это лицо, на которое оформлен абонент и подписка. Просто «переназначить» его галочкой нельзя: смену проводят через поддержку сервиса или обслуживающего партнёра. Обычно нужно письмо от организации с реквизитами и данными нового ответственного.

Готовьтесь к смене владельца заранее. Если владелец ушёл и пароль от его учётной записи утерян, восстановить управление удастся только через поддержку, с подтверждением, что вы представляете организацию.

Почему не получается добавить пользователя: ошибки и решения

Большинство проблем возникает на стыке двух уровней прав или с почтой.

Частые ошибки администратора

• ❌ Одна учётная запись на нескольких сотрудников. В журнале регистрации все действия окажутся на одном имени. Разобраться, кто удалил документ, будет нельзя.
• ❌ Всем подряд — администратор приложения. Так проще на старте, но любой сотрудник может изменить учётную политику или удалить чужие документы.
• ❌ Удаление пользователя вместо закрытия доступа. Закрыть доступ безопаснее: история его действий сохранится, а при возвращении сотрудника доступ откроется за минуту.
• ❌ Права в базе через копирование чужого пользователя «на глаз». Проверьте профили после копирования: вместе с ними часто переезжают лишние права.

Безопасность: контроль доступа и действий пользователей

Облачная база доступна из любого браузера. Это удобно, но цена ошибки в правах выше, чем у файловой базы в офисе.

Регулярная ревизия доступа

Раз в квартал пройдите по списку пользователей абонента и сравните его со штатом. Для каждого:

• работает ли человек в компании;
• нужна ли ему по-прежнему каждая база;
• не завышен ли уровень доступа к приложению.

Журнал регистрации

Все действия в базе фиксируются в журнале регистрации: кто, когда и какой документ создал, изменил или удалил. Администратор приложения открывает его в Администрирование → Обслуживание → Журнал регистрации.

Журнал можно отобрать по пользователю и периоду. Если в отчётности вдруг поменялась сумма, отбор по пользователю и дате быстро покажет, кто правил документы.

Пароли и вход

• 🔑 Пароль каждый задаёт себе сам по ссылке из приглашения. Не создавайте пароли за сотрудников и не храните их в общей таблице.
• 🖥 Объясните сотрудникам, что входить в сервис с чужого компьютера и сохранять там пароль в браузере нельзя.
• 📵 Если человек потерял доступ к почте, сначала смените адрес в его учётной записи, потом он восстановит пароль. Наоборот не получится: ссылка на восстановление уходит на старый адрес.

Частые вопросы