Профиль пользователя в 1С 8.3: учётная запись, права и способы входа
Содержание
Нового пользователя в типовой конфигурации 1С 8.3 создают в режиме 1С:Предприятие: Администрирование → Настройки пользователей и прав → Пользователи → Создать. Там задают имя для входа, пароль и группы доступа. Конфигуратор (Администрирование → Пользователи) нужен для пустой базы, самописных конфигураций и аварийных случаев, когда в программу никто не может войти.
Разница не формальная. В БП 3.0, ЗУП 3.1, УТ 11 и других конфигурациях на Библиотеке стандартных подсистем (БСП) учётная запись состоит из двух частей: пользователя информационной базы (его видит платформа) и элемента справочника «Пользователи» (его видит конфигурация). Карточка в режиме Предприятия создаёт обе части сразу и связывает их. Конфигуратор создаёт только первую.
Что подготовить до создания учётной записи
Пять минут подготовки избавляют от повторных заходов в карточку.
- 👤 Имя для входа. Короткое и однозначное:
Иванова,ivanova.a. Полное имя (ФИО) задаётся отдельно и показывается в документах как «Ответственный». - 🔑 Пароль. Временный, который сотрудник сменит при первом входе. Пустой пароль оставляйте только для учебной базы.
- 🧩 Набор прав. Определите заранее, что человек делает в базе: ведёт банк, выписывает реализацию, считает зарплату, только смотрит отчёты.
- 🖥️ Способ входа. По паролю 1С, через доменную учётную запись Windows или оба варианта сразу.
- 📜 Лицензии. Новый сотрудник, работающий параллельно с остальными, займёт лицензию. Проверьте, хватает ли их на одновременную работу.
- 🛡️ Ваши собственные права. Создавать пользователей может только тот, у кого есть административная роль (в типовых конфигурациях это профиль «Администратор» или роль «Полные права»).
Если в базе уже есть сотрудник с похожими обязанностями, удобнее создать нового пользователя копированием его карточки. Потом поправьте имя, ФИО и пароль и проверьте список групп доступа.
Как попасть в список пользователей через Конфигуратор
Этот путь нужен, когда в базе ещё нет ни одного пользователя или конфигурация не построена на БСП.
- Запустите 1С и выберите базу в окне запуска.
- Нажмите кнопку Конфигуратор. Если в базе уже есть пользователи, введите имя и пароль администратора.
- В главном меню откройте
Администрирование → Пользователи. - Откроется список пользователей информационной базы. Новая база показывает пустой список: пока он пуст, платформа пускает в базу без авторизации.
Как только в списке появляется первый пользователь, вход без имени и пароля прекращается для всех. Поэтому первой создают учётную запись администратора, и только потом остальных.
Добавление пользователя в Конфигураторе: две вкладки
Нажмите Добавить (клавиша Ins) в списке пользователей. Карточка состоит из двух вкладок.
Вкладка «Основные»
| Поле | Что вписать |
|---|---|
| Имя | Логин, который вводят при входе |
| Полное имя | ФИО сотрудника |
| Аутентификация 1С:Предприятия | Флажок включает вход по паролю 1С |
| Пароль и Подтверждение пароля | Пароль дважды |
| Пользователю запрещено изменять пароль | Для общих служебных учёток, например для обмена |
| Показывать в списке выбора | Имя появится в выпадающем списке окна входа |
| Аутентификация операционной системы | Вход по доменной учётке, о нём ниже |
Флажок «Показывать в списке выбора» удобен в маленькой бухгалтерии. В организации с десятками сотрудников его снимают: список имён на экране входа подсказывает логины постороннему человеку.
Вкладка «Прочие»
Здесь отмечают роли, которые получает пользователь, и задают служебные параметры:
- ✅ Доступные роли — флажки напротив ролей конфигурации.
- 🌐 Основной язык — язык интерфейса, если в конфигурации их несколько.
- ▶️ Режим запуска — «Авто», «Управляемое приложение» или «Обычное приложение». Для современных конфигураций оставляйте «Авто».
Нажмите ОК. Пользователь сохранён и может входить в базу.
Первому пользователю обязательно отметьте административную роль («Полные права», а в конфигурациях на БСП ещё и «Администратор системы»). Платформа не даст сохранить первую учётную запись без административных прав.
В типовой конфигурации, где пользователь был создан в Конфигураторе, для первого администратора программа при входе в режим Предприятия сама создаст элемент справочника «Пользователи». Для остальных учёток, заведённых в Конфигураторе, связь задают вручную в карточке пользователя в режиме Предприятия. Поэтому в типовых базах обычных сотрудников проще сразу создавать там.
Создание пользователя в режиме 1С:Предприятие
Для всех типовых конфигураций на БСП порядок одинаковый, отличается только название раздела верхнего уровня.
| Конфигурация | Путь к списку пользователей |
|---|---|
| Бухгалтерия предприятия 3.0 | Администрирование → Настройки пользователей и прав → Пользователи |
| Зарплата и управление персоналом 3.1 | Администрирование → Настройки пользователей и прав → Пользователи |
| Управление торговлей 11 | НСИ и администрирование → Настройки пользователей и прав → Пользователи |
Порядок действий:
- Откройте список пользователей по пути из таблицы и нажмите Создать.
- Заполните Полное имя. Поле Имя для входа программа предложит сама на основе фамилии, его можно исправить.
- Проверьте флажок Вход в программу разрешён. Без него запись создастся только в справочнике, и человек не сможет войти.
- Нажмите Установить пароль , задайте пароль и отметьте требование сменить его при входе, если такой флажок есть в вашем релизе.
- При необходимости свяжите пользователя с физическим лицом и укажите подразделение. Это нужно для подписей в печатных формах и для отбора документов.
- Нажмите Записать, затем перейдите к правам доступа по ссылке из карточки.
Заблокировать уволенного сотрудника тоже можно здесь. Снимите флажок «Вход в программу разрешён», а саму запись не удаляйте. Пользователь остаётся автором документов, и его удаление испортило бы историю изменений.
Роли, профили и группы доступа: как выдать права
В Конфигураторе права выдают ролями напрямую. В типовых конфигурациях роли вручную не назначают: работает связка из трёх понятий.
- 🧱 Роль — минимальный кирпич прав, его задаёт разработчик конфигурации.
- 📦 Профиль групп доступа — готовый набор ролей под должность. В БП 3.0 есть поставляемые профили «Администратор», «Главный бухгалтер», «Бухгалтер» и другие.
- 👥 Группа доступа — профиль плюс конкретные люди, а при включённом ограничении на уровне записей ещё и список организаций или складов.
Как включить пользователя в группу
- В карточке пользователя откройте Права доступа .
- Отметьте нужные группы доступа флажками.
- Запишите изменения. Новые права применятся при следующем входе пользователя.
Список групп и профилей доступен в том же разделе Настройки пользователей и прав. Если поставляемый профиль даёт слишком много, не правьте его. Скопируйте профиль, уберите лишние роли из копии и создайте на её основе свою группу. Поставляемые профили обновляются вместе с конфигурацией, и ручные правки в них перезапишутся.
Ограничение по организациям
Если в базе ведётся учёт нескольких юрлиц, а бухгалтер должен видеть только одно, в разделе Настройки пользователей и прав включают ограничение доступа на уровне записей. После этого в группе доступа появляется вкладка, где перечисляют разрешённые организации.
Ограничение на уровне записей заметно нагружает базу: каждый запрос получает дополнительные условия. Включайте его, когда разграничение по организациям действительно нужно, а не «на всякий случай».
Ограничение доступа по IP-адресу и рабочему месту
В карточке пользователя платформы нет поля «разрешённые IP-адреса» или «разрешённые компьютеры». Поэтому привязку к рабочему месту делают уровнем ниже, средствами инфраструктуры.
| Способ | Когда подходит | Ограничения |
|---|---|---|
| Брандмауэр на сервере 1С | Клиент-серверная база | Закрывает доступ компьютеру целиком, а не конкретному логину |
| Ограничения на веб-сервере | Работа через тонкий клиент по HTTP или веб-клиент | Настраивается в IIS или Apache для публикации базы |
| Права на папку файловой базы | Файловый вариант в локальной сети | Нужна доменная учётка или общие права на сетевой ресурс |
| Терминальный сервер | Удалённые сотрудники | Доступ в 1С только из терминальной сессии, правила задаются на сервере |
Брандмауэр для клиент-серверной базы
Клиент подключается к агенту сервера по порту 1540, затем к менеджеру кластера (1541) и рабочим процессам из диапазона портов, заданного в свойствах рабочего сервера (по умолчанию 1560-1591). Если разрешить эти порты только для адресов бухгалтерии, с остальных компьютеров база будет недоступна.
Файловая база
Для файловой базы ограничение строится на правах к папке с файлом 1Cv8.1CD. Сотрудник без права на чтение и запись в эту папку не откроет базу вовсе, даже зная пароль 1С.
Если нужна именно связка «конкретный логин только с конкретного компьютера», комбинируйте вход через Windows и права на сервере. Тогда учётная запись 1С привязана к доменному пользователю, а тот — к своим разрешённым компьютерам в Active Directory.
Вход в 1С через учётную запись Windows
Аутентификация операционной системы избавляет сотрудника от второго пароля. Платформа берёт текущего пользователя Windows и ищет его в списке пользователей базы.
Как настроить в Конфигураторе
- Откройте карточку пользователя, вкладка Основные.
- Отметьте флажок Аутентификация операционной системы.
- В поле пользователя укажите доменную учётку в формате
\\ДОМЕН\Логин, например\\BUH\ivanova. Кнопка выбора рядом с полем открывает окно выбора пользователя. - Сохраните карточку.
Как настроить в режиме Предприятия
В карточке пользователя типовой конфигурации есть блок настроек входа. Раскройте его, отметьте вход через операционную систему и выберите доменного пользователя. Флажок аутентификации 1С можно оставить: тогда сотрудник войдёт и по паролю, например с чужого компьютера.
Если нужно войти под другим именем
При включённой аутентификации Windows 1С не показывает окно входа и сразу пускает под привязанной учёткой. Чтобы войти под другим пользователем
, запустите клиент с параметром /WA-, который отключает вход через Windows для этого запуска:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /WA- /N"Администратор"
Параметр /F задаёт путь к файловой базе, /N — имя пользователя. Пароль передают параметром /P, но в ярлыке на общем компьютере его лучше не хранить.
Ошибки при создании и первом входе пользователя
\\ДОМЕН\Логин без лишних пробелов.