Пароль на вход в 1С 8.3: кому, где и как его задать

Чтобы установить пароль пользователя в 1С 8.3 с типовой конфигурацией, откройте Администрирование → Настройки пользователей и прав → Пользователи (в УТ 11 — НСИ и администрирование → Настройки пользователей и прав), откройте карточку сотрудника, включите вход по аутентификации 1С:Предприятия и нажмите кнопку установки пароля. Новый пароль вводится дважды, сохраняется кнопкой «Записать и закрыть» и действует со следующего входа.

Частое заблуждение — что пароль ставится «на базу». В 1С 8.3 пароля на базу нет: пароль всегда принадлежит конкретному пользователю. Пока список пользователей пуст, база открывается вообще без окна входа, кто бы её ни запустил. Защита появляется только после того, как вы заведёте пользователей и назначите им пароли.

Какие бывают пользователи и способы входа в 1С

Пользователь информационной базы — это запись, через которую платформа решает, кого пустить и что ему разрешить. У каждой такой записи есть имя для входа, способ аутентификации и набор прав.

Способы входа, которые реально встречаются в работе:

• 🔑 Аутентификация 1С:Предприятия — имя и пароль, которые хранит сама база. Самый частый вариант для бухгалтерии.
• 🖥️ Аутентификация операционной системы — 1С пускает пользователя Windows без пароля, если его доменная учётная запись привязана к пользователю базы. Удобно в домене, но защита тогда равна защите учётки Windows.
• 🌐 OpenID — вход через веб-публикацию, в бухгалтерии почти не используется.

Способы можно совмещать: оставить вход по Windows и при этом задать пароль 1С на случай работы с чужого компьютера.

По уровню доступа пользователей обычно делят так:

Что проверить перед тем, как ставить пароли

Пароли включают защиту сразу для всей базы, поэтому пять минут подготовки избавят от ситуации «все вышли и никто не может зайти».

1. Сделайте резервную копию. Для файловой базы — копия папки с файлом 1Cv8.1CD, для клиент-серверной — выгрузка .dt или бэкап СУБД.
2. Решите, кто будет администратором. Минимум один пользователь с полными правами обязателен. Лучше два: основной администратор и запасная учётная запись, пароль от которой лежит в сейфе.
3. Составьте список сотрудников и их участков. Права удобнее раздавать сразу, а не после жалоб.
4. Выберите способ входа. Если в организации есть домен, подумайте о входе по учётной записи Windows.
5. Определите правила паролей: минимальная длина, сложность, срок действия.

Не включайте пароли в конце рабочего дня, когда уже некому проверить вход. Если ошибиться с правами администратора, база останется без управления до утра.

Как создать пользователя и установить ему пароль в 1С

Порядок зависит от конфигурации. В типовых БП 3.0, ЗУП 3.1, УТ 11 и Комплексной автоматизации пользователей заводят в режиме «Предприятие». Конфигуратор нужен для самописных и старых баз без справочника «Пользователи».

В режиме «Предприятие» (БП 3.0, ЗУП 3.1, УТ 11)

1. Откройте список пользователей по пути из таблицы и нажмите «Создать».
2. Заполните полное имя — оно попадёт в документы как «Ответственный».
3. Включите флажок «Вход в программу разрешен».
4. Проверьте имя для входа: программа предложит его по ФИО, его можно сократить, например Иванова.
5. Включите вход по аутентификации 1С:Предприятия и нажмите кнопку установки пароля рядом с этим флажком.
6. Введите пароль и подтверждение, нажмите «Записать и закрыть».
7. Выдайте права: в карточке есть ссылка на права доступа , там отметьте нужный профиль или группу доступа.

Если в карточке оставить отметку о необходимости сменить пароль при первом входе, сотрудник при запуске сам придумает свой пароль. Так администратор не знает действующего пароля — это правильно с точки зрения безопасности.

В Конфигураторе (самописные базы)

1. Запустите базу в режиме «Конфигуратор».
2. Откройте Администрирование → Пользователи и нажмите «Добавить».
3. На вкладке «Основные» укажите имя и полное имя.
4. Включите «Аутентификация 1С:Предприятия», заполните поля «Пароль» и «Подтверждение пароля».
5. При необходимости включите «Пользователю запрещено изменять пароль» — для общих учёток вроде склада.
6. Снимите «Показывать в списке выбора», если не хотите, чтобы имя было видно в окне входа: тогда его придётся вводить вручную.
7. На вкладке «Прочие» отметьте роли и основной интерфейс, нажмите «ОК».

Первым создайте пользователя с административной ролью. Платформа не даст записать список пользователей, в котором нет ни одного администратора.

Вход по учётной записи Windows вместо пароля

Если сотрудники работают в домене, пароль 1С можно не вводить при каждом запуске. В карточке пользователя включите аутентификацию операционной системы и укажите учётную запись Windows в формате \\ДОМЕН\имя, например \\BUH\ivanova.

После этого 1С пустит сотрудника автоматически, если он вошёл в Windows под этой учётной записью. Пароль 1С при этом можно оставить: он пригодится, если сотрудник откроет базу с другого компьютера.

Как ограничить права пользователя после установки пароля

Пароль отвечает на вопрос «кто вошёл», права — «что ему можно». Без настройки прав пароль защищает только от посторонних, но не от лишних действий своих сотрудников.

В типовых конфигурациях права собраны в профили групп доступа: «Бухгалтер», «Главный бухгалтер», «Кадровик», «Администратор» и другие. Профиль — это набор ролей под конкретную должность. Пользователя включают в группу доступа, построенную на профиле.

Что настраивают чаще всего:

• 📂 Участок работы — профиль «Бухгалтер» без доступа к зарплате.
• 🏢 Организации — если в базе несколько юрлиц, включите ограничение доступа на уровне записей в настройках пользователей и прав и задайте в группе доступа нужные организации.
• 🔒 Дата запрета изменения — в настройках раздела «Администрирование» задаётся дата, до которой документы нельзя менять. Её можно задать общей или разной для отдельных пользователей.
• 👁️ Только просмотр — отдельный профиль для руководителя или аудитора.

В Конфигураторе права выдают ролями на вкладке «Прочие» карточки пользователя. Новую роль под нестандартную должность создают там же, в дереве конфигурации, но в типовой базе это изменение конфигурации — его лучше вынести в расширение, чтобы не снимать базу с поддержки.

Смена пароля и сброс, если пароль забыт

Пользователь меняет пароль сам

Если администратор не запретил смену пароля, сотрудник меняет его без чужой помощи — командой смены пароля в главном меню или в персональных настройках (точное место зависит от конфигурации и версии). Нужно ввести старый пароль и дважды новый.

Платформа также сама потребует новый пароль, если истёк срок действия старого — об этом ниже.

Администратор сбрасывает пароль сотрудника

1. Откройте список пользователей и карточку нужного сотрудника.
2. Нажмите кнопку установки пароля, введите временный пароль.
3. Отметьте требование сменить пароль при следующем входе.
4. Запишите карточку и передайте временный пароль сотруднику лично, не в общий чат.

В Конфигураторе то же самое делается в Администрирование → Пользователи: откройте пользователя, очистите и заново заполните «Пароль» и «Подтверждение пароля». Если оставить оба поля пустыми, пароль будет снят.

Забыт пароль единственного администратора

Это самый неприятный случай. Восстановить старый пароль нельзя — хранится только хеш. Варианты по порядку:

Отдельный случай — пароль администратора кластера серверов 1С. Он не связан с паролями пользователей базы. Если он потерян, его восстанавливают из резервной копии файлов кластера или через администратора сервера; пересоздавать кластер ради этого нельзя.

Политика паролей и журнал входов

Один пароль 123 на всех — то же, что отсутствие пароля. Платформа и типовые конфигурации позволяют задать правила.

Требования к паролям

В Конфигураторе откройте Администрирование → Параметры информационной базы. Там задаются:

• минимальная длина пароля;
• проверка сложности (буквы разных регистров, цифры, спецсимволы);
• срок действия пароля и предупреждение о его окончании;
• запрет повторять недавние пароли;
• в свежих версиях платформы — блокировка входа после нескольких неудачных попыток.

В типовых конфигурациях те же правила удобнее настроить в режиме «Предприятие»: в разделе настроек пользователей и прав есть настройки входа. Там же можно запретить вход пользователям, которые давно не заходили в программу.

Рабочий минимум для бухгалтерии: длина от 8 символов, проверка сложности, срок действия 90 дней.

Аудит действий

Все входы, включая неудачные, пишутся в журнал регистрации. В БП 3.0 он открывается из раздела Администрирование → Обслуживание, в Конфигураторе — через Администрирование → Журнал регистрации.

Что смотреть в журнале:

• 🕵️ неудачные попытки входа под одним именем подряд — подбор пароля;
• 🌙 входы в нерабочее время;
• 🖥️ входы с незнакомых компьютеров (в журнале видно имя компьютера);
• ✏️ изменения карточек пользователей и групп доступа.

Если в базе хранятся данные о сотрудниках, контроль доступа к ним — не только хорошая практика, но и требование закона о персональных данных (152-ФЗ).

Пароль в ярлыке и командной строке

Базу можно запускать с параметрами входа, например:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /N"Иванова" /P"пароль"

Ключ /N задаёт имя пользователя, /P — пароль. Это удобно для регламентных заданий и обработок по расписанию, но пароль в ярлыке или bat-файле хранится открытым текстом. Для таких задач заведите отдельного пользователя с минимальными правами и не используйте учётку администратора.

Частые вопросы