Кто имеет доступ к базе 1С и как этим управлять: два списка пользователей

Список пользователей в 1С 8.3 открывается двумя способами. В режиме «1С:Предприятие» — через Администрирование → Настройки пользователей и прав → Пользователи. В конфигураторе — через меню Администрирование → Пользователи. Оба пути требуют административных прав: обычный бухгалтер этих пунктов не увидит.

Почему путей два, и какой из них правильный? Платформа хранит своих пользователей информационной базы, а типовая конфигурация (БП 3.0, ЗУП 3.1, УТ 11, ERP) ведёт поверх них справочник «Пользователи» с группами доступа. Управлять доступом в типовой базе нужно из программы, а конфигуратор оставить для диагностики и аварийных случаев.

Два списка пользователей: в чём разница

Это главное, что стоит понять до любых изменений. В типовой конфигурации на Библиотеке стандартных подсистем (БСП) у каждого человека две записи:

• 👤 Пользователь информационной базы — объект платформы. Хранит имя для входа, пароль, способ аутентификации и набор ролей. Виден в конфигураторе.
• 📇 Элемент справочника «Пользователи» — объект конфигурации. Связан с пользователем ИБ, хранит группы доступа, физлицо, подразделение, контактные данные. Виден в программе.

Программа сама поддерживает связь между ними. Когда вы записываете карточку пользователя в режиме предприятия, конфигурация пересчитывает роли пользователя ИБ по его группам доступа.

Самописная или сильно переделанная конфигурация без БСП может не иметь справочника «Пользователи». Тогда список один — в конфигураторе, и роли назначают там же.

Список пользователей в режиме «1С:Предприятие»

Здесь работает администратор базы в повседневной жизни: заводит новых сотрудников, меняет пароли, раздаёт права.

Пути по конфигурациям

Если раздела «Администрирование» нет на панели, у вас нет полных прав. Список пользователей в этом случае не откроется ни одним путём — нужен администратор.

Что видно в списке и в карточке

В списке по умолчанию показаны действующие пользователи. Слева может быть дерево групп пользователей, если они включены в настройках. Недействительных пользователей список по умолчанию скрывает. Включить их показ можно командой в панели над таблицей — так удобно проверить, кого уже отключили.

В карточке пользователя есть главное:

1. Полное имя — как пользователь подписан в документах и списках.
2. Флажок «Вход в программу разрешен» — если снят, человек не сможет войти, но вся его история в базе сохраняется.
3. Имя для входа и пароль — раскрываются в блоке свойств входа.
4. Способы аутентификации — по паролю 1С, через Windows (домен), через OpenID.
5. Кнопка «Права доступа » — включение в группы доступа.

Как выгрузить список пользователей

Частая задача — показать аудитору или руководителю, у кого есть доступ. Откройте список, нажмите Ещё → Вывести список, отметьте нужные колонки и сохраните результат в Excel. Для расшифровки прав по конкретному человеку в карточке есть отчёт по правам доступа: он показывает, какие объекты пользователь может читать и изменять.

Список пользователей в конфигураторе

Конфигуратор нужен, когда в программу не войти, когда конфигурация нетиповая или когда нужно увидеть «сырые» данные платформы.

Как открыть

1. Запустите базу в режиме «Конфигуратор» из окна выбора баз.
2. Войдите под пользователем с ролью, в которой есть право «Администрирование».
3. Откройте меню Администрирование → Пользователи.

Монопольный режим для этого не нужен. Список можно открыть и редактировать, пока другие работают в базе.

Что показывает окно

Окно списка — простая таблица: имя и полное имя. Двойной щелчок открывает свойства пользователя, они разбиты на две вкладки.

Вкладка «Основные»:

• 🔑 «Аутентификация 1С:Предприятия» — вход по имени и паролю. Здесь же поля пароля.
• 📋 «Показывать в списке выбора» — будет ли имя в выпадающем списке при входе. Сняв флажок, вы прячете имя: пользователю придётся вводить его вручную.
• 🪟 «Аутентификация операционной системы» — вход под учётной записью Windows без пароля 1С. Пользователь указывается в формате \\ДОМЕН\имя.
• 🔒 «Защита от опасных действий» — предупреждения при запуске внешних обработок.

Вкладка «Прочие»:

• 🧩 Список ролей с флажками.
• 🏠 Основной язык и режим запуска (обычно «Авто»).

Правило первого пользователя

Пока список пуст, в базу пускают без пароля и с полными правами. Как только вы добавите первого пользователя, вход станет только по списку. Поэтому первым всегда заводят администратора с ролью, дающей право «Администрирование» (в типовых это «Полные права» и «Администратор системы»). Платформа не даст записать список, в котором нет ни одного пользователя с этим правом.

Файловая и клиент-серверная база: где хранятся пользователи

Сам список устроен одинаково в обоих вариантах: пути в конфигураторе и в программе не меняются. Различается место хранения и то, что «вокруг» списка.

Администраторы кластера — не пользователи информационной базы. Их задают в консоли администрирования серверов 1С, и они не появятся в списке пользователей базы. Обратное тоже верно: администратор базы не обязательно может управлять кластером.

В консоли кластера в свойствах базы указывают имя и пароль администратора ИБ. Эти поля не создают пользователя — консоль лишь проверяет по ним права, когда вы меняете параметры базы или блокируете сеансы.

💡 Посмотреть, кто сейчас работает в базе, можно и в режиме предприятия: включите команду «Функции для технического специалиста» в настройках программы (меню с шестерёнкой → Параметры), затем откройте Стандартные → Активные пользователи.

Права, роли и группы доступа

В типовой конфигурации

Права раздают через группы доступа, а не через роли напрямую:

1. Откройте карточку пользователя и нажмите «Права доступа».
2. Отметьте группы, в которые нужно включить человека: например, «Бухгалтеры» или «Кадровики».
3. Запишите карточку.

Группа доступа опирается на профиль — набор ролей. Профили и группы настраивают в том же разделе: Настройки пользователей и прав → Профили групп доступа и → Группы доступа. Поставляемые профили менять нельзя, но их можно скопировать и отредактировать копию.

Ограничение на уровне записей (например, «видит только свою организацию») включают в разделе настроек пользователей и прав флажком об ограничении доступа на уровне записей. После этого в группе доступа появляются вкладки с видами доступа: организации, склады, подразделения.

В конфигураторе

В свойствах пользователя на вкладке «Прочие» отметьте роли. Это правильный путь только для конфигураций без БСП. В типовой базе такой способ годится, чтобы срочно вернуть права администратору, который их потерял — дальше всё равно наведите порядок через программу.

Как скопировать права с одного пользователя на другого

В типовых конфигурациях быстрее всего создать нового пользователя копированием карточки существующего: кнопка копирования в списке переносит группы доступа. Пароль и имя для входа задаёте заново. Персональные настройки (рабочий стол, отборы, отчёты) переносятся отдельно — обработкой копирования настроек в том же разделе.

Блокировка и удаление пользователей

Уволенного сотрудника лучше заблокировать, чем удалить. Его имя стоит в документах как автор и ответственный, и удаление ломает эту историю.

Способы, от мягкого к жёсткому

Автоматическая блокировка

В БСП есть настройки входа: Настройки пользователей и прав → Настройки входа. Там задают требования к сложности и сроку действия пароля и период бездействия, после которого вход запрещается автоматически. Это закрывает частую дыру — учётки ушедших сотрудников, про которые забыли.

Если человек сейчас в базе

Блокировка не выкидывает уже открытый сеанс. Чтобы завершить его, используйте Активные пользователи или консоль кластера.

Принудительное завершение сеанса обрывает незаписанную работу этого пользователя. Предупредите его заранее или делайте это вне рабочего времени.

Частые ошибки при работе со списком пользователей

❌ Пользователь создан в конфигураторе, а в программе его нет. Конфигуратор создаёт только пользователя ИБ. Справочник о нём не знает. Свяжите их: в списке пользователей программы через меню «Ещё» откройте список пользователей информационной базы и сопоставьте запись с карточкой (или создайте карточку по ней).

❌ Права слетают после записи карточки. Роли назначали вручную в конфигураторе. Переведите их в профиль группы доступа.

❌ Пустой список выбора при входе. У пользователей снят флажок «Показывать в списке выбора», либо включён только вход через Windows. Это не ошибка, а настройка: имя вводят вручную.

❌ Удалили последнего администратора через программу. Конфигурация обычно не даёт снять права у последнего полноправного пользователя, но в нетиповых базах это возможно. Восстанавливайте доступ через другого пользователя с правом «Администрирование» или из резервной копии.

❌ Один логин на троих. Журнал регистрации тогда не скажет, кто провёл документ. Заведите каждому свою учётку: лицензия расходуется по сеансам, а не по записям в списке. Общий логин к тому же нельзя отключить одному человеку — при увольнении придётся менять пароль всем.

Частые вопросы о пользователях 1С