Добавление пользователя с правами администратора в 1С 8.3

Администратора в 1С 8.3 заводят двумя способами: в режиме Конфигуратор (меню Администрирование → Пользователи) либо прямо в «Предприятии», если конфигурация на базе БСП — Администрирование → Настройки пользователей и прав → Пользователи. Чтобы пользователь стал полноценным администратором, ему назначают две роли — Полные права и Администратор системы (в типовых конфигурациях это упаковано в профиль «Администратор»).

Ситуация обычно такая: базу развернули, первый вход прошёл свободно — пока в ней нет ни одного пользователя, 1С пускает с полными правами. Как только появляется первый администратор с паролем, программа начинает спрашивать логин при каждом запуске. Поэтому важно не просто «создать пользователя », а сразу правильно выдать права и запомнить пароль.

Какой способ выбрать, зависит от конфигурации: в типовых решениях на БСП администратора проще завести в «Предприятии», в самописных и пустых базах — только через Конфигуратор. Роли при этом назначаются одни и те же, а разница между ними как раз и определяет, станет ли пользователь полноценным администратором.

Где и кем создаётся администратор

Добавить нового администратора может только тот, у кого уже есть административные права. Если база пустая (пользователей ещё нет), первого администратора создаёт любой, кто открыл базу, — права полные по умолчанию.

Это важная особенность платформы: пока список пользователей пуст, 1С не спрашивает логин и пускает с полным доступом. Первый же созданный пользователь с паролем включает проверку входа — дальше без логина и пароля в базу не зайти. Поэтому первого администратора заводят сразу после разворачивания базы, а не «потом».

Выбор места создания зависит от конфигурации:

• 🗂️ Конфигуратор — универсальный способ, работает в любой конфигурации и даже в пустой базе. Здесь роли назначаются напрямую.
• 🖥️ Режим «Предприятие» — для типовых решений на БСП (Бухгалтерия 3.0, ЗУП 3.1, Управление торговлей 11, ERP). Пользователи и права настраиваются через группы доступа, Конфигуратор открывать не нужно.

Монопольный доступ к базе для добавления пользователя не нужен — это не изменение структуры конфигурации. Создавать администратора можно, пока в базе работают другие.

Создание администратора через Конфигуратор

Способ подходит для любой базы: файловой и серверной, типовой и самописной.

1. Запустите базу в режиме Конфигуратор.
2. Откройте меню Администрирование → Пользователи.
3. Нажмите кнопку добавления (клавиша Insert или зелёный плюс на панели списка).
4. На вкладке «Основные» заполните:
   • Имя — это логин для входа (например, Петров).
   • Полное имя — как пользователь отображается в списках.
   • Аутентификация 1С:Предприятия — поставьте галочку и задайте пароль. Либо отметьте Аутентификация операционной системы и выберите доменную учётную запись, чтобы входить без ввода пароля.
5. Перейдите на вкладку «Прочие». В списке ролей отметьте Полные права и Администратор системы. Здесь же можно задать основной язык (Русский) и режим запуска.
6. Нажмите ОК.

На вкладке «Прочие» для административной учётной записи полезны ещё две настройки: флажок, запрещающий пользователю менять собственный пароль, и исключение из списка выбора при входе — чтобы логин администратора не отображался всем. Задайте их по необходимости.

После сохранения закройте Конфигуратор. При следующем запуске «Предприятия» программа запросит логин и пароль — введите данные нового администратора.

Как добавить администратора в режиме «Предприятие»

В Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и других решениях на БСП администраторов создают без Конфигуратора. Для этого у вас уже должны быть права на управление пользователями.

1. Откройте Администрирование → Настройки пользователей и прав → Пользователи.
2. Нажмите Создать.
3. Заполните Полное имя и Имя для входа. Проверьте, что включён флажок Вход в программу разрешён.
4. Задайте способ входа: пароль «1С:Предприятия» или вход по учётной записи ОС (домен).
5. Сохраните карточку, затем откройте ссылку Права доступа в ней.
6. Добавьте пользователя в группу доступа Администраторы (ей соответствует профиль «Администратор»).
7. Запишите изменения.

Группа доступа «Администраторы» выдаёт пользователю роли Полные права и Администратор системы автоматически — вручную их отмечать не нужно. Профиль «Администратор», который стоит за этой группой, в типовых конфигурациях менять не рекомендуется: при обновлении он восстанавливается к заводскому составу ролей, и ваши правки потеряются.

Пароль 1С или вход по учётной записи Windows

При создании администратора вы выбираете способ входа. В 1С 8.3 их два, и они не исключают друг друга.

• Аутентификация 1С:Предприятия — пользователь вводит логин и пароль, заданные в карточке. Работает на любом компьютере и в любой базе, не зависит от домена.
• Аутентификация операционной системы — вход по текущей учётной записи Windows или домена, без ввода пароля. В карточке указывается доменная учётная запись в формате ДОМЕН\Пользователь.

Для администратора доменный вход удобнее в организации с Active Directory: учётную запись заводят один раз, а отозвать доступ можно централизованно. Пароль 1С надёжнее там, где домена нет или база работает на разных машинах.

Можно включить оба способа сразу — тогда администратор входит либо автоматически по домену, либо вручную по логину с другого компьютера.

Роли «Полные права» и «Администратор системы»: в чём разница

Многие путают эти две роли и выдают только одну — тогда администратор работает «наполовину».

• Полные права — прикладная роль конфигурации. Даёт доступ ко всем данным и функциям: справочникам, документам, настройкам учёта. Но не позволяет управлять сеансами и платформенными настройками.
• Администратор системы — платформенная роль. Разрешает смотреть и завершать активные сеансы, вести региональные настройки, работать с журналом регистрации, выгружать и загружать базу.

Полноценный администратор — это сумма обеих ролей. В типовых конфигурациях их объединяет профиль «Администратор»: добавили в группу «Администраторы» — получили обе сразу.

Из таблицы видно, почему одной роли мало: с Полными правами пользователь работает с данными, но не может завершить чужой сеанс перед обновлением; с одним Администратором системы он управляет платформой, но не видит документы.

Что меняется в клиент-серверной базе

В клиент-серверном варианте (база в кластере серверов 1С) порядок добавления администратора тот же, но есть два момента.

Администратор кластера — это не администратор базы. Не путайте:

• 🔸 Администратор информационной базы — создаётся внутри базы (способами выше), управляет данными и пользователями этой базы.
• 🔸 Администратор кластера серверов — задаётся в консоли администрирования или через утилиту rac, управляет самим кластером и перечнем баз, а не содержимым конкретной базы.

Аутентификация при открытии списка. Если в свойствах базы задан список администраторов информационной базы, при открытии Администрирование → Пользователи в Конфигураторе программа попросит ввести имя и пароль администратора базы. Это нормально — введите действующие учётные данные.

Сам список администраторов информационной базы задаётся в свойствах базы в консоли администрирования серверов 1С либо утилитой rac (точный набор команд смотрите в справке rac help). Это отдельная от прикладных ролей настройка уровня кластера: она ограничивает, кто вообще может открыть базу в режиме администрирования. Путать её с ролями Полные права и Администратор системы внутри базы не нужно — это разные уровни контроля.

Как проверить права нового администратора

Проверять лучше под самим новым пользователем, а не на словах.

1. Закройте «Предприятие» и войдите заново под логином администратора.
2. Убедитесь, что доступен раздел Администрирование и ссылка Настройки пользователей и прав — у обычного пользователя их не видно.
3. Откройте Администрирование → Активные пользователи (или одноимённый пункт сервисного меню). Доступ к списку активных сеансов есть только у роли Администратор системы — если список открылся, платформенная роль на месте.
4. Попробуйте открыть любую закрытую для рядовых пользователей настройку, например параметры учёта. Открылась без запрета — Полные права работают.

Проверить назначение можно и со стороны администратора: в Конфигураторе откройте Администрирование → Пользователи, зайдите в карточку и на вкладке «Прочие» посмотрите отмеченные роли. В «Предприятии» состав прав виден по ссылке Права доступа в карточке пользователя и в списке групп доступа.

Если какой-то из пунктов не прошёл — права назначены не полностью. Смотрите следующий раздел.

Частые проблемы при добавлении администратора

Частые вопросы