Добавление пользователя с полными правами в 1С 8.3

Новый администратор добавляется в режиме 1С:Предприятие: раздел Администрирование → Настройки пользователей и прав → Пользователи, кнопка «Создать», а затем на вкладке «Права доступа » карточки — профиль «Администратор». Этого достаточно в типовых конфигурациях на платформе 8.3 (Бухгалтерия 3.0, ЗУП 3.1, Управление торговлей 11).

Второй путь — через Конфигуратор, меню Администрирование → Пользователи с ролью «Полные права». Его выбирают, когда в базу вообще нельзя войти под администратором или типовой интерфейс настройки пользователей недоступен. Ниже — оба способа по шагам, настройка прав и разбор ошибок, из-за которых новый пользователь не может войти или не видит нужных разделов.

Что нужно знать до создания учётной записи

Права в 1С 8.3 выдаются не напрямую пользователю, а через профиль группы доступа. Профиль — это набор ролей конфигурации. Для администратора используется готовый профиль «Администратор», в который входит роль «Полные права».

Пока в базе нет ни одного пользователя, список пуст, и программа запускается без запроса логина — все работают с полными правами. Как только вы создадите первого пользователя, авторизация включается автоматически. Поэтому первому созданному пользователю обязательно назначьте профиль «Администратор», иначе вы рискуете закрыть себе вход.

Администраторов в базе может быть несколько — ограничений на число пользователей с профилем «Администратор» нет. На практике держат хотя бы двух: если один логин заблокируется или сотрудник уйдёт в отпуск, доступ к настройкам сохранится. А одного полноправного пользователя оставлять рискованно — именно из-за него чаще всего и теряют вход.

Добавление пользователя не требует монопольного доступа к базе — другие сотрудники могут продолжать работать. Монополия нужна только для обновления конфигурации, загрузки .dt и тестирования базы.

Что стоит подготовить заранее:

• 👤 Логин и способ входа — пароль 1С или вход по учётной записи Windows (ДОМЕН\Пользователь).
• 🧩 Решение, где заводить пользователя — в типовой конфигурации на управляемых формах создавайте его в Предприятии, а не в Конфигураторе (почему — в разделе про Конфигуратор).
• 🔑 Доступ администратора — чтобы открыть список пользователей, вы сами должны входить с полными правами.

Создание пользователя в режиме «Предприятие»

Это основной способ для типовых конфигураций. Все действия — в пользовательском режиме, Конфигуратор открывать не нужно.

1. Откройте Администрирование → Настройки пользователей и прав → Пользователи.
2. Нажмите «Создать». Откроется карточка нового пользователя.
3. Заполните поле «Полное имя» — так сотрудник будет отображаться в документах и списках.
4. В блоке «Вход в программу» включите флажок «Вход в программу разрешён». Укажите «Имя (для входа)» — это логин.
5. Выберите аутентификацию: «Аутентификация 1С:Предприятия» (с паролем) или «Аутентификация операционной системы» (вход по учётке Windows без пароля).
6. Запишите карточку кнопкой «Записать и закрыть» либо перейдите сразу к назначению прав (следующий раздел).

Поле «Пользователь» в карточке — это элемент справочника «Пользователи». Он создаётся автоматически вместе с учётной записью. Именно наличие этого элемента отличает корректно заведённого пользователя от «голой» записи в базе (к этому вернёмся в разделе про Конфигуратор).

Назначение профиля с полными правами

Права даёт профиль, поэтому отдельный шаг — связать пользователя с профилем «Администратор».

1. В карточке пользователя откройте вкладку или ссылку «Права доступа».
2. В списке профилей отметьте флажком «Администратор».
3. Нажмите «Записать».

После этого у пользователя появляется полный доступ ко всем разделам, настройкам и администрированию базы. Проверить результат можно тут же: в карточке по ссылке «Права доступа» видно, какие профили назначены.

Если нужен не полный администратор, а, например, сотрудник с доступом только к кадрам или продажам — назначайте соответствующий типовой профиль вместо «Администратора». Настроить состав ролей внутри профиля можно в Администрирование → Настройки пользователей и прав → Профили групп доступа, но для стандартного администратора менять там ничего не требуется.

Один профиль можно выдать сразу многим сотрудникам через группы доступа. Группа — это связка «профиль + список участников». Для единственного администратора она избыточна, а вот когда полных прав требует несколько человек (например, ИТ-отдел), удобнее создать одну группу с профилем «Администратор» и добавлять в неё людей, а не отмечать профиль в каждой карточке по отдельности.

Политика паролей для администратора

У администратора максимальные права, поэтому его учётную запись защищают строже. В типовых конфигурациях требования к паролям задаются в Администрирование → Настройки пользователей и прав по ссылке «Настройки входа» (в части баз — отдельная форма настроек в этом же разделе):

• 🔒 минимальная длина пароля;
• 🔒 обязательная сложность (буквы, цифры, разный регистр);
• 🔒 срок действия пароля и запрет повтора старого;
• 🔒 автоматическое завершение сеанса после простоя.

Эти настройки действуют на всех пользователей с паролем 1С. Для учётных записей с входом по операционной системе пароль задаёт сама Windows, и перечисленные правила к ним не применяются.

Сравнение двух способов входа:

Добавление администратора через Конфигуратор

Этот способ нужен в двух случаях: база нетиповая (нет подсистемы настройки пользователей) или вы потеряли доступ и в Предприятие под администратором войти уже нельзя.

1. Запустите базу в режиме Конфигуратор.
2. Откройте Администрирование → Пользователи. Появится список пользователей информационной базы.
3. Нажмите «Добавить». На вкладке «Основные» заполните «Имя» и «Полное имя», задайте аутентификацию: пароль 1С или вход по операционной системе.
4. Перейдите на вкладку «Прочие». В списке ролей отметьте «Полные права» (и «Администратор системы», если такая роль есть в конфигурации).
5. Нажмите «ОК».

Конфигуратор остаётся незаменимым, когда доступ администратора уже потерян. Порядок восстановления доступа такой:

1. Откройте базу в Конфигураторе. Если и он просит пароль — значит, учётная запись администратора в базе есть, и подбирать её не нужно: обратитесь к тому, кто её заводил, либо восстановите базу из резервной копии, где доступ был.
2. В меню Администрирование → Пользователи добавьте временного пользователя, на вкладке «Прочие» отметьте роль «Полные права».
3. Войдите под ним в режиме Предприятие.
4. Через Настройки пользователей и прав → Пользователи верните профиль «Администратор» нужному штатному сотруднику.
5. Удалите временную учётную запись, когда доступ восстановлен.

Такой сценарий работает, пока открывается сам Конфигуратор. Если пароль требует и он, а known-паролей нет, штатного способа «сбросить» администратора средствами платформы не существует — остаётся только восстановление из копии.

Особенности клиент-серверной базы

В клиент-серверном варианте список пользователей информационной базы хранится внутри самой базы — так же, как в файловой. Поэтому администратор добавляется теми же двумя способами: через Предприятие или Конфигуратор. Напрямую в таблицах СУБД пользователей не правят — это нарушает целостность базы.

Отдельная сущность — администраторы кластера серверов 1С. Это не то же самое, что администратор информационной базы:

• Администратор информационной базы управляет данными и правами внутри конкретной базы (его мы и создаём выше).
• Администратор кластера управляет самим кластером: список баз, сеансы, соединения, назначение рабочих серверов.

Администраторов кластера настраивают в консоли администрирования серверов или утилитой rac (например, rac cluster list покажет кластеры). Подробные подкоманды смотрите в справке rac help — не придумывайте параметры наугад.

Почему новый пользователь не может войти или не видит разделов

Чаще всего проблема не в создании учётной записи, а в правах или способе входа. Разберём по симптомам.

Ещё одна типичная ситуация — «блокировка». Если установлена блокировка соединений (Администрирование → Обслуживание или через Конфигуратор), новые пользователи войти не смогут, пока блокировку не снимут. Снимать её стоит, убедившись, что регламентные операции завершены.

Как убрать доступ, не удаляя пользователя

Когда администратор увольняется или временно не должен заходить в базу, напрашивается удаление учётной записи. Так делать не стоит: на элемент справочника «Пользователи» ссылаются документы (автор, ответственный) и история работы. Удаление оставит «битые» ссылки, а полноценно удалить получится только через пометку на удаление и свёртку — с монопольным доступом.

Правильнее отключить вход, оставив саму запись:

1. Откройте карточку пользователя в Настройки пользователей и прав → Пользователи.
2. Снимите флажок «Вход в программу разрешён».
3. Запишите изменения.

Пользователь останется в списках и документах, но войти в базу не сможет. Если позже понадобится вернуть доступ — достаточно включить флажок обратно. Профиль «Администратор» при этом не теряется.

Частые вопросы