Создание пользователя-бухгалтера в 1С 8.3 и настройка прав

Нового бухгалтера заводят в разделе Администрирование → Настройки пользователей и прав → Пользователи — кнопка «Создать». Там же задают логин, пароль и способ входа. Права назначают не вручную по галочкам, а через профиль группы доступа: в типовой «Бухгалтерии предприятия» подходят предустановленные профили «Бухгалтер» и «Главный бухгалтер».

Создавать пользователя в Конфигураторе отдельно не нужно — при добавлении из режима «1С:Предприятие» программа сама заводит пользователя информационной базы и связывает его с элементом справочника Пользователи. Конфигуратор остаётся запасным сценарием: для баз без типового механизма настройки прав или когда справочник недоступен.

Ниже — оба способа, настройка ролей и ограничение доступа по организациям, проверка учётной записи и типичные ошибки, из-за которых новый бухгалтер либо не может войти, либо видит лишнее.

Что подготовить до создания учётной записи

Перед тем как добавлять пользователя, определитесь с тремя вещами.

• 🔑 Способ входа. Аутентификация 1С (отдельный логин и пароль в базе) или аутентификация ОС (вход под учётной записью Windows без ввода пароля в 1С). Для бухгалтера на обычном рабочем месте чаще берут аутентификацию 1С.
• 👥 Объём прав. Главбух с полным доступом к учёту и закрытию периода — или рядовой бухгалтер по участку (банк, касса, зарплата), которому часть разделов не нужна. От этого зависит выбор профиля.
• 🏢 Организации. Если в базе ведётся несколько юрлиц, решите заранее, все ли они нужны новому сотруднику. Ограничение по организациям настраивается отдельно и требует включённого механизма доступа на уровне записей.

Ещё один момент — кто выполняет настройку. Создавать пользователей и назначать им профили может только пользователь с правами администратора (профиль «Администратор» или вход в Конфигураторе с полными правами). Если такого доступа нет, за учётной записью придётся идти к администратору базы.

В каком режиме заводить пользователя

В 1С 8.3 на управляемых формах (интерфейс «Такси») пользователя создают прямо в режиме «1С:Предприятие». Это основной путь для типовых конфигураций — «Бухгалтерия предприятия 3.0», «Зарплата и управление персоналом 3.1», «Управление торговлей 11». Конфигуратор нужен в более узких случаях.

Главное правило: в одной типовой базе не заводите одного и того же человека двумя способами. Это приводит к рассинхронизации, когда пользователь информационной базы не привязан к справочнику и работает с неполным набором настроек.

Создание бухгалтера в режиме «1С:Предприятие»

Это рекомендуемый порядок для типовых конфигураций. Все пути приведены для «Бухгалтерии предприятия 3.0»; в ЗУП 3.1 и УТ 11 раздел называется так же.

1. Войдите в базу под пользователем с правами администратора.
2. Откройте Администрирование → Настройки пользователей и прав → Пользователи.
3. Нажмите «Создать». В карточке заполните поле «Полное имя» — это ФИО, которое будет видно в документах и журнале регистрации.
4. Установите флажок «Вход в программу разрешён». Без него учётная запись создастся, но войти под ней не получится.
5. Выберите способ аутентификации. Для входа по логину и паролю отметьте «Аутентификация 1С:Предприятия» и задайте «Имя (для входа)» — это логин. Нажмите ссылку «Установить пароль » и задайте временный пароль.
6. Оставьте включённым флажок «Потребовать установку пароля при входе» — тогда бухгалтер при первом входе сменит временный пароль на свой.
7. Запишите карточку. Пользователь создан, но прав у него пока нет.

После записи карточки переходите к назначению прав — без профиля новый бухгалтер войдёт в программу, но не увидит ни документов, ни отчётов.

Профили, роли и права доступа

Права в типовой 1С 8.3 назначаются не отдельными галочками, а наборами — профилями групп доступа. Профиль объединяет роли конфигурации под конкретную должность. Пользователя включают в группу доступа, а группа ссылается на профиль.

Как назначить профиль бухгалтеру:

1. В карточке пользователя нажмите «Права доступа » (ссылка в верхней части формы).
2. В открывшемся окне отметьте нужный профиль из списка. В «Бухгалтерии предприятия 3.0» среди предустановленных есть профили «Бухгалтер» и «Главный бухгалтер».
3. Запишите изменения.

Чем отличаются типовые профили:

Если готовые профили не подходят — например, бухгалтеру по зарплате нужен доступ только к расчётам, — создайте свой профиль в разделе Администрирование → Настройки пользователей и прав → Профили групп доступа. Скопируйте ближайший типовой профиль и уберите лишние роли. Не выдавайте профиль «Администратор» рядовому бухгалтеру — это открывает управление пользователями и критичные настройки базы.

Роли внутри профиля — это и есть «кирпичики» прав из конфигурации. Вручную отдельные роли в типовой базе назначать не нужно и не рекомендуется: при обновлении конфигурации состав ролей меняется, а профиль обновляется автоматически.

Ограничение доступа по организациям и данным

Если в базе несколько юрлиц, новому бухгалтеру часто нужно показать только «его» организации. Это настраивается через ограничение доступа на уровне записей (RLS).

Сначала механизм надо включить: Администрирование → Настройки пользователей и прав → Ограничивать доступ на уровне записей. Пока флажок снят, ограничить видимость по организации нельзя — профиль даёт доступ ко всем данным сразу.

После включения ограничения задаются в группе доступа:

1. Откройте Администрирование → Настройки пользователей и прав → Группы доступа.
2. Выберите или создайте группу с нужным профилем.
3. На закладке с видами доступа укажите разрешённые организации (а при необходимости — склады, подразделения).
4. Включите бухгалтера в эту группу.

Через виды доступа ограничивают не только организации. В зависимости от конфигурации это могут быть физические лица (чтобы кадровик видел только своё подразделение), контрагенты или группы номенклатуры. Набор доступных ограничений зависит от конкретной типовой базы.

Проверка новой учётной записи

Не считайте настройку завершённой, пока не вошли под новым пользователем сами. Проверка занимает пару минут и ловит большинство ошибок до того, как их найдёт бухгалтер.

Удобно проверять через отдельный сеанс: откройте базу повторно и войдите под учётной записью бухгалтера, не закрывая свой сеанс администратора. Если чего-то не хватает — профиль корректируется, и проверка повторяется.

Кто и когда входил, видно в журнале регистрации: Администрирование → Журнал регистрации (в Конфигураторе — пункт меню Администрирование → Журнал регистрации). По нему отслеживают первый вход нового пользователя и подозрительную активность.

Создание пользователя в Конфигураторе

Этот способ нужен для баз без типового механизма настройки прав или когда справочник Пользователи недоступен. Порядок действий:

1. Запустите базу в режиме «Конфигуратор» под учётной записью с полными правами.
2. Откройте меню Администрирование → Пользователи.
3. Нажмите «Добавить». На закладке «Основные» задайте «Имя» (логин) и «Полное имя».
4. Выберите аутентификацию: «Аутентификация 1С:Предприятия» с паролем или «Аутентификация операционной системы» с указанием учётной записи Windows.
5. Перейдите на закладку «Прочие» и отметьте роли, которые нужны бухгалтеру. Для доступа к базовому функционалу обычно требуется роль «Базовые права» или аналогичная плюс роли по участкам.
6. Там же выберите основной интерфейс и язык, если это предусмотрено конфигурацией.
7. Сохраните пользователя.

Набор ролей в Конфигураторе назначается вручную, и при обновлении конфигурации его приходится проверять. Поэтому в типовых базах предпочтителен первый способ — через профили.

Безопасность учётных записей

Несколько правил, которые снимают большую часть рисков с пользовательскими учётными записями.

• 🔒 Личный логин каждому. Одна учётная запись на отдел ломает аудит: по журналу регистрации не понять, кто провёл документ. Заводите отдельного пользователя на каждого сотрудника.
• 🔑 Политика паролей. В разделе Администрирование → Настройки пользователей и прав включаются требования к паролю: минимальная длина, сложность, срок действия. Для бухгалтерской базы с персональными данными это не формальность.
• 🚪 Блокировка при увольнении. Когда бухгалтер уходит, не удаляйте его из справочника — снимите флажок «Вход в программу разрешён» или установите «Недействителен». Так сохранится история: кто и что проводил под этой учётной записью.
• 🧾 Минимум прав. Давайте профиль под реальные задачи. Доступ к удалению помеченных объектов, выгрузке базы и управлению пользователями рядовому бухгалтеру не нужен.
• 📋 Регулярная ревизия. Раз в квартал просматривайте список пользователей и их профили: не осталось ли активных учёток уволившихся, ни у кого ли нет лишних прав.

Типичные ошибки при добавлении пользователя

Частые вопросы