Первый администратор базы 1С 8.3: создаём учётную запись через Конфигуратор
Содержание
Чтобы добавить первого пользователя в конфигураторе 1С, откройте базу в режиме Конфигуратор, выберите Администрирование → Пользователи, нажмите «Добавить», задайте имя и пароль, а на вкладке «Прочие» отметьте роли «Полные права» и «Администратор системы». После записи база начнёт спрашивать логин и пароль при каждом входе.
Частое заблуждение — что первого пользователя можно создать «обычным», без прав, а администратора добавить потом. Платформа так не даст: в списке всегда должен быть хотя бы один пользователь с правом администрирования. Поэтому первая учётная запись — всегда администратор базы.
Что проверить до создания первой учётной записи
Пока список пользователей пустой, 1С пускает в базу любого без пароля. Работает так называемый пользователь без имени с полными правами. Как только в списке появляется первая запись, окно авторизации включается для всех.
Перед тем как добавить пользователя , проверьте пять вещей:
- 🔑 Есть ли у вас доступ к Конфигуратору. Если база уже под паролем, а его никто не знает, этот способ не подходит — список пустым не будет.
- 💾 Свежая копия базы. Сама операция безопасна, но если ошибиться с паролем первого администратора, путь назад — только восстановление из копии. Сделайте выгрузку
Администрирование → Выгрузить информационную базув файл.dt. - 📋 Какие роли есть в конфигурации. В типовых БП 3.0, ЗУП 3.1, УТ 11 нужны «Полные права» и «Администратор системы». В самописной конфигурации роль администратора может называться иначе.
- 🖥 Как будут входить люди. По паролю 1С, через учётную запись Windows или обоими способами. Это решается в карточке пользователя.
- 📝 Куда записать пароль. Запишите его в менеджер паролей или в регламент компании сразу, до нажатия «ОК».
Пользователи хранятся в самой информационной базе, а не в конфигурации. Добавление записи не требует команды «Обновить конфигурацию базы данных» и не меняет файл .cf.
Где в Конфигураторе находится список пользователей
Запустите 1С, выберите базу в списке и нажмите кнопку «Конфигуратор». Если база пустая по пользователям, окна логина не будет — Конфигуратор откроется сразу.
В главном меню откройте Администрирование → Пользователи. Появится окно «Список пользователей». У новой базы оно пустое.
На командной панели списка есть стандартные действия:
| Действие | Что делает |
|---|---|
| Добавить | Открывает пустую карточку нового пользователя |
| Скопировать | Создаёт карточку по образцу выделенной — удобно для однотипных бухгалтеров |
| Изменить | Открывает карточку выделенного пользователя |
| Удалить | Удаляет учётную запись из базы |
Окно открывается и в файловой, и в клиент-серверной базе. Разница только в том, где физически лежат данные. Путь меню одинаковый.
Если база работает на сервере 1С
В клиент-серверном варианте есть три разных «администратора», и их часто путают:
| Учётная запись | Где задаётся | За что отвечает |
|---|---|---|
| Пользователь информационной базы | Конфигуратор, Администрирование → Пользователи | Вход в саму базу 1С |
| Администратор кластера | Консоль администрирования серверов 1С | Управление кластером, сеансами, базами |
| Пользователь СУБД | Сервер СУБД (например, PostgreSQL или MS SQL) | Подключение сервера 1С к базе данных |
Первый пользователь из этой статьи — именно пользователь информационной базы. Пароль администратора кластера и пароль СУБД он не заменяет и на них не влияет.
Как добавить первого пользователя в конфигураторе 1С: пошагово
Ниже — порядок для платформы 8.3 с интерфейсом «Такси». Карточка пользователя состоит из двух вкладок: «Основные» и «Прочие».
Шаг 1. Откройте новую карточку
В окне «Список пользователей» нажмите «Добавить» или клавишу Insert. Откроется карточка на вкладке «Основные».
Шаг 2. Заполните имя
- Имя — логин, который человек увидит или введёт в окне входа. Например,
АдминистраторилиAdmin. - Полное имя — представление для людей: «Иванов Пётр Сергеевич (администратор)».
Имя должно быть уникальным в пределах базы. Пробелы допустимы, но в командной строке такое имя придётся брать в кавычки, так что короткое слово удобнее.
Шаг 3. Настройте вход по паролю
- Отметьте флажок «Аутентификация 1С:Предприятия».
- Введите пароль в поле «Пароль».
- Повторите его в поле «Подтверждение пароля».
- Флажок «Пользователь не может изменять пароль» для администратора не ставьте.
- «Показывать в списке выбора» оставьте включённым, если людей в базе немного: при входе логин можно будет выбрать из списка, а не набирать.
Шаг 4. Назначьте роли
Перейдите на вкладку «Прочие». В списке «Доступные роли» отметьте:
- ✅ Полные права — доступ ко всем данным и право администрирования базы;
- ✅ Администратор системы — служебная роль типовых конфигураций для настроек и обслуживания.
Здесь же выберите язык (для русской конфигурации — «Русский»). Поле «Режим запуска» оставьте «Авто»: платформа сама подберёт тонкий клиент или другой режим.
Шаг 5. Запишите и проверьте вход
Нажмите «ОК». Пользователь появится в списке. Закройте Конфигуратор и запустите базу снова — теперь откроется окно с логином и паролем.
Проверьте вход сразу, пока Конфигуратор у вас под рукой. Если пароль набран с включённым Caps Lock или в другой раскладке, исправить это получится, только зная этот пароль.
Если не отметить ни одной роли с правом администрирования, платформа откажется записать первого пользователя. Это защита от блокировки базы: иначе в неё никто не смог бы зайти с правами на настройку.
Роли первого администратора и что с ними делать дальше
Права в 1С 8.3 выдаются только через роли. Отдельной галочки «администратор» в карточке нет.
| Роль | Зачем первому пользователю | Можно ли без неё |
|---|---|---|
| Полные права | Право администрирования базы, доступ ко всем объектам | Нет: это главная роль первого пользователя |
| Администратор системы | Служебные настройки типовой конфигурации, обработки обслуживания | Технически да, но часть настроек будет недоступна |
| Прочие роли | Нужны рядовым сотрудникам | Администратору не нужны: «Полные права» перекрывают их |
Почему остальных пользователей лучше заводить не в Конфигураторе
Типовые конфигурации построены на Библиотеке стандартных подсистем. В них есть свой справочник «Пользователи» и профили групп доступа. Для обычных сотрудников правильный путь — режим 1С:Предприятие, раздел Администрирование → Настройки пользователей и прав → Пользователи.
Там вы выбираете профиль («Бухгалтер», «Кадровик» и т.п.), а программа сама назначает набор ролей. Если ставить роли сотрудникам вручную в Конфигураторе, настройки групп доступа потом разойдутся с реальными правами.
Конфигуратор нужен для первой учётной записи. Дальше — работа из пользовательского режима.
Что происходит при первом входе администратора
Зайдите под новым администратором в режиме 1С:Предприятие. Откройте Администрирование → Настройки пользователей и прав → Пользователи и проверьте, что ваша учётная запись есть в списке. Если её там нет, откройте карточку пользователя из списка в справочнике и сопоставьте её с пользователем информационной базы: в карточке есть флажок разрешения входа в программу и настройки входа.
Так права администратора будут учтены и в механизме групп доступа, а не только на уровне платформы.
Пароль, вход через Windows и защита базы
Вход через учётную запись Windows
На вкладке «Основные» есть флажок «Аутентификация операционной системы». Отметьте его и укажите пользователя Windows в поле «Пользователь» в формате:
\\ДОМЕН\ivanov
Удобнее выбрать учётную запись кнопкой выбора рядом с полем — так меньше шансов ошибиться в имени домена. Тогда 1С будет пускать человека без окна логина, если он вошёл в Windows под этой учётной записью.
Для первого администратора разумно оставить оба способа: пароль 1С и вход через Windows. Если сломается доменная учётная запись, останется резервный путь по паролю.
Политика паролей
В Конфигураторе откройте Администрирование → Параметры информационной базы. Там задают:
- 🔢 минимальную длину пароля пользователей;
- 🔤 проверку сложности пароля (буквы разного регистра, цифры, символы).
Правила применяются к паролям, которые задаются или меняются после включения настройки. Старые пароли не проверяются задним числом.
Не используйте одинаковый пароль для администратора базы и администратора кластера серверов. Это разные учётные записи: первая хранится в базе, вторая — в настройках кластера в консоли администрирования.
Защита от опасных действий
В карточке пользователя есть флажок «Защита от опасных действий». При открытии внешних обработок и расширений из непроверенных источников платформа будет показывать предупреждение. Для администратора, который сам загружает внешние файлы, флажок часто снимают. Решайте по регламенту компании.
Вход в Конфигуратор под новым пользователем из командной строки
После появления первого пользователя скрипты резервного копирования и обновления перестанут работать без логина. Это неожиданность для тех, кто настроил выгрузку .dt по расписанию на пустом списке.
В строку запуска добавьте параметры /N (имя) и /P (пароль):
"C:\Program Files\1cv8\common\1cestart.exe" DESIGNER /F "D:\Bases\Buh" /N "Администратор" /P "Пароль123" /DumpIB "D:\Backup\buh.dt"
Для клиент-серверной базы вместо /F используется /S "сервер\имя_базы".
Параметр /WA- запрещает попытку входа через Windows и заставляет платформу взять логин из /N. Он пригодится, если скрипт работает под служебной учётной записью Windows, привязанной к другому пользователю 1С.
Пароль в bat-файле лежит открытым текстом. Ограничьте доступ к файлу правами NTFS: читать его должен только тот, кто запускает задание.
Ошибки при добавлении первого пользователя и как их обойти
Ещё две ошибки, которые встречаются чаще технических:
- ❌ Первого пользователя назвали фамилией сотрудника. Человек увольняется, а вместе с ним уходит единственный пароль администратора. Заводите отдельную учётную запись «Администратор» и личные записи для людей.
- ❌ Администратор один на всю компанию. Заведите минимум двух пользователей с полными правами: основного и резервного, с паролем в запечатанном конверте или в корпоративном хранилище.
Частые вопросы
Можно ли создать первого пользователя в режиме 1С:Предприятие, а не в Конфигураторе?
Администрирование → Настройки пользователей и прав → Пользователи и создайте запись с разрешённым входом в программу. Первому пользователю программа назначает права администратора, а запись в Конфигураторе появляется автоматически.