Новый пользователь в базе 1С:Предприятие 8.3 — создание, права и вход
Содержание
Чтобы добавить пользователя
в 1С 8.3, откройте Администрирование → Настройки пользователей и прав → Пользователи и нажмите Создать. Заполните полное имя и имя для входа, задайте пароль, сохраните карточку и через кнопку Права доступа
включите человека в нужные группы доступа. Без групп доступа новый сотрудник войдёт в программу, но почти ничего не увидит.
Так работают все типовые конфигурации на Библиотеке стандартных подсистем: Бухгалтерия 3.0, ЗУП 3.1, Управление торговлей 11, Комплексная автоматизация, ERP. Путь и форма карточки у них одинаковые, отличаются только названия готовых профилей прав. Конфигуратор нужен в двух случаях: в базе ещё нет ни одного пользователя или у вас нетиповая конфигурация без раздела «Администрирование».
Что проверить до создания пользователя
Добавлять пользователей может только тот, у кого есть административные права. В типовых конфигурациях это участники группы доступа «Администраторы». Если вы зашли под обычным бухгалтером, раздела Настройки пользователей и прав у вас либо не будет, либо кнопка Создать окажется недоступна.
Перед началом соберите данные:
- 👤 ФИО сотрудника — пойдёт в поле «Полное имя» и будет видно в документах как «Ответственный».
- 🔑 Имя для входа — короткое, без пробелов на краях:
Иванова,ivanova.a. Его человек увидит в окне входа. - 🖥 Учётная запись Windows, если вход нужен без пароля: домен и логин в виде
КОМПАНИЯ\ivanova. - 📋 Список задач сотрудника — от него зависит, какие группы доступа назначать.
- 🏢 Организации, с которыми он работает, если в базе их несколько и доступ надо разделить.
Количество пользователей в списке лицензиями не ограничено. Лицензии расходуются на одновременные подключения. Можно завести 30 учётных записей при 10 лицензиях, просто одновременно работать смогут только 10 человек.
Учётная запись и база в окне запуска — разные вещи
Часто под «добавить пользователя» имеют в виду, что у нового сотрудника на компьютере должна появиться база. Это две отдельные задачи:
- 🗂 Учётная запись создаётся один раз внутри базы. Её видят все компьютеры, с которых к базе подключаются.
- 🖥 Строка в окне запуска настраивается на каждом компьютере: кнопка Добавить в окне запуска 1С, затем путь к каталогу файловой базы или имя сервера и базы для клиент-серверного варианта.
Для нового сотрудника обычно нужно и то и другое. Сначала заведите учётную запись, потом подключите базу на его рабочем месте и проверьте вход под новым именем.
Как добавить нового пользователя в режиме Предприятия
Это основной и правильный способ для типовых баз. Программа сама создаст пользователя информационной базы, привяжет его к справочнику и выдаст роли по группам доступа.
Шаг 1. Откройте список пользователей
- Запустите 1С под администратором в режиме 1С:Предприятие.
- Перейдите в
Администрирование → Настройки пользователей и прав. - Щёлкните ссылку Пользователи.
- Нажмите Создать.
Шаг 2. Заполните карточку
- Полное имя — ФИО целиком, например «Иванова Анна Сергеевна».
- Физическое лицо — выберите сотрудника из справочника. Поле необязательное, но в ЗУП и Бухгалтерии оно связывает учётную запись с работником.
- Отметьте флажок Вход в программу разрешен. Без него запись создастся, но войти под ней нельзя.
- В блоке аутентификации 1С:Предприятия проверьте Имя (для входа) — программа предлагает его по фамилии, можно исправить.
- Нажмите Установить пароль и введите пароль дважды.
- Флажок Показывать в списке выбора решает, будет ли имя в выпадающем списке окна входа. Для небольшого офиса удобно оставить. Если сотрудников много или база доступна снаружи, снимите: тогда имя вводят вручную.
Шаг 3. Сохраните и выдайте права
Нажмите Записать. В карточке станет активна кнопка Права доступа. Права разберём в следующем разделе. После их назначения нажмите Записать и закрыть.
Пароль временный? Отметьте в карточке требование сменить его при первом входе, если такая настройка есть в вашем релизе. Тогда сотрудник сразу задаст свой пароль, а администратор его знать не будет.
Быстрый приём: создать по образцу
Если новый сотрудник делает ту же работу, что и коллега, выделите карточку коллеги в списке и нажмите Скопировать (F9). Полное имя, логин и пароль придётся задать заново. После записи откройте Права доступа и убедитесь, что набор групп совпадает с ожидаемым.
Настройки отчётов, рабочего стола и панелей с другой учётной записи можно перенести отдельно. Для этого в разделе Администрирование → Настройки пользователей и прав есть пункт Копирование настроек.
Права пользователя в 1С 8.3: группы доступа и профили
В типовых конфигурациях роли напрямую не назначают. Схема такая:
| Уровень | Что это | Кто настраивает |
|---|---|---|
| Роль | Неделимый набор прав на объекты: «читать документы», «проводить» | Разработчик конфигурации |
| Профиль групп доступа | Готовый набор ролей под должность | Поставляется с конфигурацией, можно создать свой |
| Группа доступа | Профиль + список участников + ограничения | Администратор базы |
| Пользователь | Участник одной или нескольких групп | Администратор базы |
Права из нескольких групп складываются. Если сотрудник состоит в группах «Бухгалтер» и «Кадровик», он получит права обеих.
Как назначить права
- В карточке пользователя нажмите Права доступа.
- Отметьте флажками группы, в которые его надо включить.
- Нажмите Записать.
Состав групп и их профили видны в разделе Администрирование → Настройки пользователей и прав → Группы доступа. Там же можно открыть группу и добавить в неё сразу нескольких участников.
Ограничение по организациям и складам
Если в базе две организации, а сотрудник должен видеть только одну, включите в том же разделе флажок Ограничивать доступ на уровне записей. После этого в настройках группы доступа появится вкладка, где задают разрешённые организации.
Ограничение на уровне записей заметно нагружает базу и усложняет поиск причин «не вижу документ». Включайте его, только когда разделение действительно нужно.
Свой профиль
Готовый профиль менять нельзя: его перезапишет следующее обновление конфигурации
. Если ни один не подходит, скопируйте близкий в Профили групп доступа, уберите или добавьте роли и создайте под него новую группу доступа.
Не включайте рядовых сотрудников в группу «Администраторы» ради одного отчёта. Администратор может менять права, удалять пользователей и выгружать базу целиком.
Вход без пароля: аутентификация Windows и домена
Если компьютеры в домене, удобно, чтобы 1С узнавала сотрудника по входу в Windows и не спрашивала пароль.
Как настроить:
- Откройте карточку пользователя.
- Отметьте флажок Аутентификация операционной системы.
- В поле пользователя ОС выберите учётную запись через кнопку выбора или введите её вручную в формате
\\ДОМЕН\логин, например\\KOMPANIYA\ivanova. - Запишите карточку.
Теперь при запуске платформа сравнит текущего пользователя Windows с привязкой и войдёт без окна логина.
Полезные параметры запуска, их добавляют в свойства базы в окне запуска (поле дополнительных параметров) или в ярлык:
/WA- отключить вход через Windows, всегда спрашивать логин и пароль
/WA+ принудительно использовать вход через Windows
/WA- выручает администратора: если его рабочий компьютер привязан к учётке сотрудника, с этим параметром можно войти под своим именем.
Что учесть при работе через сервер
- 🖥 В клиент-серверном варианте проверка идёт на стороне сервера 1С. Служба агента сервера должна работать под учётной записью, которая может проверять пользователей домена.
- 🌐 Для веб-клиента вход через Windows настраивают на веб-сервере отдельно. Если это не сделано, браузер покажет обычное окно логина.
- 🔁 Можно оставить оба способа: и вход через Windows, и пароль 1С. Тогда сотрудник войдёт и с чужого компьютера, указав логин и пароль.
Добавление пользователя через Конфигуратор
Конфигуратор нужен, когда база новая и в ней ещё нет пользователей, или когда конфигурация самописная.
Как создать пользователя в Конфигураторе
- Запустите базу в режиме Конфигуратор.
- Откройте меню
Администрирование → Пользователи. - Нажмите Добавить (зелёный плюс или
Ins). - На вкладке Основные укажите Имя и Полное имя, отметьте Аутентификация 1С:Предприятия и задайте пароль. Здесь же включается вход через ОС.
- На вкладке Прочие отметьте роли. Для администратора в типовых конфигурациях это
ПолныеПраваиАдминистраторСистемы. - Там же выберите Язык — «Русский». Если язык не задан, интерфейс может открыться не на том языке.
- Нажмите ОК.
Первый пользователь — всегда администратор
Пока список пользователей пуст, в базу входят без логина и с полными правами. Как только появится первая запись, вход станет по паролю. Поэтому первым создавайте администратора, иначе можно оказаться в базе, где нет никого с правом настраивать других.
Платформа сама следит за этим: она не даст записать список, в котором нет ни одного пользователя с административными правами.
Почему в типовой базе лучше не раздавать роли в Конфигураторе
В конфигурациях на Библиотеке стандартных подсистем роли вычисляются из групп доступа. Если поставить роли галочками в Конфигураторе, то при следующем изменении прав из режима Предприятия программа пересчитает их по группам, и ручные галочки пропадут.
Нормальный порядок для типовой базы:
- В Конфигураторе создать одного администратора с ролями
ПолныеПраваиАдминистраторСистемы. - Войти под ним в режим Предприятия.
- Всех остальных заводить через
Администрирование → Пользователи.
Пользователь, созданный только в Конфигураторе, может не появиться в справочнике «Пользователи». Если он нужен как ответственный в документах, откройте его через режим Предприятия и запишите карточку, связав с записью справочника.
Как отключить или удалить пользователя
Уволившегося сотрудника не удаляйте. Его имя стоит в документах как ответственный и автор. Удаление пометит запись, а ссылки останутся.
Правильно так:
- Откройте карточку пользователя.
- Снимите флажок Вход в программу разрешен.
- Запишите.
Человек больше не войдёт в базу, а его имя сохранится в истории. Сохранить права на случай возврата сотрудника тоже можно: группы доступа при отключении входа не трогаются.
| Действие | Когда применять | Что будет с документами |
|---|---|---|
| Снять «Вход в программу разрешен» | Увольнение, длинный отпуск | Ничего не меняется |
| Сменить пароль | Подозрение, что пароль знает кто-то ещё | Ничего не меняется |
| Пометить на удаление | Учётка создана по ошибке и нигде не использовалась | Ссылки останутся, если они есть |
Ошибки при добавлении пользователя и как их исправить
Ещё одна частая ситуация: пользователь создан, а при запуске 1С его нет в выпадающем списке. Это не ошибка. Скорее всего, в карточке снят флажок Показывать в списке выбора. Имя можно ввести вручную или вернуть флажок.