Новый пользователь в базе 1С:Предприятие 8.3 — создание, права и вход

· 9 мин

Содержание

Чтобы добавить пользователя в 1С 8.3, откройте Администрирование → Настройки пользователей и прав → Пользователи и нажмите Создать. Заполните полное имя и имя для входа, задайте пароль, сохраните карточку и через кнопку Права доступа включите человека в нужные группы доступа. Без групп доступа новый сотрудник войдёт в программу, но почти ничего не увидит.

Так работают все типовые конфигурации на Библиотеке стандартных подсистем: Бухгалтерия 3.0, ЗУП 3.1, Управление торговлей 11, Комплексная автоматизация, ERP. Путь и форма карточки у них одинаковые, отличаются только названия готовых профилей прав. Конфигуратор нужен в двух случаях: в базе ещё нет ни одного пользователя или у вас нетиповая конфигурация без раздела «Администрирование».

Что проверить до создания пользователя

Добавлять пользователей может только тот, у кого есть административные права. В типовых конфигурациях это участники группы доступа «Администраторы». Если вы зашли под обычным бухгалтером, раздела Настройки пользователей и прав у вас либо не будет, либо кнопка Создать окажется недоступна.

Перед началом соберите данные:

  • 👤 ФИО сотрудника — пойдёт в поле «Полное имя» и будет видно в документах как «Ответственный».
  • 🔑 Имя для входа — короткое, без пробелов на краях: Иванова, ivanova.a. Его человек увидит в окне входа.
  • 🖥 Учётная запись Windows, если вход нужен без пароля: домен и логин в виде КОМПАНИЯ\ivanova.
  • 📋 Список задач сотрудника — от него зависит, какие группы доступа назначать.
  • 🏢 Организации, с которыми он работает, если в базе их несколько и доступ надо разделить.

Количество пользователей в списке лицензиями не ограничено. Лицензии расходуются на одновременные подключения. Можно завести 30 учётных записей при 10 лицензиях, просто одновременно работать смогут только 10 человек.

Учётная запись и база в окне запуска — разные вещи

Часто под «добавить пользователя» имеют в виду, что у нового сотрудника на компьютере должна появиться база. Это две отдельные задачи:

  • 🗂 Учётная запись создаётся один раз внутри базы. Её видят все компьютеры, с которых к базе подключаются.
  • 🖥 Строка в окне запуска настраивается на каждом компьютере: кнопка Добавить в окне запуска 1С, затем путь к каталогу файловой базы или имя сервера и базы для клиент-серверного варианта.

Для нового сотрудника обычно нужно и то и другое. Сначала заведите учётную запись, потом подключите базу на его рабочем месте и проверьте вход под новым именем.

Как добавить нового пользователя в режиме Предприятия

Это основной и правильный способ для типовых баз. Программа сама создаст пользователя информационной базы, привяжет его к справочнику и выдаст роли по группам доступа.

Шаг 1. Откройте список пользователей

  1. Запустите 1С под администратором в режиме 1С:Предприятие.
  2. Перейдите в Администрирование → Настройки пользователей и прав.
  3. Щёлкните ссылку Пользователи.
  4. Нажмите Создать.

Шаг 2. Заполните карточку

  1. Полное имя — ФИО целиком, например «Иванова Анна Сергеевна».
  2. Физическое лицо — выберите сотрудника из справочника. Поле необязательное, но в ЗУП и Бухгалтерии оно связывает учётную запись с работником.
  3. Отметьте флажок Вход в программу разрешен. Без него запись создастся, но войти под ней нельзя.
  4. В блоке аутентификации 1С:Предприятия проверьте Имя (для входа) — программа предлагает его по фамилии, можно исправить.
  5. Нажмите Установить пароль и введите пароль дважды.
  6. Флажок Показывать в списке выбора решает, будет ли имя в выпадающем списке окна входа. Для небольшого офиса удобно оставить. Если сотрудников много или база доступна снаружи, снимите: тогда имя вводят вручную.

Шаг 3. Сохраните и выдайте права

Нажмите Записать. В карточке станет активна кнопка Права доступа. Права разберём в следующем разделе. После их назначения нажмите Записать и закрыть.

Пароль временный? Отметьте в карточке требование сменить его при первом входе, если такая настройка есть в вашем релизе. Тогда сотрудник сразу задаст свой пароль, а администратор его знать не будет.

Быстрый приём: создать по образцу

Если новый сотрудник делает ту же работу, что и коллега, выделите карточку коллеги в списке и нажмите Скопировать (F9). Полное имя, логин и пароль придётся задать заново. После записи откройте Права доступа и убедитесь, что набор групп совпадает с ожидаемым.

Настройки отчётов, рабочего стола и панелей с другой учётной записи можно перенести отдельно. Для этого в разделе Администрирование → Настройки пользователей и прав есть пункт Копирование настроек.

Права пользователя в 1С 8.3: группы доступа и профили

В типовых конфигурациях роли напрямую не назначают. Схема такая:

УровеньЧто этоКто настраивает
РольНеделимый набор прав на объекты: «читать документы», «проводить»Разработчик конфигурации
Профиль групп доступаГотовый набор ролей под должностьПоставляется с конфигурацией, можно создать свой
Группа доступаПрофиль + список участников + ограниченияАдминистратор базы
ПользовательУчастник одной или нескольких группАдминистратор базы

Права из нескольких групп складываются. Если сотрудник состоит в группах «Бухгалтер» и «Кадровик», он получит права обеих.

Как назначить права

  1. В карточке пользователя нажмите Права доступа.
  2. Отметьте флажками группы, в которые его надо включить.
  3. Нажмите Записать.

Состав групп и их профили видны в разделе Администрирование → Настройки пользователей и прав → Группы доступа. Там же можно открыть группу и добавить в неё сразу нескольких участников.

Ограничение по организациям и складам

Если в базе две организации, а сотрудник должен видеть только одну, включите в том же разделе флажок Ограничивать доступ на уровне записей. После этого в настройках группы доступа появится вкладка, где задают разрешённые организации.

Ограничение на уровне записей заметно нагружает базу и усложняет поиск причин «не вижу документ». Включайте его, только когда разделение действительно нужно.

Свой профиль

Готовый профиль менять нельзя: его перезапишет следующее обновление конфигурации . Если ни один не подходит, скопируйте близкий в Профили групп доступа, уберите или добавьте роли и создайте под него новую группу доступа.

Не включайте рядовых сотрудников в группу «Администраторы» ради одного отчёта. Администратор может менять права, удалять пользователей и выгружать базу целиком.

Вход без пароля: аутентификация Windows и домена

Если компьютеры в домене, удобно, чтобы 1С узнавала сотрудника по входу в Windows и не спрашивала пароль.

Как настроить:

  1. Откройте карточку пользователя.
  2. Отметьте флажок Аутентификация операционной системы.
  3. В поле пользователя ОС выберите учётную запись через кнопку выбора или введите её вручную в формате \\ДОМЕН\логин, например \\KOMPANIYA\ivanova.
  4. Запишите карточку.

Теперь при запуске платформа сравнит текущего пользователя Windows с привязкой и войдёт без окна логина.

Полезные параметры запуска, их добавляют в свойства базы в окне запуска (поле дополнительных параметров) или в ярлык:

/WA-   отключить вход через Windows, всегда спрашивать логин и пароль
/WA+   принудительно использовать вход через Windows

/WA- выручает администратора: если его рабочий компьютер привязан к учётке сотрудника, с этим параметром можно войти под своим именем.

Что учесть при работе через сервер

  • 🖥 В клиент-серверном варианте проверка идёт на стороне сервера 1С. Служба агента сервера должна работать под учётной записью, которая может проверять пользователей домена.
  • 🌐 Для веб-клиента вход через Windows настраивают на веб-сервере отдельно. Если это не сделано, браузер покажет обычное окно логина.
  • 🔁 Можно оставить оба способа: и вход через Windows, и пароль 1С. Тогда сотрудник войдёт и с чужого компьютера, указав логин и пароль.

Добавление пользователя через Конфигуратор

Конфигуратор нужен, когда база новая и в ней ещё нет пользователей, или когда конфигурация самописная.

Как создать пользователя в Конфигураторе

  1. Запустите базу в режиме Конфигуратор.
  2. Откройте меню Администрирование → Пользователи.
  3. Нажмите Добавить (зелёный плюс или Ins).
  4. На вкладке Основные укажите Имя и Полное имя, отметьте Аутентификация 1С:Предприятия и задайте пароль. Здесь же включается вход через ОС.
  5. На вкладке Прочие отметьте роли. Для администратора в типовых конфигурациях это ПолныеПрава и АдминистраторСистемы.
  6. Там же выберите Язык — «Русский». Если язык не задан, интерфейс может открыться не на том языке.
  7. Нажмите ОК.

Первый пользователь — всегда администратор

Пока список пользователей пуст, в базу входят без логина и с полными правами. Как только появится первая запись, вход станет по паролю. Поэтому первым создавайте администратора, иначе можно оказаться в базе, где нет никого с правом настраивать других.

Платформа сама следит за этим: она не даст записать список, в котором нет ни одного пользователя с административными правами.

Почему в типовой базе лучше не раздавать роли в Конфигураторе

В конфигурациях на Библиотеке стандартных подсистем роли вычисляются из групп доступа. Если поставить роли галочками в Конфигураторе, то при следующем изменении прав из режима Предприятия программа пересчитает их по группам, и ручные галочки пропадут.

Нормальный порядок для типовой базы:

  1. В Конфигураторе создать одного администратора с ролями ПолныеПрава и АдминистраторСистемы.
  2. Войти под ним в режим Предприятия.
  3. Всех остальных заводить через Администрирование → Пользователи.

Пользователь, созданный только в Конфигураторе, может не появиться в справочнике «Пользователи». Если он нужен как ответственный в документах, откройте его через режим Предприятия и запишите карточку, связав с записью справочника.

Как отключить или удалить пользователя

Уволившегося сотрудника не удаляйте. Его имя стоит в документах как ответственный и автор. Удаление пометит запись, а ссылки останутся.

Правильно так:

  1. Откройте карточку пользователя.
  2. Снимите флажок Вход в программу разрешен.
  3. Запишите.

Человек больше не войдёт в базу, а его имя сохранится в истории. Сохранить права на случай возврата сотрудника тоже можно: группы доступа при отключении входа не трогаются.

ДействиеКогда применятьЧто будет с документами
Снять «Вход в программу разрешен»Увольнение, длинный отпускНичего не меняется
Сменить парольПодозрение, что пароль знает кто-то ещёНичего не меняется
Пометить на удалениеУчётка создана по ошибке и нигде не использоваласьСсылки останутся, если они есть

Ошибки при добавлении пользователя и как их исправить

Диагностика: выберите симптом

Ещё одна частая ситуация: пользователь создан, а при запуске 1С его нет в выпадающем списке. Это не ошибка. Скорее всего, в карточке снят флажок Показывать в списке выбора. Имя можно ввести вручную или вернуть флажок.

Частые вопросы

Сколько пользователей можно завести в одной базе?
Платформа не ограничивает длину списка. Лицензии считают одновременные подключения, а не учётные записи.
Можно ли одному человеку работать под двумя пользователями?
Можно, но лучше не надо: в документах будет не видно, кто что сделал. Удобнее выдать одной учётке права нескольких групп.
Нужно ли выгонять всех из базы, чтобы добавить пользователя?
Нет. Новую учётную запись создают при работающих сотрудниках, монопольный режим не нужен ни в режиме Предприятия, ни в Конфигураторе.
Почему новый пользователь видит другой интерфейс, чем коллега?
Настройки панелей и рабочего стола хранятся отдельно для каждой учётной записи. Перенесите их через «Копирование настроек» в разделе «Настройки пользователей и прав».
Можно ли задать требования к сложности пароля?
Да, в разделе «Настройки пользователей и прав» есть настройки входа: минимальная длина, сложность и срок действия пароля.