Новая учётная запись в Конфигураторе: имя, пароль, роли и первый вход
Содержание
Чтобы добавить пользователя
в 1С через Конфигуратор, откройте базу в режиме Конфигуратор, выберите меню Администрирование → Пользователи и нажмите Добавить (или клавишу Insert). В карточке заполните имя, задайте пароль на вкладке «Основные», отметьте роли на вкладке «Прочие» и нажмите ОК. Пользователь появляется в базе сразу: обновлять конфигурацию не нужно.
Типичная ситуация: в маленькой фирме пришёл новый кладовщик, программист на удалёнке, а бухгалтеру нужно завести ему вход «прямо сейчас». Конфигуратор — самый быстрый путь, он одинаков для любой конфигурации на платформе 8.3. Но у типовых решений (БП 3.0, ЗУП 3.1, УТ 11) есть особенность со справочником пользователей — о ней отдельный раздел ниже, иначе новый сотрудник может не войти.
1. Вход в Конфигуратор под администратором
Создавать пользователей может только тот, у кого в роли есть право «Администрирование». В типовых конфигурациях это роль ПолныеПрава (иногда вместе с АдминистраторСистемы).
Порядок входа:
- Запустите 1С:Предприятие — откроется окно со списком баз.
- Выделите нужную базу и нажмите кнопку
Конфигуратор. - Если в базе уже есть пользователи, появится окно авторизации. Выберите учётную запись администратора и введите пароль.
- Если окно авторизации не появилось, в базе пока нет ни одного пользователя. Тогда вы входите без проверки прав, и список придётся создавать с нуля.
Монопольный режим для работы со списком пользователей не нужен. Добавлять учётные записи можно, пока коллеги работают в программе. Не путайте с обновлением конфигурации: вот для него всех придётся выгонять из базы.
Если пароль администратора потерян, а других пользователей с полными правами нет, через Конфигуратор его не обойти. Варианты: попросить другого администратора, восстановить базу из копии, где пароль известен, или обратиться к специалисту, который обслуживает вашу 1С.
2. Где в Конфигураторе список пользователей
Список открывается через главное меню: Администрирование → Пользователи. Это отдельное окно, оно не связано с деревом конфигурации слева, поэтому искать там «Пользователей» бесполезно.
Что видно в списке:
- 👤 Имя — логин, который человек выбирает при входе;
- 📝 Полное имя — ФИО или должность для отчётов и журнала регистрации;
- 🔒 значки аутентификации — по паролю 1С, через Windows или обе.
Над списком есть командная панель. Через неё можно добавить, скопировать, изменить и удалить запись. Двойной щелчок по строке открывает карточку пользователя на редактирование.
Если новому сотруднику нужны те же права, что у коллеги, выделите коллегу и скопируйте строку (F9 или команда копирования на панели). Роли и настройки перенесутся, останется поменять имя и пароль.
3. Создание учётной записи: вкладка «Основные»
Нажмите Добавить. Откроется карточка с двумя вкладками: «Основные» и «Прочие». Сначала заполните первую.
| Поле | Что вписать | Пример |
|---|---|---|
| Имя | Короткий логин без лишних пробелов | Петрова |
| Полное имя | ФИО или «ФИО, должность» | Петрова Анна Сергеевна, кладовщик |
| Аутентификация 1С:Предприятия | Включите, если вход по логину и паролю | флажок установлен |
| Пароль / Подтверждение | Одинаковый пароль дважды | Склад-2048! |
| Пользователю запрещено изменять пароль | Включайте для общих учёток | для склада — да |
| Показывать в списке выбора | Если выключить, логин придётся вводить вручную | обычно включено |
| Аутентификация операционной системы | Вход под учётной записью Windows без пароля 1С | \\OFFICE\petrova |
Пара пояснений по полям.
Имя и полное имя. Имя видно в окне входа и в списке активных пользователей. Полное имя попадает в журнал регистрации. Пишите их так, чтобы через год было понятно, кто это: «Склад1» превращается в загадку после второго кладовщика.
Вход через Windows. Отметьте «Аутентификация операционной системы» и укажите пользователя в формате \\ДОМЕН\логин. Выбрать его можно кнопкой выбора рядом с полем. Если флажки стоят у обоих видов входа, человек заходит без пароля со своего компьютера, а с чужого — по паролю 1С.
Защита от опасных действий. В карточке есть флажок с таким названием. Когда он включён, программа предупреждает пользователя перед открытием внешних обработок и отчётов из файлов. Для рядовых сотрудников его стоит оставить включённым.
Требования к паролям задаются один раз для всей базы: Администрирование → Параметры информационной базы. Там можно установить минимальную длину и проверку сложности. Если новый пароль не подходит под эти правила, карточка не запишется и Конфигуратор покажет причину.
4. Роли и права нового пользователя: вкладка «Прочие»
На вкладке «Прочие» находится список «Доступные роли». Флажком отмечаете, какие роли получает человек. Права складываются: если одна роль что-то разрешает, а другая не упоминает, действие разрешено.
Что ещё есть на вкладке:
- 🖥️ Основной интерфейс — для конфигураций с несколькими интерфейсами;
- 🌐 Язык — актуален, если в конфигурации больше одного языка;
- ⚙️ Режим запуска — «Авто», «Обычное приложение» или «Управляемое приложение». Для БП 3.0, ЗУП 3.1, УТ 11 оставляйте «Авто».
Какие роли отмечать
Названия ролей зависят от конфигурации. Ориентир для типовых решений на БСП:
| Кому | Что отметить | Комментарий |
|---|---|---|
| Администратор базы | ПолныеПрава | Доступ ко всем данным и настройкам |
| Программист с правом обновления | ПолныеПрава + АдминистраторСистемы | Вторая роль даёт административные права платформы |
| Рядовой сотрудник | Набор «пользовательских» ролей | Названия ищите в списке по словам «Базовые права», «Чтение», «Добавление и изменение» |
Первый пользователь в пустой базе
Когда список пустой, база открыта для всех: любой запуск проходит без пароля и с полными правами. Как только вы добавите первую учётную запись, вход без авторизации закончится.
Поэтому первым заводите администратора. Платформа сама следит за этим: первому пользователю в списке нужна роль с правом «Администрирование», иначе запись не сохранится. Порядок такой:
- Создайте учётную запись
Администратор, отметьтеПолныеПрава, задайте пароль. - Сохраните её и запишите пароль туда, где хранятся служебные доступы фирмы.
- Только потом добавляйте сотрудников.
Не давайте администраторскую учётку в работу бухгалтеру «на время». Через месяц в журнале регистрации уже не разобрать, кто из двух людей под ней провёл документ.
Особенность типовых конфигураций
В БП 3.0, ЗУП 3.1, УТ 11 и других решениях на БСП у каждого пользователя есть две записи:
- Пользователь информационной базы — то, что вы видите в Конфигураторе.
- Элемент справочника «Пользователи» — то, с чем работает сама программа: группы доступа, ответственные, подписи в документах.
Если создать человека только в Конфигураторе, второй записи не будет. При входе пользователь с полными правами обычно получает элемент справочника автоматически. Пользователь с урезанными правами может увидеть сообщение, что он не найден в справочнике пользователей, и программа не пустит его дальше.
Кроме того, в этих конфигурациях роли раздаёт механизм групп доступа. Роли, отмеченные вручную в Конфигураторе, пересчитаются при первом же изменении групп доступа пользователя в программе.
Для рядовых сотрудников типовой конфигурации создавайте пользователя в режиме 1С:Предприятие: Администрирование → Настройки пользователей и прав → Пользователи. Конфигуратор оставьте для администраторов и для нетиповых баз без БСП.
Если пользователь уже создан в Конфигураторе, его можно связать со справочником. Откройте список Пользователи в режиме Предприятия, в меню Ещё найдите список пользователей информационной базы и сопоставьте запись с существующим или новым элементом справочника.
5. Как ограничить права пользователя 1С
Готовые роли типовых конфигураций закрывают большинство задач. Когда их не хватает, есть три пути — от простого к сложному.
Права, которые чаще всего снимают
В редакторе роли права разбиты по объектам. Отдельно стоят права на всю конфигурацию — их видно, если выделить в редакторе роли корневой узел дерева.
- 🗑️ Интерактивное удаление и Интерактивное удаление помеченных — запрещают удалять объекты из форм. Пометку на удаление при этом можно оставить.
- 📂 Интерактивное открытие внешних обработок и внешних отчётов — не даёт запускать файлы
.epfи.erfс диска. - 🧰 Режим всех функций — убирает доступ к меню «Все функции» со всеми объектами базы.
- 🖨️ Вывод — запрещает печать, сохранение в файл и копирование табличных данных.
- 💻 Толстый клиент, Тонкий клиент, Веб-клиент — разрешают или запрещают конкретный способ подключения.
Слово «интерактивное» здесь ключевое. Оно запрещает действие руками в форме, но программный код с этим объектом работать продолжит. Поэтому снятие интерактивного удаления не ломает типовые обработки, которые сами удаляют служебные записи.
Изменение роли в конфигурации — это изменение структуры. Для записи понадобится «Обновить конфигурацию базы данных», а если затронуты данные — монопольный доступ. Делайте это вне рабочего времени и после резервной копии базы.
6. Сохранение пользователя и проверка входа
Нажмите ОК в карточке. Запись сохраняется сразу в информационной базе: список пользователей хранится в данных, а не в конфигурации. Поэтому кнопка «Обновить конфигурацию базы данных» здесь не нужна.
Что проверить после создания:
- Закройте Конфигуратор или оставьте его открытым — на вход пользователя это не влияет.
- Запустите базу в режиме 1С:Предприятие и выберите нового пользователя в окне входа.
- Введите пароль. Если стоит вход через Windows, войдите с компьютера этого сотрудника.
- Откройте пару разделов, с которыми человек будет работать. Попробуйте создать документ и сохранить его.
- Для типовой конфигурации убедитесь, что пользователь появился в справочнике
Пользователии состоит в нужных группах доступа.