Добавляем нового пользователя в 1С 8.3: вход в программу, пароль и права

Чтобы в 1С добавить пользователя на вход, зайдите под администратором в Администрирование — Настройки пользователей и прав — Пользователи, нажмите «Создать», укажите полное имя, поставьте флаг «Вход в программу разрешён», задайте имя для входа и пароль, а на закладке «Права доступа » выберите профиль группы доступа. Пользователь сможет войти сразу после записи карточки.

Классическая ситуация: в бухгалтерию взяли помощника, он должен заводить поступления и банк, но не видеть зарплату. Главбух создаёт учётную запись «на скорую руку», забывает про профиль прав — и новичок получает либо «Недостаточно прав», либо, наоборот, полный доступ ко всей базе. Разница между этими двумя исходами — три флага в карточке.

Ниже — где заводить учётную запись (и почему не в конфигураторе), как связать её с физлицом, что выбрать из профилей в Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и ERP, как проверить результат отчётами и что делать с ошибками входа.

Где в 1С добавляют пользователя: два места и разница между ними

Список пользователей в 1С 8.3 живёт в двух местах — в самой информационной базе (платформенный список, виден в конфигураторе) и в справочнике «Пользователи» конфигурации. Это не копии, а связанные записи: справочник хранит прикладные настройки и права, платформенный список — логин, пароль и способ входа.

Подготовка: что проверить до создания учётной записи

Пять минут подготовки экономят час на разбор «почему не заходит».

• 🔑 У вас есть права администратора. Нужен профиль «Администратор» (в терминах платформы — роли «Полные права» и «Администратор системы»). Под обычным бухгалтером кнопка «Создать» в списке пользователей недоступна.
• 💻 Свободна лицензия. Каждый одновременно работающий сеанс занимает клиентскую лицензию. В базовых версиях одновременная работа нескольких пользователей не поддерживается вообще.
• ☁️ Это локальная база, а не сервис. В 1cfresh и у большинства облачных провайдеров пользователи создаются в личном кабинете сервиса, а в базе появляются автоматически.
• 👤 Есть физлицо или сотрудник в справочнике. Связь нужна для подписей в печатных формах и для доступа «только к своим данным».
• 📋 Решено, что человек должен видеть. Профиль прав лучше выбрать заранее, а не методом «дадим всё, потом урежем».

Как в 1С добавить пользователя на вход в программу: пошаговая инструкция

Порядок одинаков для всех конфигураций на БСП — Бухгалтерии 3.0, ЗУП 3.1, УТ 11, ERP, КА. Отличаются только названия профилей (о них ниже).

Что означают остальные флаги в карточке

• Показывать в списке выбора — логин виден в окне запуска. Для бухгалтера удобно, для администратора лучше снять: меньше подсказок для посторонних.
• Пользователю запрещено изменять пароль — применяют к техническим учётным записям обменов.
• Аутентификация операционной системы — вход без пароля по учётной записи Windows или домена. Указывается в формате \\DOMAIN\ivanov. Удобно в офисе с доменом, но взломанный аккаунт Windows автоматически открывает и базу.
• Аутентификация по протоколу OpenID — вход через внешний сервис идентификации, настраивается отдельно на сервере.
• Недействителен — учётная запись остаётся в базе и в документах, но войти под ней нельзя. Правильная замена удалению для уволенных.

Как связать пользователя с физлицом

В карточке есть поле «Физическое лицо» (в ЗУП 3.1 оно критично, в Бухгалтерии 3.0 — желательно). Заполните его, и программа подставит сотрудника в подписи печатных форм, а механизм ограничения доступа сможет отсечь «чужие» данные.

В ЗУП 3.1 без заполненного физлица не работает ни профиль «Сотрудник» (личный кабинет), ни ограничение руководителя своим подразделением.

Профили групп доступа: кому что давать

Права в 1С 8.3 назначают не ролями напрямую, а профилями групп доступа — наборами ролей с понятными названиями. Список профилей: Администрирование — Настройки пользователей и прав — Профили групп доступа.

Профилей можно назначить несколько: кадровик-расчётчик в небольшой компании получает два.

Если ни один типовой профиль не подходит, копируйте ближайший (F9) и правьте состав ролей в копии. Типовые профили не меняйте: при обновлении конфигурации правки затрутся.

Ограничение доступа на уровне записей (RLS)

Профиль отвечает за «какие разделы», RLS — за «какие строки». Включается флагом «Ограничивать доступ на уровне записей» в Администрирование — Настройки пользователей и прав.

После включения в карточке группы доступа появляются виды доступа: организации, склады, контрагенты, подразделения. Так менеджер видит только свои склады, а бухгалтер — только одну организацию из трёх.

Как добавить пользователя в конфигураторе 1С 8.3

Этот путь нужен в двух случаях: база только что развёрнута и список пользователей пуст, либо единственный администратор потерял доступ.

1. Запустите базу в режиме «Конфигуратор».
2. Откройте Администрирование — Пользователи, нажмите «Добавить» (Ctrl+N).
3. На закладке «Основные» заполните «Имя» (логин), «Полное имя», задайте пароль.
4. На закладке «Прочие» отметьте роли. Для администратора — «Полные права» и «Администратор системы».
5. Там же проверьте «Режим запуска»: для современных конфигураций ставьте «Авто» или «Тонкий клиент».
6. Нажмите «ОК» и войдите в режиме Предприятия, чтобы доработать карточку в справочнике.

Политика паролей и защита входа

Настройки общие для всех учётных записей: Администрирование — Настройки пользователей и прав — Настройки входа.

• 🔐 Сложность пароля — требование букв разного регистра и цифр.
• 📏 Минимальная длина — по умолчанию 7 символов, разумно 8–10.
• ⏳ Срок действия пароля — принудительная смена, например раз в 90 дней.
• 🚫 Блокировка при неудачных попытках — защита от перебора.
• 💤 Завершение сеанса при бездействии — полезно в открытых кабинетах.

Там же — флаг «Разрешить доступ внешним пользователям». Он нужен, если в базу будут заходить контрагенты или сотрудники через личный кабинет: такие учётные записи создаются в отдельном справочнике Администрирование — Настройки пользователей и прав — Внешние пользователи.

Как проверить права и факт входа

Заводить пользователя и не проверять результат — половина работы. Три инструмента:

Отчёты по правам. В списке пользователей кнопка «Отчёты»:

• «Права доступа» — что именно разрешено конкретному человеку, по объектам.
• «Сведения о пользователях» — сводная таблица: кому разрешён вход, какие профили, кто недействителен.
• «История изменений прав доступа» — кто и когда менял профили. Незаменимо, когда «права сами поменялись».

Журнал регистрации. Администрирование — Обслуживание — Журнал регистрации событий. Отбирайте по событиям:

• Сеанс.Начало — вход состоялся;
• Доступ.Доступ запрещён — попытка войти без прав;
• Пользователи.Добавление — кто создал учётную запись.

Проверка «изнутри». Самый честный тест — зайти под новым логином в тестовой копии базы и пройти рабочий сценарий: создать поступление, провести начисление, посмотреть отчёт.

Типичные ошибки при добавлении пользователя

Как добавить сразу несколько пользователей

Штатной групповой загрузки списка нет, но есть приёмы:

1. Создайте «образцовую» учётную запись с нужным профилем.
2. В списке пользователей выделите её и нажмите F9 («Скопировать»).
3. В копии замените полное имя, логин и пароль — профиль и настройки перенесутся.
4. Для 20+ сотрудников удобнее выдать всем одинаковый профиль, а дальше править индивидуально через Ещё — Изменить выделенные или групповую обработку.

Что делать при уходе сотрудника

• Снимите «Вход в программу разрешён» — доступ закрыт немедленно.
• Установите «Недействителен» — запись уйдёт из активных списков, но останется в документах.
• Проверьте Активные пользователи: если человек ещё в базе, завершите сеанс.
• Если на нём висели настройки обмена или регламентные задания — переназначьте их до блокировки.

Частые вопросы

Добавить учётную запись — минута. Настроить, что именно человек видит, — задача на полчаса, зато она закрывает и утечки данных, и случайные правки закрытых периодов. Начните с узкого профиля: расширить права по просьбе проще, чем объяснять, кто перепровёл декабрь.