Новый сотрудник в базе 1С 8.3: учётная запись, роли и вход без ошибок

Чтобы добавить пользователя в 1С 8.3 с типовой конфигурацией (Бухгалтерия 3.0, ЗУП 3.1, УТ 11), откройте программу под администратором и зайдите в Администрирование → Настройки пользователей и прав → Пользователи (в УТ 11 — НСИ и администрирование → Настройки пользователей и прав → Пользователи). Нажмите «Создать», заполните имя, включите вход в программу, задайте пароль и отметьте группы доступа. Через Конфигуратор (Администрирование → Пользователи) в типовых базах добавляют только первого администратора или работают с нетиповыми конфигурациями.

Это главное правило для всех, кто заводит учётные записи: в типовых базах пользователя создают в режиме 1С:Предприятие, а не в Конфигураторе. Так сотрудник сразу попадает в справочник «Пользователи», а права выдаются через группы доступа. Порядок одинаков для файловой и клиент-серверной базы.

Что подготовить до создания учётной записи

Пять минут подготовки избавляют от звонков «не могу войти» в первый рабочий день.

• 👤 Права администратора. Создавать пользователей может только тот, у кого есть административная роль: «Полные права» в Конфигураторе или профиль «Администратор» в типовой конфигурации.
• 🔑 Способ входа. Решите заранее: по логину и паролю 1С или по учётной записи Windows (удобно в домене, пароль вводить не нужно).
• 🗂 Набор прав. Какую работу сотрудник будет делать: только смотреть отчёты, вести первичку, считать зарплату. От этого зависят группы доступа.
• 🏢 Организации. Если в базе несколько фирм и сотрудник должен видеть не все, понадобится ограничение доступа на уровне записей.
• 🎫 Лицензии. Добавление пользователя в список лицензию не тратит. Лицензия занимается в момент, когда человек запускает сеанс. Если новый сотрудник будет работать одновременно со всеми остальными, проверьте, хватает ли клиентских лицензий.

Если пользователей в базе ещё нет

Пока список пользователей пуст, 1С пускает в базу любого без запроса имени. Первую учётную запись создайте в Конфигураторе: Администрирование → Пользователи, кнопка «Добавить». На вкладке «Прочие» отметьте роль «Полные права», а в конфигурациях на БСП ещё и «Администратор системы». Платформа не даст записать первого пользователя без административных прав, иначе в базу некому было бы войти для управления.

После этого запустите базу в режиме 1С:Предприятие под этим администратором. Типовая конфигурация сама свяжет его с элементом справочника «Пользователи».

Где в 1С управлять пользователями и группами

Есть два места. Путать их — главный источник проблем.

В типовых конфигурациях раздел «Настройки пользователей и прав» собирает всё в одном месте:

• 👥 Пользователи — список сотрудников с карточками;
• 🛡 Группы доступа — наборы прав, в которые включают людей;
• 📑 Профили групп доступа — шаблоны прав («Бухгалтер», «Главный бухгалтер», «Администратор» и другие);
• ⚙️ Настройки входа — требования к паролям для всех пользователей;
• 🧰 Настройки пользователей — копирование и очистка личных настроек: внешнего вида, отборов, отчётов.

Связь простая: профиль — это перечень ролей, группа доступа — профиль плюс список участников и, при необходимости, ограничения. Пользователь получает сумму прав всех групп, в которые входит.

В Конфигураторе групп нет. Роли отмечают каждому пользователю вручную, галочками на вкладке «Прочие».

Создание пользователя в 1С по шагам

Пример: в Бухгалтерию 3.0 нужно добавить бухгалтера Анну Смирнову, которая будет вести банк и кассу.

1. Откройте Администрирование → Настройки пользователей и прав → Пользователи и нажмите «Создать».
2. В поле «Полное имя» укажите ФИО: «Смирнова Анна Сергеевна». Под этим именем человек будет виден в документах и журналах.
3. Если сотрудник уже оформлен в кадрах, выберите его в поле «Физическое лицо». Это пригодится для подписей в печатных формах.
4. Включите флажок «Вход в программу разрешен». Без него запись сохранится, но войти по ней будет нельзя.
5. Заполните «Имя для входа» — короткий логин, например SmirnovaAS. Латиница или кириллица — неважно, главное без опечаток.
6. Выберите способ входа. Для пароля 1С нажмите «Установить пароль » и введите временный пароль дважды. Для входа по Windows включите соответствующий флажок и укажите учётную запись в формате \\DOMAIN\smirnova.
7. Нажмите «Записать».
8. Перейдите по ссылке «Права доступа » в карточке и отметьте нужные группы, например «Бухгалтеры». Нажмите «Записать и закрыть».

Быстрый способ: скопировать коллегу

Если в отдел приходит второй человек с теми же обязанностями, выделите в списке карточку коллеги и скопируйте её (кнопка копирования или F9). Поменяйте ФИО, логин и пароль. После записи откройте «Права доступа» и проверьте, что группы совпадают с ожидаемыми: выдавать права «по наследству» вслепую не стоит.

Личные настройки (рабочий стол, отборы, варианты отчётов) копируются отдельно, через Настройки пользователей и прав → Настройки пользователей.

Создание в Конфигураторе

Для нетиповой базы порядок другой:

1. Откройте Конфигуратор и выберите Администрирование → Пользователи.
2. Нажмите «Добавить». На вкладке «Основные» заполните «Имя», «Полное имя».
3. Включите «Аутентификация 1С:Предприятия» и задайте пароль либо «Аутентификация операционной системы» и укажите пользователя Windows.
4. Если хотите, чтобы логин был в списке при запуске, оставьте флажок «Показывать в списке выбора». Для безопасности его можно снять: тогда имя придётся вводить вручную.
5. На вкладке «Прочие» отметьте доступные роли и основной интерфейс, выберите язык.
6. Нажмите «ОК».

В типовой конфигурации так не делайте. Роли, отмеченные в Конфигураторе, типовая программа при следующей записи групп доступа может пересчитать и снять.

Группы доступа и роли: как выдать ровно нужные права

Права в типовых конфигурациях строятся от профилей. Готовых профилей хватает в большинстве ситуаций, свой нужен редко.

Создание группы доступа в БП 3.0:

1. Откройте Администрирование → Настройки пользователей и прав → Группы доступа.
2. Нажмите «Создать», задайте понятное имя: «Касса и банк — офис на Ленина».
3. Выберите профиль.
4. На вкладке участников добавьте пользователей.
5. Запишите группу.

Права суммируются. Если человек входит в группу «Только просмотр» и в группу «Бухгалтеры», у него будут права бухгалтера. Запретить что-то одной группой при разрешении в другой нельзя, поэтому ограничивайте права выбором групп, а не наложением.

Ограничения доступа и особые настройки входа

Типовые конфигурации умеют больше, чем «пустить или не пустить».

Доступ только к своей организации

Включите Администрирование → Настройки пользователей и прав → Ограничивать доступ на уровне записей. После этого в группах доступа появятся вкладки с видами доступа. Для группы «Бухгалтеры ООО Ромашка» укажите в ограничении организацию «Ромашка», и участники этой группы будут видеть документы только по ней.

Требования к паролям

В Настройки пользователей и прав → Настройки входа задаются правила для всех: минимальная длина, сложность пароля, срок его действия. Здесь же можно настроить автоматический запрет входа тем, кто долго не заходил в программу.

Настройки в карточке пользователя

• 🔒 Пользователю запрещено изменять пароль — для общих учётных записей, например на складском терминале;
• 🔁 Смена пароля при первом входе — человек сам задаст пароль, который знает только он;
• 🚫 Вход в программу разрешен — снимите флажок при увольнении. Карточку не удаляйте: на неё ссылаются документы и история изменений;
• 🛑 Защита от опасных действий (в Конфигураторе, вкладка «Основные») — программа предупреждает, когда внешняя обработка или расширение пытаются выполнить потенциально опасные операции.

Внешние пользователи

Если доступ нужен не сотруднику, а контрагенту или физлицу (например, партнёру для просмотра своих заказов), в части конфигураций есть отдельный механизм внешних пользователей. Его включают в тех же настройках пользователей и прав. Внешнему пользователю доступны только данные, связанные с его контрагентом.

Ошибки, которые администратор совершает при добавлении

Каждая из них даёт понятный симптом, поэтому их легко поймать сразу.

• ❌ Пользователь создан в Конфигураторе в типовой базе. Учётная запись есть, а в справочнике «Пользователи» его нет или он не связан с записью. Права через группы доступа не назначаются. Решение: в списке пользователей откройте через меню «Ещё» список пользователей информационной базы и сопоставьте учётную запись с элементом справочника либо удалите её и создайте пользователя заново в режиме предприятия.
• ❌ Забыт флажок «Вход в программу разрешен». Человека нет в окне выбора при запуске.
• ❌ Неверный формат имени Windows. Нужен формат \\ДОМЕН\логин. Имя домена должно совпадать с тем, под которым сотрудник входит в Windows. Проверить его можно командой whoami на компьютере сотрудника.
• ❌ Два пользователя с одной учётной записью Windows. Привязка к одной записи ОС должна быть уникальной, иначе платформа не даст сохранить вторую карточку.
• ❌ Общий логин на отдел. В журнале регистрации невозможно понять, кто провёл или удалил документ. Каждому — своя учётная запись.
• ❌ Права выданы через профиль «Администратор» «на время». Временное становится постоянным. Выдавайте ровно ту группу, что нужна для работы.

Диагностика: пользователь создан, но войти не может

Сначала уточните точный текст сообщения: от него зависит, куда смотреть.

Проверка через журнал регистрации

Откройте Администрирование → Обслуживание → Журнал регистрации и поставьте отбор по пользователю. Неудачные попытки входа там видны с датой и временем. Это помогает понять, доходил ли человек до базы вообще или проблема на его компьютере.

Временный вход по паролю вместо Windows

Если автоматический вход по Windows подставляет не того пользователя, запустите 1С с параметром /WA-. Он отключает аутентификацию операционной системы, и программа спросит логин и пароль. Для ярлыка строка запуска выглядит так:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /WA-

Для проверки входа под конкретным пользователем можно передать имя и пароль сразу:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /N"SmirnovaAS" /P"Start-15a"

Для клиент-серверной базы вместо /F"путь" указывают /S"сервер\имя_базы".

Частые вопросы