Смена, редактирование и отключение пользователей 1С:Предприятия 8.3
Содержание
Изменить пользователя в 1С 8.3 в типовых конфигурациях (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) можно в режиме Предприятие: Администрирование → Настройки пользователей и прав → Пользователи, открыть карточку, поправить имя, пароль или права и нажать «Записать и закрыть». Чтобы просто войти под другим пользователем
, закройте программу и при новом запуске выберите другое имя в окне авторизации.
Частое заблуждение — что пользователей правильнее редактировать в Конфигураторе. В конфигурациях на БСП это не так: права там задаются через группы доступа в Предприятии, а правка ролей «вручную» в Конфигураторе сбивается при следующей записи карточки. Конфигуратор нужен в основном для пустой базы и для аварийных случаев.
Файловая и клиент-серверная база: что меняется для администратора
Список пользователей хранится внутри самой информационной базы. Это верно для обоих режимов работы. Пользователь «Иванов» в базе бухгалтерии и в базе ЗУП — две разные учётные записи, даже если имя и пароль у них совпадают.
Различия между режимами касаются окружения, а не самой карточки:
| Вопрос | Файловая база | Клиент-серверная база |
|---|---|---|
| Где лежат данные | файл 1Cv8.1CD в каталоге базы | в СУБД (MS SQL, PostgreSQL) |
| Кто правит пользователей 1С | администратор базы в Предприятии или Конфигураторе | так же, через Предприятие или Конфигуратор |
| Отдельные учётные записи | нет | администраторы кластера и администраторы базы в консоли кластера |
| Права на файлы | пользователю Windows нужен доступ на чтение и запись к каталогу базы | доступ к файлам не нужен, клиент работает через сервер |
| Завершить чужой сеанс | только закрыв программу на том компьютере | через консоль кластера |
💡 Администратор кластера и администратор базы в консоли серверов — это не пользователи 1С. Их логины и пароли не появляются в списке Пользователи и не дают входа в программу.
Чтобы править пользователей, у вас самого должна быть роль «Полные права» или профиль «Администратор». Без этого раздел Настройки пользователей и прав либо не виден, либо открывается только на просмотр.
Как сменить пользователя при входе в 1С 8.3
Отдельной команды «войти под другим именем без выхода» в Предприятии нет. Смена пользователя — это всегда новый сеанс.
- Закройте все окна 1С этой базы.
- Запустите 1С снова и выберите базу в списке.
- В окне авторизации выберите нужное имя из списка или введите его вручную.
- Введите пароль и нажмите «ОК».
Если окно авторизации не появляется и программа сразу открывается под прежним именем, у пользователя включена аутентификация операционной системы. Платформа узнаёт вас по учётной записи Windows и входит молча. Обойти это на один запуск можно параметром /WA-.
Запуск под нужным пользователем из ярлыка
Для тестирования прав удобно держать отдельный ярлык. Имя и пароль передаются параметрами командной строки:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /N"Кассир" /P"пароль" /WA-
/F— путь к файловой базе. Для серверной вместо него/S"сервер\имя_базы"./Nи/P— имя пользователя и пароль./WA-— запретить вход по учётной записи Windows.
Те же параметры без пути к базе можно вписать в карточку базы в окне запуска: кнопка «Изменить», затем шаг с дополнительными параметрами запуска.
Пароль в ярлыке хранится открытым текстом. Так можно делать только на компьютере администратора и только для тестовых учёток, но не для главного бухгалтера.
Где найти список пользователей в Предприятии
В Бухгалтерии 3.0, ЗУП 3.1 и УТ 11 путь одинаковый — раздел Администрирование → Настройки пользователей и прав. Там собраны:
- 👤
Пользователи— список учётных записей; - 👥
Группы доступа— кто и с каким набором прав работает; - 🧩
Профили групп доступа— готовые наборы ролей; - 🔒 флажок ограничения доступа на уровне записей — разграничение по организациям и складам;
- ⚙️ настройки входа: требования к паролю, сроки бездействия.
В списке пользователей видно, у кого разрешён вход: запрещённые выделяются отдельной пиктограммой. Отбор по колонкам работает как в любом справочнике, поиск — Ctrl+F.
В Конфигураторе список открывается через Администрирование → Пользователи. Это «сырой» список пользователей информационной базы. В конфигурациях на БСП он связан со справочником Пользователи, поэтому основную работу ведите в Предприятии.
Как изменить пользователя 1С 8.3 пошагово
Откройте Администрирование → Настройки пользователей и прав → Пользователи и дважды щёлкните по нужной строке.
Изменить имя
В карточке два имени, и их часто путают:
- Полное имя — как пользователь подписан в документах, отчётах и полях «Ответственный». Например, «Петрова Анна Сергеевна».
- Имя для входа — что вводится в окне авторизации. Например, «Петрова».
Переименование безопасно. Документы ссылаются на элемент справочника, а не на текст, поэтому после смены фамилии старые документы автоматически покажут новое полное имя.
Изменить пароль
Нажмите в карточке кнопку установки пароля, введите новый пароль дважды и запишите карточку. Если в настройках входа включено требование сложных паролей, программа не примет короткий пароль из одних цифр.
Пользователь может сменить свой пароль сам, если у него есть на это право. Для этого не нужен администратор.
💡 Чтобы сотрудник обязательно сменил выданный вами временный пароль, в карточке есть флажок требования сменить пароль при входе. Ставьте его каждый раз, когда сбрасываете пароль.
Изменить способ входа
Блок «Вход в программу» в карточке содержит настройки аутентификации:
- флажок разрешения входа;
- вход по имени и паролю 1С;
- вход по учётной записи Windows с указанием пользователя в виде
\\DOMAIN\user; - флажок показа в списке выбора — если снять, имя придётся вводить вручную.
После правки нажмите «Записать и закрыть». Изменения прав и способа входа подхватываются при следующем запуске программы этим пользователем. Если он сейчас в базе, попросите его перезайти.
Права пользователя: группы доступа и профили
В конфигурациях на БСП права не выдаются ролями напрямую. Цепочка такая: роли → профиль → группа доступа → пользователь.
- Профиль — набор ролей. Например, «Бухгалтер» или «Главный бухгалтер».
- Группа доступа — профиль плюс конкретные люди и, при включённых ограничениях, конкретные организации или склады.
- Пользователь получает сумму прав всех групп, в которые входит.
Как поменять права пользователю
- Откройте карточку пользователя.
- Перейдите по ссылке «Права доступа ».
- Отметьте флажками группы, в которые он должен входить, и снимите лишние.
- Запишите изменения.
- Попросите пользователя перезапустить 1С.
Когда нужен свой профиль
Типовые профили менять нельзя: они обновляются вместе с конфигурацией. Если ни один не подходит, скопируйте близкий профиль (F9 в списке профилей) и снимите или добавьте роли в копии. Затем создайте группу доступа на основе нового профиля.
| Задача | Что делать | Риск |
|---|---|---|
| Новому кассиру нужны права как у коллеги | добавить в ту же группу доступа | минимальный |
| Нужно убрать доступ к одной организации | ограничения доступа на уровне записей в группе | права других участников группы тоже изменятся |
| Ни один профиль не подходит | копия типового профиля с правкой ролей | после обновления новые роли в копию не попадут |
| Срочно дать всё | профиль «Администратор» | пользователь сможет менять чужие права |
Не назначайте профиль «Администратор» «временно, пока разберёмся». Временное потом остаётся навсегда, а администратор видит и правит всё, включая чужие пароли и права.
Ручная правка ролей в Конфигураторе для такой базы бесполезна. При следующей записи группы доступа программа пересчитает роли и уберёт лишние.
Способы аутентификации: что выбрать
| Способ | Как входит пользователь | Когда удобен | Слабое место |
|---|---|---|---|
| 1С:Предприятие | имя и пароль в окне 1С | небольшой офис, удалённые сотрудники, общий компьютер | пароли забывают и записывают на стикерах |
| Операционная система | автоматически по учётной записи Windows | домен Active Directory, у каждого свой вход в Windows | на чужом компьютере войдёт владелец Windows, а не вы |
| OpenID | через внешний провайдер на веб-сервере | веб-клиент, несколько опубликованных баз | нужна настройка публикации и веб-сервера |
Способы можно совмещать в одной карточке. Например, в офисе бухгалтер входит по Windows без пароля, а из дома — по имени и паролю 1С.
💡 Если пользователь работает в нескольких базах, вход по Windows избавляет от разных паролей в каждой. Но учётку домена придётся указать в карточке в каждой базе отдельно.
Как отключить или удалить пользователя
Уволенного сотрудника лучше отключать, а не удалять. На его элемент справочника ссылаются документы, поля «Ответственный», «Автор», история изменений. Если удалить учётную запись, эти ссылки станут битыми.
Отключить вход
- Откройте карточку пользователя.
- Снимите флажок разрешения входа в программу.
- Запишите карточку.
Запись останется в справочнике, все документы с его фамилией откроются как прежде. Войти под этим именем больше не получится.
Если сотрудник ещё в базе
Отключение входа не выкидывает из уже открытого сеанса. В клиент-серверной базе завершите сеанс в консоли кластера: раздел базы → «Сеансы» → сеанс пользователя → «Удалить». В файловой — попросите закрыть программу на том компьютере.
Принудительное завершение сеанса обрывает работу пользователя без сохранения. Несохранённый документ пропадёт. Делайте это, когда сотрудник уже ушёл или предупреждён.
Удалить совсем
В конфигурациях на БСП элемент справочника помечают на удаление (Del в списке). Физическое удаление выполняется обработкой удаления помеченных объектов в разделе Администрирование → Обслуживание. Программа не удалит пользователя, если на него есть ссылки, и покажет, где они.
Удалять насовсем имеет смысл только ошибочно созданные учётки, под которыми никто не работал.
Почему не получается сменить пользователя
Если забыт пароль единственного администратора
Сбросить его можно, только войдя под другим пользователем с полными правами. Если такого нет, восстановите базу из резервной копии, сделанной до смены пароля, или обратитесь к специалисту, который обслуживает вашу 1С. Сторонние «обработки сброса паролей» из интернета не используйте: они вмешиваются в файл базы, и результат никто не гарантирует.