Пользователи 1С 8.3: создание учётной записи, права, вход и защита

В типовых конфигурациях 1С 8.3 (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) пользователей создают в режиме «Предприятие»: Администрирование → Настройки пользователей и прав → Пользователи, кнопка «Создать». Права выдают не галочками ролей, а включением человека в группы доступа с готовым профилем — «Бухгалтер», «Главный бухгалтер», «Администратор». Конфигуратор для этого нужен только в двух случаях: база пустая и нужен первый администратор, или конфигурация нетиповая и не построена на Библиотеке стандартных подсистем.

Настройка пользователей в 1С складывается из пяти частей: учётная запись, способ входа, права доступа , персональные настройки интерфейса и контроль. Ниже каждая часть разобрана отдельно, с путями меню для актуального интерфейса «Такси».

Что подготовить перед настройкой пользователей 1С

Начните с проверки собственных прав. Создавать и менять учётные записи может только тот, у кого есть административные права: в типовой конфигурации это профиль «Администратор», в Конфигураторе — роль «Полные права» (в типовых она называется ПолныеПрава).

Что проверить до начала:

• 🔑 Вы входите под администратором. Если раздела «Настройки пользователей и прав» в меню «Администрирование» нет — прав у вас недостаточно.
• 📋 Список людей и их обязанностей. Кто ведёт банк и кассу, кто зарплату, кто только смотрит отчёты. Под обязанности потом подбираются профили.
• 🏢 Организации в базе. Если в базе несколько юрлиц и бухгалтер должен видеть только одно — понадобится ограничение доступа на уровне записей. Его включают заранее.
• 🖥️ Способ входа. В домене удобнее вход через Windows, в небольшом офисе хватает пароля 1С.
• 👥 Режим работы базы. Файловая база или клиент-серверная — на создание пользователей это не влияет, но для серверной базы права на кластер выдаются отдельно, в консоли администрирования.

Когда пользователей в базе ещё нет

Пока список пользователей пуст, 1С пускает в базу без выбора имени и пароля с полными правами. Первым делом создайте администратора. В типовой конфигурации первый пользователь, созданный в режиме «Предприятие», автоматически получает административные права. Создавая первого пользователя в Конфигураторе, отметьте ему роли «Полные права» и «Администратор системы» — иначе Конфигуратор не даст сохранить список, где нет ни одного администратора.

Как создать пользователя в 1С: пошагово

В режиме «Предприятие» (типовые конфигурации)

1. Откройте Администрирование → Настройки пользователей и прав.
2. Перейдите по ссылке «Пользователи» и нажмите «Создать».
3. Заполните «Полное имя» — его видно в документах в поле «Ответственный» и в журнале регистрации. Пишите ФИО полностью: «Иванова Мария Петровна», а не «Маша».
4. Убедитесь, что включён флажок «Вход в программу разрешён». Без него появится карточка, но учётная запись для входа не будет создана.
5. Задайте «Имя для входа» — короткое, латиницей или кириллицей, без пробелов, например IvanovaMP.
6. Выберите способ аутентификации (подробнее — в следующем разделе) и нажмите «Установить пароль ».
7. Отметьте «Потребовать установку пароля при входе», если пароль временный: человек сменит его сам при первом запуске.
8. Нажмите «Записать», затем откройте ссылку «Права доступа» в карточке и включите пользователя в нужные группы доступа.
9. Нажмите «Записать и закрыть».

💡 Флажок «Показывать в списке выбора» удобен в маленьком офисе: человек выбирает себя из списка при входе. Если пользователей больше десятка или база доступна из интернета, снимите его — имена для входа не должны быть видны посторонним.

В Конфигураторе (нетиповые и пустые базы)

В Конфигураторе пользователи открываются через Администрирование → Пользователи. У карточки две вкладки:

В типовой конфигурации не правьте роли пользователя в Конфигураторе. Подсистема групп доступа пересчитывает роли сама и при следующей записи пользователя или группы доступа сбросит ручные изменения. Кроме того, учётная запись, созданная только в Конфигураторе, не попадает в справочник «Пользователи» — её не видно в поле «Ответственный», а в списке пользователей она появится только после сопоставления.

Права доступа пользователей: профили, группы и роли

В типовых конфигурациях права выстроены в три слоя:

• 🧩 Роль — набор прав на объекты метаданных: читать документ, проводить его, менять справочник. Роли задаёт разработчик.
• 📦 Профиль групп доступа — набор ролей под должность. Поставляемые профили менять нельзя, но их можно скопировать и доработать копию.
• 👥 Группа доступа — профиль плюс конкретные участники и, при необходимости, ограничения: по организациям, складам, видам контактной информации.

Пример. Бухгалтеру ООО «Север» нужен полный учёт, но только по своей организации. Создайте группу доступа «Бухгалтеры ООО Север» на профиле «Бухгалтер», на вкладке ограничений выберите «Организации» → «Разрешённые значения» → ООО «Север». Включите в группу двух бухгалтеров. Второе юрлицо они не увидят ни в документах, ни в отчётах.

Как собрать свой профиль:

1. Откройте Администрирование → Настройки пользователей и прав → Профили групп доступа.
2. Выделите ближайший поставляемый профиль и скопируйте его.
3. Назовите копию по должности, например «Бухгалтер без зарплаты».
4. Снимите лишние роли или добавьте нужные, запишите.
5. Создайте группу доступа на этом профиле и включите в неё людей.

Пример раскладки прав для небольшого офиса

Такая схема держится годами: при приёме нового сотрудника вы не настраиваете ему права с нуля, а добавляете в готовую группу. При увольнении — исключаете из группы и закрываете вход.

Пользователь может состоять в нескольких группах — права складываются. Если кому-то нужно «бухгалтер плюс кассовые операции», включите его в обе группы, а не делайте отдельный профиль под одного человека.

Способы входа: пароль 1С, Windows или OpenID

Оба первых способа можно включить одновременно. Тогда сотрудник за своим компьютером входит через Windows, а с чужого — по имени и паролю 1С.

Пользователь с аутентификацией ОС может войти по паролю, указав параметры командной строки:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Base\Buh" /N"IvanovaMP" /P"пароль" /WA-

Ключ /WA- запрещает вход через ОС для этого запуска, /WA+ — разрешает. Ключи /N и /P передают имя и пароль.

Группы пользователей и массовая настройка

Группы пользователей — это не то же самое, что группы доступа. Группы пользователей — просто папки для порядка: «Бухгалтерия», «Склад», «Уволенные». Их включают флажком «Группы пользователей» в Администрирование → Настройки пользователей и прав.

Зато группу пользователей можно включить в группу доступа целиком. Новый кладовщик, добавленный в группу «Склад», сразу получит все складские права — без ручной настройки.

Массовые операции, которые реально экономят время:

• 📑 Копирование настроек. Настройки пользователей и прав → Персональные настройки пользователей → Копирование настроек. Переносит варианты отчётов, настройки списков, начальную страницу и панели с одного пользователя на других. Удобно, когда вы настроили рабочее место одному бухгалтеру и хотите такое же остальным.
• 🧹 Очистка настроек. Там же. Помогает, когда у пользователя «съехала» форма или отчёт строится с чужими отборами.
• ➕ Добавление нескольких участников. В группе доступа участников подбирают списком, а не по одному.

💡 Права доступа копированием настроек не переносятся. Права всегда задаются группами доступа.

Защита учётных записей и журнал регистрации

Требования к паролям задаются в Администрирование → Настройки пользователей и прав → Настройки входа. Там можно:

• 🔒 включить проверку сложности пароля и задать минимальную длину;
• ⏳ ограничить срок действия пароля и запретить повтор старых;
• 🚫 запрещать вход пользователю, который давно не заходил в программу.

Набор полей зависит от версии Библиотеки стандартных подсистем, поэтому часть флажков в старых релизах может отсутствовать.

Уволенному сотруднику учётную запись не удаляют. Снимите флажок «Вход в программу разрешён» или пометьте пользователя как недействительного. Удаление ломает ссылки: в документах пропадёт ответственный, а в журнале регистрации — понятное имя автора изменений.

Кто что делал в базе, показывает журнал регистрации: Администрирование → Обслуживание → Журнал регистрации. Отбор по пользователю и периоду показывает входы, проведение и удаление документов, изменение справочников. Там же видны неудачные попытки входа: серия ошибок аутентификации под одним именем — повод сменить пароль .

Текущие сеансы видны в Администрирование → Обслуживание → Активные пользователи. Отсюда же администратор завершает зависший сеанс.

Пользователи и резервная копия базы

Учётные записи хранятся внутри информационной базы. В выгрузку .dt попадают пользователи вместе с паролями, ролями, группами доступа и персональными настройками. Отдельно «выгрузить только пользователей» штатными средствами нельзя — копия базы и есть копия пользователей.

Что учесть при переносе и восстановлении:

• 🔄 Загрузка .dt заменяет весь список пользователей. Учётные записи, созданные в базе-приёмнике, пропадут. Если вы загружаете копию рабочей базы в тестовую — тестовые логины придётся создать заново.
• 🌐 Вход через Windows привязан к домену. После переноса базы в другой домен записи вида STARYJ\ivanova перестанут работать. Поправьте их в карточках пользователей.
• 🧪 Тестовая копия с боевыми паролями — риск. После развёртывания копии для разработчика смените пароли или отключите лишние учётные записи.

Перед массовыми изменениями прав — например, включением ограничений на уровне записей — сделайте выгрузку базы. Откат через .dt занимает минуты, а ручное восстановление прав двадцати пользователей — день.

Частые ошибки при настройке пользователей

Частые вопросы