Пароль пользователя 1С 8.3: установка, требования к сложности, сброс и проблемы со входом
Содержание
Пароль для входа в 1С задают в карточке пользователя информационной базы: в Конфигураторе это Администрирование → Пользователи, в БП 3.0, ЗУП 3.1 и УТ 11 — Администрирование → Настройки пользователей и прав → Пользователи. В карточке включите флажок «Аутентификация 1С:Предприятия», нажмите «Установить пароль
» (или заполните поля пароля и подтверждения в Конфигураторе) и сохраните.
Пока в базе нет ни одного пользователя, 1С пускает любого без имени и пароля. Поэтому настройка входа всегда начинается с создания администратора с полными правами. Требования к длине и сложности пароля, срок его действия и блокировку после неудачных попыток задают отдельно, на уровне всей базы.
Чем отличаются способы входа: пароль 1С, Windows и OpenID
У каждого пользователя информационной базы может быть включено несколько способов аутентификации одновременно. Платформа проверяет их при запуске и пускает по первому подошедшему.
| Способ | Как работает | Когда выбирать |
|---|---|---|
| 🔑 Аутентификация 1С:Предприятия | Имя из списка и пароль, который хранится в самой базе | Небольшая фирма, файловая база, работа без домена |
| 🪟 Аутентификация операционной системы | 1С сверяет учётную запись Windows (ДОМЕН\Пользователь) с привязанной к пользователю базы, пароль не спрашивает | Есть домен Active Directory, сотрудники входят в Windows под своими учётками |
| 🌐 Аутентификация OpenID | Вход через другую базу или веб-сервис, выступающий провайдером OpenID | Веб-клиент, несколько опубликованных баз с единым входом |
Пароль 1С и вход через Windows не исключают друг друга. Частая схема: у бухгалтера включены оба флажка. В офисе он заходит без пароля под доменной учёткой, а из дома через удалённый доступ — по имени и паролю.
Если у пользователя включена только аутентификация ОС, пароль 1С ему вообще не нужен. Но тогда войти под ним с чужого компьютера не получится — это и плюс, и минус.
Принудительно выбрать способ можно параметрами запуска в ярлыке или в списке баз: /WA- запрещает вход через Windows и заставляет спросить имя и пароль, /WA+ разрешает его. Ключи /N и /P передают имя и пароль:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /N"Иванова" /P"пароль" /WA-
Пароль в ярлыке лежит открытым текстом. Любой, кто откроет свойства ярлыка, его увидит. Используйте такой запуск только для служебных сценариев (регламентная выгрузка, обработка по расписанию) под отдельным пользователем с минимальными правами.
Как задать пароль пользователю 1С в Конфигураторе
Конфигуратор подходит для баз на самописных или старых конфигурациях, где нет подсистемы управления пользователями. Также через него входят, когда Предприятие не запускается.
Создание пользователя и установка пароля
- Запустите базу в режиме «Конфигуратор».
- Откройте
Администрирование → Пользователи. - Нажмите «Добавить» (зелёный плюс).
- На вкладке «Основные» заполните «Имя» — его видно в окне входа — и «Полное имя».
- Включите «Аутентификация 1С:Предприятия».
- Введите пароль в поле «Пароль» и повторите его в поле «Подтверждение пароля».
- На вкладке «Прочие» отметьте роли. Первому пользователю дайте «Полные права» и «Администратор системы» (если такая роль есть в конфигурации).
- Нажмите «ОК».
Флажок «Показывать в списке выбора» решает, будет ли имя в выпадающем списке окна входа. Если его снять, пользователь вводит имя вручную. Для администратора это небольшой плюс к защите: подобрать пароль сложнее, когда имя неизвестно.
Изменение пароля существующему пользователю
Откройте карточку пользователя двойным щелчком, сотрите старые значения в полях пароля и введите новые. Старый пароль знать не нужно — администратор его не видит, а только перезаписывает.
Флажок «Пользователю запрещено изменять пароль» нужен для общих служебных учёток. Например, одна учётка «Склад» на терминале, где пароль меняет только администратор.
В БП 3.0, ЗУП 3.1, УТ 11 и других конфигурациях на БСП пользователей лучше заводить из Предприятия. Пользователь, созданный в Конфигураторе, не связан с элементом справочника «Пользователи». Программа выдаст предупреждение о несопоставленной учётке, а некоторые настройки (группы доступа, ответственный в документах) работать не будут.
Пароль в карточке пользователя БП 3.0, ЗУП 3.1 и УТ 11
В типовых конфигурациях на БСП путь одинаковый:
| Конфигурация | Где список пользователей |
|---|---|
| Бухгалтерия предприятия 3.0 | Администрирование → Настройки пользователей и прав → Пользователи |
| Зарплата и управление персоналом 3.1 | Администрирование → Настройки пользователей и прав → Пользователи |
| Управление торговлей 11 | Администрирование → Настройки пользователей и прав → Пользователи |
Если такого пункта нет, проверьте в разделе Администрирование → Настройки пользователей и прав, включён ли флажок «Пользователи». Без него программа работает в однопользовательском режиме и не показывает список.
Порядок такой:
- Откройте список пользователей и нажмите «Создать» или откройте существующего.
- Укажите полное имя и имя для входа.
- Включите флажок «Вход в программу разрешён».
- Отметьте способ входа «1С:Предприятие» (в разных релизах это флажок аутентификации или блок со способами входа).
- Нажмите «Установить пароль», введите и подтвердите пароль.
- Назначьте группы доступа на одноимённой вкладке или командой «Права доступа ».
- Нажмите «Записать и закрыть».
В карточке есть флажок, который обязывает пользователя сменить пароль
при первом входе. Удобный приём: администратор задаёт временный пароль вроде Temp-2048, сообщает его сотруднику, а тот сразу придумывает свой. Так администратор не знает рабочих паролей коллег.
Политика паролей: длина, сложность, срок действия, блокировка
Требования к паролю действуют на всю базу. Их задают в Конфигураторе или в Предприятии — в конфигурациях на БСП второй вариант удобнее, там больше параметров.
В Конфигураторе
Откройте Администрирование → Параметры информационной базы. Основные поля:
- 📏 Минимальная длина паролей пользователей — например, 8.
- 🧩 Проверка сложности паролей пользователей — флажок включает встроенные требования платформы.
- 📅 Максимальный и минимальный срок действия пароля — в днях; по истечении максимального платформа требует новый пароль.
- 🔁 Ограничение повторения пароля среди последних — сколько старых паролей нельзя использовать снова.
- 🔒 Ограничение количества неудачных попыток аутентификации и продолжительность блокировки — защита от подбора.
Состав полей зависит от версии платформы: параметры срока, повторения и блокировки появились в выпусках 8.3 позже базовых и в окне старой платформы отсутствуют.
При включённой проверке сложности пароль должен:
- быть не короче 7 символов;
- содержать символы трёх групп из четырёх: заглавные буквы, строчные буквы, цифры, специальные символы;
- не совпадать с именем пользователя;
- не быть простой последовательностью вроде
1234567илиqwertyu.
В Предприятии (конфигурации на БСП)
Откройте Администрирование → Настройки пользователей и прав и перейдите по ссылке «Настройки входа». Там требования задаются отдельно для пользователей и для внешних пользователей (например, контрагентов с доступом к порталу). Кроме длины и сложности, здесь же можно задать автоматический запрет входа пользователю, который долго не заходил в программу.
| Параметр | Офис 5–10 человек | База с удалённым доступом |
|---|---|---|
| Минимальная длина | 8 | 10–12 |
| Проверка сложности | Включить | Включить |
| Срок действия | Не ограничивать или 180 дней | 90 дней |
| Запрет повтора | 3 последних | 5 последних |
| Блокировка после попыток | 5 попыток | 3–5 попыток |
Не ставьте срок смены пароля в 30 дней «для надёжности». Сотрудники начнут записывать пароли на стикерах или крутить номер в конце: Buh2024!, Buh2025!. Длинный пароль без частой смены защищает лучше.
Новые требования проверяются при следующей установке пароля. Действующие пароли, не подходящие под правила, продолжают работать, пока не истечёт срок или пока пользователь их не сменит.
Сброс забытого пароля администратором
Если сотрудник забыл пароль, всё просто: администратор открывает его карточку (в Конфигураторе или в Предприятии) и задаёт новый пароль. Узнать старый нельзя — в базе хранится не сам пароль, а его хеш.
Сложнее, когда забыт пароль единственного пользователя с полными правами.
Перед любыми действиями с базой без пароля сделайте копию каталога файловой базы или резервную копию базы на SQL-сервере. Скопировать каталог можно и без входа в 1С, если все пользователи из базы вышли.
Чтобы не попасть в такую ситуацию, держите две учётки с полными правами: личную администратора и резервную, пароль от которой хранится в менеджере паролей руководителя или в запечатанном конверте.
Пароли в клиент-серверной базе 1С
В клиент-серверном варианте паролей больше одного, и их часто путают. Для входа в базу пользователя касается только первый из них.
| Учётная запись | Где задаётся | Для чего |
|---|---|---|
| Пользователь информационной базы | Конфигуратор или карточка пользователя в Предприятии | Вход сотрудника в программу |
| Администратор кластера | Консоль администрирования серверов, ветка «Администраторы» кластера | Управление кластером: базы, сеансы, рабочие процессы |
| Администратор центрального сервера | Консоль, ветка «Администраторы» сервера | Создание кластеров и изменение настроек сервера |
| Пользователь СУБД | Свойства информационной базы в консоли | Подключение сервера 1С к PostgreSQL или MS SQL |
Пока в кластере не заведено ни одного администратора, консоль открывается без пароля — точно так же, как база без пользователей. После создания первого администратора она начнёт спрашивать имя и пароль.
Аутентификацию ОС в клиент-серверной базе используют чаще, чем в файловой. Для неё нужен домен. Клиент подключается к агенту сервера (порт 1540), затем к менеджеру кластера (1541) и рабочим процессам. Служба сервера 1С должна работать под доменной учётной записью: под локальной вход через Windows по сети обычно не проходит.
Пароль пользователя СУБД в свойствах базы меняйте только вместе со сменой пароля на самом SQL-сервере. Если поменять в одном месте, сервер 1С потеряет подключение к базе, и все пользователи получат ошибку при входе. Делайте это вне рабочих часов.
Если утерян пароль администратора кластера, не пересоздавайте кластер. Правильный путь — остановить службу сервера 1С в нерабочее время (все сеансы будут прерваны), восстановить файл реестра кластера из резервной копии каталога srvinfo или обратиться к администратору сервера, который его настраивал.
Почему не получается войти: диагностика
Сначала поймите, на каком шаге отказ: окно входа не появляется, не подходит пароль или вход проходит, но программа сразу закрывается.
Частые ошибки администратора
- ❌ Один пароль на всех. Если все работают под учёткой «Бухгалтер», в журнале регистрации не видно, кто удалил документ. Заводите каждому свою учётку.
- ❌ Администратор без пароля. Пустой пароль у пользователя с полными правами делает бессмысленной защиту остальных.
- ❌ Учётки уволенных сотрудников. Снимите «Вход в программу разрешён» в день увольнения. Удалять пользователя не нужно — он остаётся в истории документов.
- ❌ Пароль администратора в записке у монитора. Храните резервные пароли в менеджере паролей.