Пароль на вход в базу 1С: кто задаёт, где и с какими требованиями

· 9 мин

Содержание

Чтобы 1С спрашивала пароль при входе, в базе должен появиться хотя бы один пользователь, а у него — пароль. В типовых конфигурациях на БСП (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) это делают в режиме Предприятия: Администрирование → Настройки пользователей и прав → Пользователи, карточка пользователя, кнопка установки пароля. В нетиповой или пустой базе — в Конфигураторе: Администрирование → Пользователи.

Пока список пользователей пуст, платформа пускает в базу любого, кто открыл её в окне запуска, — без логина и без пароля. Поэтому первый шаг всегда один и тот же: завести администратора с паролем, а уже потом остальных.

Как 1С проверяет пользователя при входе

Платформа 1С:Предприятие 8.3 умеет проверять пользователя несколькими способами. Они включаются галочками в свойствах пользователя и могут работать одновременно.

Способ входаЧто вводит пользовательКогда выбирают
Аутентификация 1С:ПредприятияИмя и пароль в окне входаНебольшая фирма, файловая база, нет домена
Аутентификация операционной системыНичего: вход по учётной записи WindowsЕсть домен, нужен вход без лишних паролей
Аутентификация OpenIDЛогин на сервере OpenIDПубликация базы на веб-сервере, единый вход для нескольких баз

Чаще всего настраивают первый вариант, «пароль 1С». Его разбираем подробно ниже. Вход по Windows удобен в офисе с доменом: сотрудник включил компьютер — и 1С открывается сразу под его именем.

💡 Если включены обе галочки, 1С сначала пробует вход по учётной записи Windows. Окно с паролем появится, только когда нужно войти под другим пользователем или вход по ОС не сработал.

Отдельная тема — пароль администратора кластера серверов. Он защищает консоль администрирования, а не вход в базу, и задаётся в консоли кластера. Пользователя базы он не касается.

Шаг 1. Первый пользователь с паролем в Конфигураторе

Этот способ работает в любой конфигурации, включая самописные. В типовых на БСП им пользуются только для самого первого входа, если пользователей в базе ещё нет.

  1. В окне запуска выберите базу и нажмите Конфигуратор.
  2. Откройте меню Администрирование → Пользователи.
  3. Нажмите Добавить (зелёный плюс).
  4. На вкладке Основные заполните Имя (под ним человек входит) и Полное имя.
  5. Поставьте галочку Аутентификация 1С:Предприятия.
  6. Введите Пароль и повторите его в поле Подтверждение пароля.
  7. На вкладке Прочие отметьте роль с полными правами. В типовых это Полные права и, если есть, Администратор системы.
  8. Нажмите ОК.

Первый пользователь в списке обязан иметь административные права. Без них Конфигуратор не даст сохранить пользователя: иначе в базе не осталось бы никого, кто может ею управлять.

После этого при запуске база спросит имя и пароль. Проверьте сразу: закройте Конфигуратор и откройте базу заново.

Полезные флажки в карточке

  • 🔒 Пользователю запрещено изменять пароль — для общих учёток вроде «Склад», чтобы один сотрудник не сменил пароль всем остальным.
  • 👁 Показывать в списке выбора — если снять, имя не будет подсказываться в выпадающем списке. Входящему придётся набрать его вручную, а посторонний не увидит список логинов.
  • 🪟 Аутентификация операционной системы — рядом указывают пользователя Windows в виде \\ДОМЕН\имя.

Смена пароля существующему пользователю

В той же форме Администрирование → Пользователи откройте пользователя двойным щелчком. Сотрите содержимое полей Пароль и Подтверждение пароля, введите новый пароль дважды и нажмите ОК. Старый пароль знать не нужно: администратор задаёт новый поверх.

Если поля пароля оставить пустыми, пользователь будет входить без пароля. Поэтому после любой правки карточки проверьте вход: закройте Конфигуратор и откройте базу под этим пользователем.

Учётку уволенного сотрудника лучше не удалять, а лишить входа: снимите галочку Аутентификация 1С:Предприятия и вход по ОС. История его изменений в журнале регистрации сохранится, а войти под ним будет нельзя.

Шаг 2. Пароль через карточку пользователя в БП, ЗУП и УТ

В типовых конфигурациях на БСП у каждого пользователя есть две «половины»: элемент справочника Пользователи и пользователь информационной базы. Карточка в режиме Предприятия заполняет обе сразу. Поэтому в типовых базах пользователей создают и меняют только в режиме Предприятия.

Путь одинаковый для трёх основных конфигураций:

КонфигурацияГде список пользователей
Бухгалтерия предприятия 3.0Администрирование → Настройки пользователей и прав → Пользователи
ЗУП 3.1Администрирование → Настройки пользователей и прав → Пользователи
Управление торговлей 11НСИ и администрирование → Настройки пользователей и прав → Пользователи

Порядок действий:

  1. Войдите в базу под администратором.
  2. Откройте список Пользователи по пути из таблицы и создайте нового или откройте существующего.
  3. Укажите полное имя. Имя для входа программа подставит сама, его можно поправить.
  4. Отметьте Вход в программу разрешен.
  5. Нажмите Установить пароль , введите пароль дважды и подтвердите.
  6. Запишите карточку.
  7. Откройте Права доступа и включите пользователя в нужную группу или профиль, например «Бухгалтер».

В форме установки пароля можно потребовать, чтобы сотрудник сменил пароль при первом входе. Это удобно: администратор задаёт временный пароль вроде Vremenny-7391, передаёт его устно, а постоянный пароль знает только сам сотрудник.

Если пользователь создан в Конфигураторе, а в справочнике Пользователи его нет, типовая конфигурация не пустит его в программу или откроет с ошибкой. Создайте элемент справочника с тем же именем для входа: программа сопоставит его с существующим пользователем базы.

Как сотрудник меняет пароль сам

Если флажок запрета не стоит, пароль меняют без администратора. В конфигурациях на БСП команда смены пароля есть в персональных настройках. Откройте главное меню (значок ☰ в левом верхнем углу) и найдите в нём пункт со словом «пароль». Программа попросит старый пароль и дважды новый.

Шаг 3. Пароль в окне запуска и параметрах ярлыка

Само окно запуска пароль не хранит и не задаёт. Оно только передаёт логин платформе. Но в нём можно настроить автоматический вход, и здесь важно не ослабить защиту.

В окне запуска выберите базу → Изменить → на последней странице мастера есть поле Дополнительные параметры запуска. Туда можно вписать имя и пароль:

/N"Иванов" /P"Пароль123"

Та же строка работает в ярлыке:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /N"Иванов" /P"Пароль123"

Пароль в параметрах запуска хранится открытым текстом: в файле списка баз ibases.v8i или в свойствах ярлыка. Любой, кто сядет за компьютер, войдёт под этим пользователем. Так делают только для служебных учёток без прав на изменение данных, например для обмена по расписанию.

Ещё два полезных параметра:

  • /WA- — запретить вход по учётной записи Windows для этого запуска. Нужен, когда администратору надо войти под другим пользователем на компьютере, где настроен вход по ОС.
  • /WA+ — принудительно использовать вход по ОС.

Если нужен вход без пароля, правильнее включить аутентификацию ОС, а не прописывать пароль в ярлык.

Требования к паролю и политика безопасности базы

По умолчанию 1С принимает любой пароль, даже из одного символа. Требования администратор включает сам. Есть два уровня, где это делается.

В Конфигураторе. Меню Администрирование → Параметры информационной базы. Здесь задают минимальную длину пароля, проверку сложности, срок действия и блокировку после серии неудачных попыток входа. Набор полей зависит от версии платформы: в свежих выпусках 8.3 настроек больше, чем в ранних.

В режиме Предприятия типовой конфигурации. В разделе Настройки пользователей и прав есть ссылка Настройки входа. Там включают те же ограничения и дополнительно правило для пользователей, которые долго не заходили в программу: их вход можно запрещать автоматически.

Разумный набор для небольшой бухгалтерии:

ПараметрОриентир
Минимальная длина8–10 символов
Проверка сложностиВключить
Срок действия пароля90–180 дней
Блокировка после неудачных попыток5–10 попыток, затем пауза
Отключение неактивных пользователейЧерез 30–60 дней без входа

Каким должен быть сам пароль:

  • 🔤 заглавные и строчные буквы, цифры и спецсимволы вперемешку;
  • 🚫 без имени, даты рождения, названия фирмы и простых рядов вроде 12345 или qwerty;
  • 🔁 у каждого сотрудника свой пароль, одна учётка на всех «Бухгалтерия» — плохая практика: в истории изменений не видно, кто что поправил;
  • 📝 пароль администратора хранится вне базы: в менеджере паролей или запечатанном конверте у руководителя.

Очень частый просчёт: пароль поставили всем бухгалтерам, а пользователь Администратор остался без пароля. Тогда защита не работает: в базу зайдут под ним. После настройки пройдите список и проверьте, что пароль есть у всех, кому разрешён вход.

Для файловой базы есть ещё один уровень защиты — права на папку с базой в Windows. Пароль 1С не мешает скопировать файл 1Cv8.1CD и унести его. Доступ к папке давайте только тем, кто реально работает с базой.

Когда не получается войти или пароль не работает

Самое частое сообщение при входе — Идентификация пользователя не выполнена. Оно означает, что пара «имя + пароль» не совпала или вход этому пользователю не разрешён. Ниже — разбор по симптомам.

Диагностика: выберите симптом

Про забытый пароль администратора отдельно. Когда в базе одна учётка с полными правами, её потеря блокирует и Конфигуратор, и раздел администрирования. Поэтому заведите двух пользователей с полными правами и храните их пароли раздельно. Второй может принадлежать руководителю или приходящему специалисту.

Частые вопросы

Можно ли поставить пароль на базу целиком, без пользователей?
Нет. В 1С пароль всегда принадлежит пользователю. Чтобы база спрашивала пароль, заведите хотя бы одного пользователя с паролем и полными правами.
Где хранятся пароли пользователей 1С?
Внутри информационной базы, в виде свёртки (хеша), а не открытым текстом. Посмотреть пароль нельзя ни администратору, ни программисту: его можно только задать заново.
Видно ли, кто и когда входил в базу?
Да. Входы и неудачные попытки пишутся в журнал регистрации. В Конфигураторе: Администрирование → Журнал регистрации, в типовых конфигурациях — в разделе администрирования, ссылка на журнал есть в поддержке и обслуживании.
Нужно ли перезапускать 1С после смены пароля?
Новый пароль действует со следующего входа. Пользователь, который уже работает, сеанс не теряет и продолжит работу до выхода из программы.
Подходит ли вход по Windows для удалённого доступа через RDP?
Да, если сервер терминалов входит в домен. Пользователь входит на сервер под своей учётной записью, и 1С открывается без пароля под тем же именем.