Смена пароля в 1С 8.3: свой, чужой, администратора и в Конфигураторе

Поменять пароль пользователя в 1С 8.3 можно двумя путями. В режиме Предприятие администратор открывает Администрирование → Настройки пользователей и прав → Пользователи, выбирает сотрудника и нажимает в карточке кнопку смены пароля. В Конфигураторе то же самое делается через Администрирование → Пользователи: двойной щелчок по строке, поля «Пароль» и «Подтверждение пароля» на вкладке «Основные».

Оба способа меняют одну и ту же учётную запись: список пользователей у информационной базы один. Разница в том, кто может это сделать и что ещё запишется вместе с паролем. Отдельная история — свой пароль без прав администратора и потерянный пароль единственного администратора. Обе ситуации разобраны ниже.

Какие пароли бывают в 1С и какой из них вы меняете

Под словом «пароль 1С» люди имеют в виду разные вещи. Прежде чем искать кнопку, определите, о каком уровне речь.

Эта статья про первый уровень: логин и пароль, которые вводят в окне входа в базу. Остальные пароли с ним не связаны. Смена пароля пользователя не затронет пароль к SQL и наоборот.

Есть и вход без пароля 1С — аутентификация операционной системы. Пользователь базы привязывается к учётной записи Windows вида ДОМЕН\ivanov, и 1С пускает его без запроса пароля. В таком случае пароль меняется в Windows, а в 1С поле пароля может быть вовсе пустым.

Как сменить пароль пользователя в режиме Предприятие

Это основной способ для конфигураций на БСП: Бухгалтерия 3.0, ЗУП 3.1, УТ 11, КА 2, ERP. Здесь пароль меняют не через платформенный список, а через справочник «Пользователи», который синхронизирует всё сам.

Пароль другого сотрудника (нужны права администратора)

1. Откройте Администрирование → Настройки пользователей и прав.
2. Перейдите по ссылке Пользователи.
3. Откройте карточку нужного сотрудника двойным щелчком.
4. Убедитесь, что включён флажок «Вход в программу разрешён» и отмечена аутентификация 1С:Предприятия.
5. Нажмите кнопку установки пароля рядом с полем пароля.
6. Введите новый пароль дважды и подтвердите.
7. Нажмите «Записать и закрыть».

В той же карточке есть флажок, который запрещает пользователю менять пароль самостоятельно. Его ставят для общих учётных записей, например «Склад» или «Касса», чтобы один сотрудник не заблокировал вход всем остальным.

💡 Если пароль выдаёте временный, в настройках пользователя можно потребовать смену пароля при следующем входе. Тогда сотрудник сразу задаст свой, а вы его знать не будете.

Свой пароль (обычный пользователь)

Права администратора для этого не нужны, если смена пароля не запрещена в карточке.

1. Откройте свою карточку пользователя. В типовых конфигурациях на БСП это делается из персональных настроек; если команды не видно на панели разделов, найдите её поиском по командам.
2. Нажмите кнопку смены пароля.
3. Введите текущий пароль, затем новый и его подтверждение.
4. Сохраните изменения.

Новый пароль начнёт действовать при следующем входе. Текущий сеанс не прерывается.

Как изменить пароль в Конфигураторе

Конфигуратор нужен, когда в режим Предприятие не попасть или конфигурация не типовая, без справочника «Пользователи». Для смены пароля нужны права администратора.

1. Запустите 1С, выберите базу и нажмите «Конфигуратор».
2. Войдите под пользователем с административными правами.
3. Откройте Администрирование → Пользователи.
4. Двойным щелчком откройте нужного пользователя.
5. На вкладке «Основные» проверьте флажок «Аутентификация 1С:Предприятия».
6. Введите новый пароль в поле «Пароль» и повторите в «Подтверждение пароля».
7. Нажмите «ОК».

Монопольный режим для этого не требуется. Список пользователей можно править, пока другие сотрудники работают в базе. Они увидят новый пароль при следующем входе.

В конфигурациях на БСП меняйте пароли в режиме Предприятие, а не в Конфигураторе. Справочник «Пользователи» хранит связку с пользователем информационной базы и дополнительные свойства. Правка в Конфигураторе обходит эту логику, и при некоторых изменениях (например, переименовании или удалении пользователя) связка рвётся. С самим паролем это обычно проходит без последствий, но привычка править всё в Конфигураторе рано или поздно приводит к «пользователю, которого нет в справочнике».

Что поменять после смены пароля

Пароль часто прописан в местах, о которых забывают. После смены проверьте:

• 🔗 ярлыки и .bat-файлы с параметрами запуска /N и /P;
• 🔄 настройки обменов и синхронизации, где указан логин этой учётной записи;
• 🕒 скрипты резервного копирования и обновления, запускаемые планировщиком Windows;
• 🌐 подключения внешних систем через веб-сервисы и HTTP-сервисы под этим пользователем.

Пример командной строки, в которой придётся заменить пароль:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Base\Buh" /N"Обмен" /P"НовыйПароль"

Для служебных учётных записей, под которыми работают обмены и скрипты, лучше завести отдельного пользователя и не менять ему пароль по общему графику. Иначе ночная выгрузка однажды молча перестанет работать.

Требования к паролям: длина, сложность, срок действия

Правила для паролей задаются один раз на всю базу. Есть два места настройки.

В режиме Предприятие (конфигурации на БСП)

Администрирование → Настройки пользователей и прав → Настройки входа. Здесь задают:

• ✅ проверку сложности пароля;
• 📏 минимальную длину;
• ⏳ максимальный срок действия — после него программа потребует сменить пароль ;
• 🚫 запрет повторного использования последних паролей;
• 💤 отключение входа для пользователей, которые долго не заходили в программу.

Настройки задаются отдельно для внутренних пользователей (сотрудников) и внешних (клиентов, поставщиков, если в базе используются внешние пользователи).

В Конфигураторе (уровень платформы)

Администрирование → Параметры информационной базы. Здесь те же по смыслу ограничения действуют на уровне платформы: минимальная длина, проверка сложности, сроки действия, запрет повторения. В свежих версиях платформы 8.3 там же настраивается блокировка входа после нескольких неудачных попыток ввода пароля.

Платформенная проверка сложности требует, чтобы пароль был не слишком коротким, не был простой последовательностью символов и сочетал разные группы символов: прописные и строчные буквы, цифры, знаки.

Какую политику выбрать

💡 Слишком частая смена пароля даёт обратный эффект: сотрудники начинают записывать пароли на стикерах или добавлять цифру в конце. Длинный пароль без принудительной смены каждый месяц надёжнее.

Смена пароля при увольнении и смене ответственного

Частая причина сменить пароль — сотрудник уходит или передаёт участок. Здесь есть своя логика, и простой сменой пароля она не исчерпывается.

Уволился сотрудник со своей учётной записью. Пароль менять не обязательно. Надёжнее снять в карточке флажок «Вход в программу разрешён». Учётная запись останется в базе, и в документах, истории изменений и журнале регистрации будет видно, кто что вводил. Удалять пользователя не нужно: ссылки на него остаются в документах.

Ушёл человек, знавший общий пароль. Если несколько сотрудников входили под одной записью вроде «Касса», смените её пароль в тот же день. А лучше заведите каждому свою учётную запись: так в журнале регистрации видно, кто именно провёл документ.

Ушёл администратор базы. До его ухода:

1. Создайте вторую учётную запись с полными правами и задайте ей пароль сами.
2. Смените пароль его администраторской записи или отключите ей вход.
3. Если база клиент-серверная, смените пароль администратора кластера и пользователя СУБД, под которым кластер подключается к базе. После смены пароля в СУБД обновите его в свойствах информационной базы в консоли кластера, иначе база перестанет открываться у всех.
4. Проверьте, под какими учётными записями запущены обмены и регламентные скрипты.

💡 Журнал регистрации (в БСП-конфигурациях открывается из раздела Администрирование → Обслуживание) показывает входы в базу с именем пользователя и компьютером. После смены паролей полезно через пару дней посмотреть, не пытался ли кто-то зайти под старыми данными.

Ошибки при смене пароля и входе в базу

Отдельный случай — блокировка после нескольких неверных попыток. Если в параметрах базы включено ограничение, учётная запись временно не пускает даже с правильным паролем. Подождите заданное время или попросите администратора проверить настройки блокировки.

Как вернуть доступ, если пароль администратора утерян

Самый неприятный сценарий: единственный администратор забыл пароль, а без него не открыть ни Конфигуратор, ни список пользователей. Штатной кнопки «Сбросить пароль» в 1С нет. Пароль хранится в виде хеша, «подсмотреть» его невозможно.

Варианты от безопасного к радикальному:

1. Второй администратор. Если в базе есть ещё одна учётная запись с полными правами, войдите под ней и задайте новый пароль первой. Поэтому в любой базе стоит держать двух администраторов.
2. Вход через Windows. Если у кого-то из администраторов включена аутентификация операционной системы, он войдёт без пароля 1С под своей учётной записью Windows и поменяет пароль.
3. Резервная копия. Найдите выгрузку .dt или копию файла 1Cv8.1CD того периода, когда пароль был известен. Разверните её в отдельную базу, войдите, а дальше решайте: переносить данные или поменять пароль и сделать новую выгрузку. Учтите, что в копии будут старые данные.
4. Обращение к специалисту. Для своей базы существуют технические способы восстановить доступ на уровне файла базы или таблиц СУБД. Они требуют опыта, делаются только на копии и только владельцем данных или по его поручению.

Для клиент-серверной базы есть ещё один уровень: пароль администратора кластера. Если утерян он, восстанавливать доступ нужно через администратора сервера — остановкой службы агента сервера 1С и возвратом файлов настроек кластера из резервной копии. Остановка службы оборвёт сеансы всех пользователей, поэтому делать её нужно вне рабочего времени.

Частые вопросы