Смена пароля пользователя в 1С 8.3: свой, чужой и забытый

Свой пароль в 1С меняется за минуту, если вы уже вошли в программу и у вас не отключено это право. Чужой или забытый пароль сбрасывает администратор: через раздел «Пользователи» в режиме 1С:Предприятие или через Конфигуратор. Ниже оба пути, плюс настройки, которые не дают поставить слабый пароль.

Главное правило: пароль хранится в информационной базе в виде хеша, и восстановить его нельзя. Вы можете только задать новый. Поэтому вопрос «как узнать старый пароль» решается сбросом, а не поиском.

Кто что может: выберите свой случай

Способ зависит от того, под кем вы работаете и есть ли у вас доступ в базу.

Смена своего пароля внутри программы

Это штатная операция для любого пользователя. Порядок такой:

1. Войдите в базу под своим именем.
2. Откройте главное меню (кнопка со значком меню рядом с заголовком окна) и найдите раздел «Сервис и настройки» либо «Сервис».
3. Выберите пункт смены пароля или «Персональные настройки», где он находится в вашей конфигурации.
4. Введите текущий пароль, затем дважды новый.
5. Нажмите «ОК». Сеанс продолжится, перезапускать программу не нужно.

В типовых конфигурациях на базе «Библиотеки стандартных подсистем» (Бухгалтерия, ЗУП, Управление торговлей) сменить пароль можно и из карточки собственного пользователя. Откройте её через Администрирование → Пользователи и права доступа → Пользователи либо через личные настройки в верхней панели.

Что происходит, когда 1С требует новый пароль при входе

Администратор может включить срок действия пароля или потребовать смену при следующем входе. Тогда сразу после ввода логина откроется окно «Смена пароля». Придумайте новый и подтвердите его. Закрыть окно без смены не получится, вход в базу не состоится.

Как администратору поменять пароль другому пользователю

Для сотрудников, которые забыли пароль или уволились и вернулись, это основной сценарий.

1. Войдите под пользователем с правами администратора.
2. Откройте Администрирование → Пользователи и права доступа → Пользователи.
3. Найдите сотрудника в списке и откройте его карточку двойным щелчком.
4. Нажмите на ссылку или кнопку установки пароля (в разных конфигурациях называется «Установить пароль » или «Изменить пароль»).
5. Введите новый пароль дважды и сохраните карточку.

Здесь же удобно отметить два флажка:

• 🔐 Требовать смены пароля при входе: человек сам придумает свой, а вы не будете знать его пароль. Для рабочих учётных записей это правильная практика.
• 🚫 Запретить пользователю менять пароль: ставьте только для общих учётных записей.

Сброс пароля через Конфигуратор

Конфигуратор нужен, когда в программу войти нельзя, а администратор или права у вас есть. Или когда конфигурация нетиповая и у неё нет БСП-раздела пользователей.

1. Запустите 1С, выберите базу и нажмите «Конфигуратор».
2. Войдите под администратором. Если пароль у администратора стоит, введите его.
3. Откройте меню Администрирование → Пользователи.
4. Выберите нужного пользователя и откройте его двойным щелчком.
5. На закладке «Основные» найдите блок аутентификации 1С:Предприятия. Включите её, если выключена, и введите пароль и подтверждение пароля.
6. Нажмите «ОК» и закройте список.

Изменения в списке пользователей действуют сразу, перезапуск базы не нужен. Монопольный доступ для этого тоже не требуется: он нужен для операций со структурой базы, загрузки .dt и тестирования и исправления, а не для правки пароля.

Если пользователей в списке нет

Бывает, что список пустой. Тогда база открывается без запроса логина, и права у входящего полные. Это тоже можно использовать: создайте первого пользователя с ролью администратора и сразу задайте ему пароль. После этого база начнёт требовать авторизацию.

Клиент-серверный вариант: где ещё хранится доступ

В клиент-серверной базе пароль всё так же хранится внутри информационной базы, а не в СУБД и не в кластере серверов 1С. Менять его в PostgreSQL или MS SQL бесполезно, и править таблицы напрямую нельзя: вы повредите базу.

Что действительно нужно различать:

Если вы меняете пароль пользователя базы, остальные два не затрагиваются. Это разные учётные записи, и путают их постоянно.

Способы аутентификации

Пользователь может входить тремя основными способами:

• 🔑 по паролю 1С:Предприятия: тот, что мы меняли выше;
• 🪟 через аутентификацию операционной системы: пароль меняется в Windows или в домене, 1С его не хранит;
• 🌐 через OpenID или токен доступа: смена идёт у поставщика входа.

Если у сотрудника включена аутентификация ОС, а вы пытаетесь «сменить пароль в 1С», поле будет недоступно. Меняйте пароль учётной записи Windows.

Пароль в ярлыке и в веб-клиенте

Параметры запуска могут содержать логин и пароль, например 1cv8.exe ENTERPRISE /N"Иванов" /P"старый_пароль". После смены пароля такие ярлыки перестанут работать, а запись пароля в ярлык остаётся небезопасной. Уберите /P из ярлыков и скриптов, пусть программа спрашивает пароль при входе.

В веб-клиенте после смены пароля сбросьте сохранённые данные для сайта в браузере. Иначе браузер подставит старое значение, а вход будет падать с отказом.

Требования к паролю и политика безопасности

Без правил люди ставят 123456 и день рождения. Типовые конфигурации умеют это ограничивать. Настройки находятся в Администрирование → Настройки пользователей и прав, в разделе параметров входа. Если вашей версии не хватает какого-то пункта, возможность меняется от релиза к релизу.

Что имеет смысл включить:

• 📏 минимальная длина пароля, рекомендуем не меньше 8 символов, лучше 10-12;
• 🔤 проверка сложности: цифры, строчные и прописные буквы;
• ⏳ срок действия пароля, например 90 дней;
• 🔁 запрет повтора последнего пароля;
• 🔒 ограничение числа неверных попыток входа.

Пример разумной парольной фразы: три несвязанных слова и число, вроде ЛампаКрайОзеро47. Её легче запомнить, чем набор символов, и она сильнее короткого сложного пароля.

Ошибки при смене пароля и как их устранить

Вот сообщения и ситуации, которые встречаются чаще других.

Пароль не принимается, хотя вы его знаете

Проверьте раскладку клавиатуры и регистр: пароль чувствителен к регистру. Отключите Caps Lock. Если пароль вводится из менеджера, убедитесь, что в буфер не попал пробел в конце.

Нет пункта смены пароля

Права настроены так, что пользователю запрещено менять пароль. Исправляет администратор: в карточке пользователя снимите соответствующий флажок.

«Пароль не соответствует требованиям»

Сработала политика сложности. Увеличьте длину и добавьте цифры или заглавные буквы. Текст требований обычно написан в самом окне.

Не совпадают пароль и подтверждение

Поля сравниваются буква в букву. Часто причина в разной раскладке при вводе. Введите оба поля заново, ничего не копируя.

После смены не работает обмен или внешняя обработка

Если обмен между базами идёт под определённым пользователем, пароль нужно обновить в настройках подключения. Это надо делать в тот же день: иначе синхронизация станет молча падать.

Если не помогло

• Войдите под другим администратором и сбросьте пароль из карточки.
• Если вход возможен только в Конфигуратор, смените пароль там.
• Если и это невозможно, восстановите базу из последней копии до блокировки. Данные между копией и сегодняшним днём придётся ввести заново, это неприятная цена, но она лучше, чем долгие эксперименты с базой.
• Если база куплена у партнёра по обслуживанию, обратитесь к нему: восстановление доступа входит в стандартные услуги.

Как не потерять доступ при смене паролей: порядок для администратора

Сбросы паролей чаще всего ломают жизнь не самим действием, а тем, что делают его наспех. Несколько приёмов, которые экономят часы.

Держите два администратора

Заведите вторую учётную запись с ролью администратора, пароль от неё храните в сейфе или менеджере паролей. Если забудете основной, вход в базу не потеряете. Общий логин «Админ» для повседневной работы не используйте: каждое действие должно быть привязано к конкретному человеку.

Смена пароля при увольнении сотрудника

Пароль уволенного менять бессмысленно. Правильнее отключить вход: в карточке пользователя снимите аутентификацию 1С:Предприятия, уберите отметку «Показывать в списке выбора» либо пометьте пользователя недействительным . Историю документов с его именем это не нарушит. Если сотрудник знал пароли общих учётных записей (обмен, кассовый терминал), смените их в тот же день.

Проверка по журналу регистрации

Если непонятно, кто и когда менял пароли или входил в базу, откройте журнал регистрации: Администрирование → Журнал регистрации в Конфигураторе, в режиме Предприятия он доступен из раздела сервисных возможностей. Отберите события по пользователю и по виду события. Там видны входы, неудачные попытки и изменения списка пользователей. Много неудачных входов подряд под одним логином это повод сменить пароль немедленно и проверить, откуда шли попытки.

Порядок действий при массовой смене

1. Предупредите пользователей заранее: сообщите время, когда пароли будут сброшены.
2. Сделайте копию базы и выгрузку .dt.
3. Включите «Требовать смены пароля при входе» для всех, кроме служебных записей.
4. Служебные записи обновите вручную и сразу пропишите новые пароли в настройках обмена.
5. Проверьте вход под тестовым пользователем с обычными правами, а не только под администратором.

Тогда массовая смена проходит тихо, а звонков «у меня не пускает» остаётся два-три, а не двадцать.

Частые вопросы