Новый пароль пользователя 1С: где задать, как проверить и что обновить после
Содержание
Поменять пароль
в 1С 8.3 можно двумя путями: администратор открывает Администрирование → Настройки пользователей и прав → Пользователи, выбирает сотрудника и задаёт новый пароль в карточке. Если программа не запускается в режиме Предприятие, то же делают в Конфигураторе через Администрирование → Пользователи. Обычный пользователь сам меняет свой пароль, только если администратор ему это не запретил.
Порядок одинаковый в Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и других типовых конфигурациях на платформе 8.3: пароль хранится на уровне платформы, а не конфигурации. Отличаются только названия разделов, где лежит список пользователей.
Пароль меняют без выгона пользователей из базы и без монопольного режима. Новый пароль начинает действовать со следующего входа, а текущие сеансы работают дальше.
Что проверить перед сменой пароля в 1С
Сначала определите, какой у пользователя вход. От этого зависит, нужен ли вообще пароль 1С.
- 🔑 Аутентификация 1С:Предприятия — вход по имени и паролю. Это наш случай.
- 🖥️ Аутентификация операционной системы — вход под учётной записью Windows. Пароль 1С здесь не используется, его меняют в Windows или в домене.
- 🔗 Обе галочки сразу — пользователь может войти и так, и так. Пароль 1С нужен, когда он запускает программу с чужого компьютера.
Ещё два вопроса до начала:
- Есть ли у вас права администратора? Чужой пароль меняет только пользователь с полными правами или с правом администрирования пользователей.
- Где база — у вас или в облаке? В облачных сервисах пароль часто принадлежит учётной записи сервиса, а не самой базе. Об этом — в отдельном разделе ниже.
В серверной базе пароль пользователя 1С и пароль администратора кластера — разные вещи. Пароль кластера задаётся в консоли администрирования серверов и к входу в программу отношения не имеет.
Как поменять пароль в режиме 1С:Предприятие
Это основной способ. Карточка пользователя в типовых конфигурациях связывает пользователя базы с сотрудником, правами и настройками, поэтому менять пароль лучше здесь, а не в Конфигураторе.
Администратор меняет пароль другому пользователю
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Найдите сотрудника в списке, откройте карточку двойным щелчком.
- В блоке входа в программу нажмите кнопку установки пароля (в актуальных релизах — «Установить пароль »).
- Введите новый пароль дважды: в поле пароля и в поле подтверждения.
- Нажмите «Записать и закрыть».
Пользователь увидит изменения при следующем входе. Текущий сеанс продолжит работать.
Пользователь меняет свой пароль
Если администратор оставил такую возможность, команда смены пароля доступна в главном меню (кнопка с тремя полосками слева вверху) в группе «Сервис» или в персональных настройках. Программа попросит ввести старый пароль, затем новый и подтверждение.
Команды нет? Значит, в карточке стоит запрет на изменение пароля. Тогда пароль меняет только администратор.
Принудительная смена при следующем входе
В карточке пользователя типовых конфигураций есть флажок, требующий сменить пароль при входе . Удобно, когда администратор выдаёт новому сотруднику временный пароль:
- администратор задаёт временный пароль вроде
Vremya#481и ставит флажок; - сотрудник входит и сразу видит окно смены пароля;
- администратор после этого пароля не знает.
Не отправляйте временный пароль в общий чат. Передайте его лично или отдельным сообщением.
Смена пароля пользователя 1С через Конфигуратор
Конфигуратор нужен, когда в режим Предприятие войти нельзя: администратор сам забыл пароль от программы (но помнит пароль от Конфигуратора), база не запускается или конфигурация нетиповая.
- Запустите 1С, выберите базу и нажмите «Конфигуратор».
- Войдите под пользователем с административными правами.
- Откройте
Администрирование → Пользователи. - Двойным щелчком откройте нужного пользователя.
- На вкладке «Основные» проверьте, что стоит флажок «Аутентификация 1С:Предприятия».
- Введите новый пароль в поле «Пароль» и повторите его в поле «Подтверждение пароля».
- Нажмите «ОК».
Монопольный режим для этого не нужен: остальные пользователи могут работать дальше.
На той же вкладке есть флажки, которые часто путают:
| Флажок | Что делает |
|---|---|
| Аутентификация 1С:Предприятия | Разрешает вход по имени и паролю |
| Пользователю запрещено изменять пароль | Убирает у пользователя возможность самому сменить пароль |
| Показывать в списке выбора | Имя видно в выпадающем списке при входе |
| Аутентификация операционной системы | Вход под учётной записью Windows без пароля 1С |
В типовых конфигурациях не создавайте и не удаляйте пользователей через Конфигуратор — только меняйте пароль. Пользователь, созданный в Конфигураторе, не попадает в справочник «Пользователи» программы, и у него не будет нормальных профилей доступа.
Программная смена пароля
Если пароли нужно сменить многим пользователям сразу, администратор может выполнить код во внешней обработке с правами администратора:
ПользовательИБ = ПользователиИнформационнойБазы.НайтиПоИмени("Иванова");
Если ПользовательИБ <> Неопределено Тогда
ПользовательИБ.Пароль = "Новый#Пароль7";
ПользовательИБ.Записать();
КонецЕсли;
Свойство Пароль только для записи: прочитать текущий пароль этим кодом нельзя. Узнать, задан ли пароль вообще, позволяет свойство ПарольУстановлен.
Политика паролей: длина, сложность и срок действия
Пароль 123 формально пароль, но защищает плохо. Требования к паролям задают в двух местах.
На уровне платформы
В Конфигураторе откройте Администрирование → Параметры информационной базы. Там настраивают:
- 📏 минимальную длину пароля;
- 🔤 проверку сложности — пароль должен сочетать разные типы символов и не совпадать с именем пользователя;
- ⏳ в современных версиях платформы — срок действия пароля, ограничение повторения старых паролей и блокировку входа после нескольких неудачных попыток.
Эти правила действуют для всех пользователей базы и проверяются, когда задают новый пароль.
На уровне конфигурации
В типовых конфигурациях похожие настройки есть в разделе Администрирование → Настройки пользователей и прав, в группе настроек входа. Там же обычно задают, через сколько дней бездействия учётную запись отключить.
Практичный набор для небольшой фирмы:
| Параметр | Ориентир |
|---|---|
| Минимальная длина | 8–10 символов |
| Проверка сложности | включена |
| Срок действия | 90 дней для бухгалтерии и кадров |
| Запрет повтора | последние 3–5 паролей |
| Блокировка после ошибок | 5 попыток |
Сначала включите политику, а потом объявите сотрудникам. Иначе утром половина отдела не сможет войти, потому что старые простые пароли не прошли новую проверку при смене.
Если пароль забыт: как вернуть доступ
Сам пароль 1С не показывает и не восстанавливает: платформа хранит не пароль, а его хеш. Значит, пароль не «вспоминают», а задают новый.
Забыл обычный пользователь. Администратор задаёт новый пароль по шагам выше. Это занимает минуту.
Забыл администратор, но в базе есть второй пользователь с полными правами. Входите под ним и меняете пароль первому. Поэтому в любой базе стоит держать двух администраторов.
Забыт пароль единственного администратора. Варианты по возрастанию риска:
- Проверьте, нет ли пользователя с полными правами, о котором забыли: например, учётная запись внедренца или пользователь с входом через Windows.
- Восстановите базу из резервной копии, сделанной до смены пароля, если данные после неё можно перенести или ввести повторно.
- Обратитесь к обслуживающей организации или разработчику базы.
Не скачивайте «программы для сброса пароля 1С». Они правят файл базы или таблицы СУБД напрямую. Повреждённая база и вирус на компьютере — частый итог. Если доступ к чужой базе вы получаете без разрешения владельца, это уже нарушение закона.
Что обновить после смены пароля
Этот шаг пропускают чаще всего. Новый пароль работает, а через сутки ломаются фоновые процессы, которые входили под старым.
- 🔗 Ярлыки с параметрами запуска. Если в ярлыке прописан пароль, например
1cv8.exe ENTERPRISE /F"D:\Base" /N"Иванова" /P"старый", после смены вход по ярлыку перестанет работать. Исправьте параметр/Pили уберите его совсем. - 💾 Скрипты резервного копирования. Bat-файлы и планировщик Windows, которые выгружают базу через Конфигуратор, обычно запускаются под конкретным пользователем с паролем в командной строке.
- 🔄 Обмены данными. Синхронизация между базами, обмен с сайтом или мобильным приложением часто идёт через веб-сервис под отдельным пользователем. Смените пароль в настройках обмена с обеих сторон.
- 🌐 Публикация на веб-сервере. Если в файле публикации указаны имя и пароль для автоматического входа, обновите их.
Чтобы найти такие места, спросите себя: что в фирме запускается само, без человека у экрана? Ночная выгрузка, обмен с интернет-магазином, загрузка выписок — всё это входит в 1С под каким-то пользователем.
Хорошая практика — завести для обменов и регламентных задач отдельных пользователей и не менять им пароль вместе с паролями сотрудников.
Пароль в облачной 1С: Фреш и другие сервисы
В облаке пароль часто относится не к базе, а к учётной записи сервиса. Поэтому привычные шаги из Конфигуратора там не работают: доступа к Конфигуратору у пользователя облака обычно нет.
1С:Фреш и сервисы на его основе. Пользователь входит по логину учётной записи сервиса. Пароль меняют в личном кабинете сервиса, в настройках профиля. Если пароль забыт, на странице входа есть ссылка восстановления: письмо придёт на почту, указанную при регистрации.
Пользователи абонента. Новых пользователей добавляет и отключает администратор абонента в менеджере сервиса, а не внутри приложения. Сменить чужой пароль за сотрудника он обычно не может — сотрудник восстанавливает его сам через почту.
Арендованная база у партнёра (RDP или веб-клиент). Здесь два пароля:
| Пароль | Где менять |
|---|---|
| Вход на сервер или в веб-доступ | у провайдера, в его кабинете или через поддержку |
| Вход в саму базу 1С | в карточке пользователя, как в обычной базе |
Если путаетесь, какой пароль от чего, посмотрите, где именно появляется окно ввода: окно Windows или браузера — это пароль провайдера, окно со списком пользователей 1С — пароль базы.
Ошибки при смене пароля и как их понять
Большинство проблем выдают одни и те же сообщения. Выберите свой симптом, чтобы увидеть причину.
Ещё одна ловушка — русская и английская раскладка. Пароль Пароль1 и Gfhjkm1 для 1С разные, хотя набраны одними клавишами. Если пароль придумывали в русской раскладке, а вход по умолчанию в английской, пользователь «не помнит» пароль, хотя набирает его правильно.