Смена пароля в 1С:Предприятии 8.3 — для себя, для коллеги и для администратора
Содержание
Поменять пароль
в 1С 8.3 можно тремя путями. Сотрудник меняет свой пароль сам, если администратор ему это не запретил. Администратор задаёт новый пароль в карточке пользователя: Администрирование → Настройки пользователей и прав → Пользователи. А если программа в режиме «Предприятие» не открывается, пароль меняют в Конфигураторе: Администрирование → Пользователи, свойства пользователя, вкладка «Основные».
Типичная ситуация: бухгалтер вернулся из отпуска, забыл пароль, а главный бухгалтер — единственный, у кого есть полные права, — на больничном. Ниже всё, что нужно в таком случае: кто и где может сменить пароль , чем отличается вход по паролю 1С и по учётной записи Windows и что делать, если пароль администратора не помнит никто.
Как сменить свой пароль в режиме «Предприятие»
Пароль пользователя хранится в самой информационной базе, а не на компьютере. Поэтому поменять его в одной базе — не значит поменять во всех. Если у вас три организации в трёх разных базах, пароль меняется в каждой отдельно.
В типовых конфигурациях на БСП (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) порядок такой:
- Войдите в базу под своим именем и текущим паролем.
- Откройте
Главное → Настройки → Персональные настройки. - Найдите в форме команду смены пароля — она открывает окно с тремя полями.
- Введите старый пароль, затем новый и его подтверждение.
- Нажмите кнопку сохранения и перезапустите программу, чтобы проверить новый пароль.
Если в базе включена политика паролей, программа сама потребует сменить пароль по истечении срока. Окно смены появится сразу после входа — пройти дальше без нового пароля не получится.
Если команды смены пароля у вас нет, скорее всего, администратор поставил флажок «Пользователю запрещено изменять пароль». Так часто делают для общих учётных записей вроде «Кладовщик» или «Касса». Тогда менять пароль может только администратор.
Каким должен быть новый пароль
Требования задаёт администратор базы. Если политика не включена, 1С примет даже пустой пароль. Практичный минимум для рабочей базы:
- 🔐 не короче 8 символов;
- 🔤 буквы в разных регистрах и цифры;
- 🚫 не совпадает с именем пользователя и не повторяет прошлый;
- ⌨️ без кириллицы, если вход идёт ещё и с телефона или через веб-клиент — так меньше путаницы с раскладкой.
Смена пароля сотрудника администратором
Администратор не знает старых паролей пользователей и не может их подсмотреть. 1С хранит не пароль, а его хеш. Поэтому «восстановить» пароль нельзя — только задать новый.
В режиме «Предприятие»
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Найдите сотрудника и откройте его карточку.
- Проверьте, что включён флажок «Вход в программу разрешён» — без него сотрудник не войдёт с любым паролем.
- В блоке аутентификации установите новый пароль. В свежих релизах БСП это отдельная команда «Установить пароль », в старых — поля «Пароль» и «Подтверждение» прямо в карточке.
- Поставьте флажок требования сменить пароль при следующем входе, если он есть в вашем релизе. Так сотрудник придумает собственный пароль, а временный, который вы ему продиктовали, перестанет действовать.
- Нажмите
Записать и закрыть.
Не отправляйте новый пароль в общий чат или по электронной почте. Продиктуйте его лично или по телефону и попросите сразу сменить.
Права, без которых раздел недоступен
Раздел пользователей видят только пользователи с ролью «Полные права» или с профилем «Администратор». Если обычный бухгалтер открывает Администрирование и не находит там настроек пользователей — это нормально. Права ему выдавать для этого не нужно, достаточно попросить администратора.
Пароль через Конфигуратор: когда «Предприятие» не открывается
Конфигуратор — запасной путь. Он нужен, когда никто из администраторов не может войти в режим «Предприятие» или карточка пользователя открывается с ошибкой.
- Запустите 1С, выберите базу и нажмите
Конфигуратор. - Войдите под пользователем с правом администрирования.
- Откройте меню
Администрирование → Пользователи. - Двойным щелчком откройте нужного пользователя.
- На вкладке «Основные» должен стоять флажок «Аутентификация 1С:Предприятия».
- Введите новый пароль в поле «Пароль» и повторите его в поле «Подтверждение пароля».
- Нажмите
ОК.
Монопольный режим для этого не нужен: остальные пользователи могут продолжать работать. Новый пароль начнёт действовать при следующем входе сотрудника.
На той же вкладке есть флажки, которые часто путают:
| Флажок | Что делает |
|---|---|
| Пользователю запрещено изменять пароль | Сотрудник не сможет сменить пароль сам |
| Показывать в списке выбора | Имя видно в выпадающем списке при входе |
| Аутентификация 1С:Предприятия | Вход по имени и паролю 1С |
| Аутентификация операционной системы | Вход по учётной записи Windows без пароля 1С |
В базах на БСП пользователей лучше вести в режиме «Предприятие». В Конфигураторе меняйте только пароль. Если там же создать нового пользователя, он не попадёт в справочник «Пользователи» конфигурации, и ему не назначатся группы доступа.
Пароль на вход из командной строки
Ярлыки и скрипты часто передают пароль в параметрах запуска:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /N"Иванова" /P"НовыйПароль"
После смены пароля такие ярлыки и задания планировщика Windows перестают входить. Пройдитесь по ним и обновите параметр /P. А лучше вообще не хранить пароль в ярлыке открытым текстом.
Вход по учётной записи Windows: что тогда считается паролем
При аутентификации операционной системы 1С не спрашивает пароль. Пользователь входит автоматически, если его логин Windows совпадает с тем, что указан в свойствах пользователя 1С, в формате \\ДОМЕН\логин.
Отсюда частая путаница:
- 🔄 сотрудник сменил пароль Windows — в 1С при этом ничего менять не надо, вход останется автоматическим;
- 🔑 пароль 1С у такого пользователя может вообще не использоваться;
- 💻 если сотрудник сел за чужой компьютер, 1С пустит его под учётной записью того, кто вошёл в Windows, а не под его собственной.
Чтобы на время войти по паролю 1С, а не автоматически, добавьте в командную строку запуска параметр /WA-. Обратный параметр /WA+ принудительно включает вход по Windows.
Когда в базе одновременно включены оба способа, сбой входа по Windows (например, после переименования домена) не блокирует работу: программа покажет обычное окно с именем и паролем. Поэтому администратору полезно держать хотя бы одну учётную запись с паролем 1С.
Технические пользователи, обмены и ключ защиты
Не каждая учётная запись в списке — живой человек. В типовой базе часто есть пользователи для обмена данными, веб-сервисов, мобильного приложения или интеграции с сайтом.
Что сломается после смены пароля технического пользователя
Пароль такого пользователя вписан в настройки на другой стороне. Если поменять его только в базе, обмен или выгрузка остановятся. Перед сменой выясните, где он используется:
- 🔁 настройки синхронизации данных с другой базой;
- 🌐 публикация на веб-сервере и HTTP-сервисы;
- 📱 подключение мобильного приложения или кассовой программы;
- ⏰ задания планировщика Windows и скрипты резервного копирования с параметрами
/Nи/P.
Меняйте пароль в базе и сразу в каждом из этих мест. После этого запустите обмен вручную и убедитесь, что он прошёл.
Пароль администратора кластера серверов
В клиент-серверной версии есть ещё один уровень — администраторы центрального сервера и кластера. Их задают в консоли администрирования серверов 1С, и к пользователям информационной базы они отношения не имеют. Если потерян пароль администратора кластера, не пересоздавайте кластер. Правильный путь — остановить службу агента сервера 1С в нерабочее время (все сеансы пользователей при этом оборвутся), восстановить файлы настроек кластера из резервной копии или обратиться к тому, кто администрирует сервер.
Ключ защиты — это не пароль
Аппаратный ключ HASP пароля не имеет. У программной лицензии есть пин-код, который вводят при активации. Его нельзя «сменить» как пароль пользователя: при переносе лицензии на другой компьютер используют резервный пин-код из того же конверта. Если пин-коды закончились, их восстанавливает фирма-продавец или центр лицензирования по регистрационным данным.
Если пароль администратора базы не помнит никто
Самый неприятный случай: в базе один пользователь с полными правами, и пароль от него потерян. Обойти пароль из самой 1С нельзя — это защита, а не ошибка.
Реальные варианты по порядку, от безопасного к рискованному:
| Способ | Когда подходит | Риски |
|---|---|---|
| Вспомнить, кто ещё имеет полные права | Администраторов несколько | Нет |
| Восстановить базу из резервной копии | Есть свежий архив с известным паролем | Потеря данных после даты копии |
| Обратиться к обслуживающей организации | Базу настраивал партнёр | Нет |
| Работа администратора СУБД с таблицей пользователей | Клиент-серверная база, есть доступ к SQL | Ошибка в SQL может повредить базу |
Для клиент-серверной базы администраторы применяют известный приём. В СУБД таблицу v8users временно переименовывают. Платформа видит пустой список пользователей и пускает в Конфигуратор без пароля. Затем таблице возвращают прежнее имя, а в открытом Конфигураторе задают администратору новый пароль.
Делайте это только со своей базой, только на свежей полной копии и только когда все пользователи вышли. Если вы не работаете с SQL каждый день, отдайте задачу специалисту.
Для файловой базы правка файла 1Cv8.1CD сторонними утилитами — лотерея: можно получить базу, которая не открывается вообще. Если такой путь выбран, работайте только с копией файла.
Политика паролей и блокировка после неудачных попыток
Чтобы через полгода не оказаться в ситуации «пароль у всех 123», настройте требования один раз.
В Конфигураторе это делается через Администрирование → Параметры информационной базы. Там задают минимальную длину пароля и проверку сложности. В свежих версиях платформы в том же окне есть сроки действия пароля, запрет повторения прошлых паролей, число неудачных попыток входа и время блокировки.
В конфигурациях на БСП те же требования удобнее задавать в режиме «Предприятие»: Администрирование → Настройки пользователей и прав → Настройки входа. Там можно задать отдельные правила для обычных и внешних пользователей и автоматически запрещать вход тем, кто давно не заходил.
Включайте строгие требования не в разгар квартальной отчётности. Сразу после включения часть сотрудников получит требование сменить пароль при входе, и первые полдня у администратора будут звонки.
Почему не получается войти после смены пароля
Самое частое сообщение — Идентификация пользователя не выполнена. Оно появляется, когда имя или пароль не совпали с тем, что хранится в базе. Что проверить по порядку:
Если ни один пункт не подошёл, а пароль меняли через Конфигуратор, загляните в справочник «Пользователи» в режиме «Предприятие». Убедитесь, что пользователь там есть и связан с учётной записью информационной базы. Если связи нет, сотрудник войдёт, но программа покажет ошибку о том, что пользователь не найден в справочнике.