Смена пароля входа в 1С:Предприятие 8.3 — сам пользователь, администратор и политика паролей
Содержание
Пароль, который 1С спрашивает при входе, меняют двумя способами. Сам пользователь — из главного меню программы, через команду смены пароля в разделе Сервис. Администратор — в карточке пользователя: Администрирование → Настройки пользователей и прав → Пользователи, кнопка установки пароля. Если в базе нет ни одного рабочего администратора, остаётся Конфигуратор: Администрирование → Пользователи.
Частое заблуждение — что пароль поменять можно прямо в окне входа, где его вводят. В 8.3 это окно только проверяет имя и пароль. Новый пароль задают уже внутри базы. Исключение одно: если администратор потребовал сменить пароль при следующем входе — тогда программа сама откроет форму смены сразу после авторизации. Всё сказанное относится к платформе 8.3 и типовым конфигурациям на Библиотеке стандартных подсистем: Бухгалтерии 3.0, ЗУП 3.1, УТ 11, КА, ERP.
Как пользователю сменить свой пароль самому
Свой пароль меняют изнутри базы, войдя под старым. Права администратора для этого не нужны — достаточно, чтобы администратор не запретил смену.
- Войдите в базу под своим именем и текущим паролем.
- Откройте главное меню — кнопка с тремя полосками в левом верхнем углу окна.
- Перейдите в
Сервиси выберите команду смены пароля. В типовых конфигурациях она называется «Изменить пароль » или «Сменить пароль». - Введите старый пароль, затем новый и его подтверждение.
- Нажмите кнопку подтверждения. Новый пароль действует со следующего входа.
Команды в меню нет? Значит, у вашей роли нет права на изменение собственного пароля, или в карточке стоит запрет. Это настраивает администратор, обходить не нужно.
Что учитывать при выборе нового пароля:
- 🔤 регистр важен:
Buh2024иbuh2024— разные пароли; - ⌨️ раскладку проверяйте до ввода, а не после третьей ошибки;
- 🔁 если включена история паролей, старый пароль повторить не получится;
- 📏 при включённой политике сложности короткий пароль программа отклонит и объяснит, чего не хватает.
Сброс и смена пароля администратором в режиме Предприятие
Когда пользователь забыл пароль, его не восстанавливают — 1С хранит пароли в виде хеша и показать старый не может никто. Администратор просто задаёт новый.
Пошагово в карточке пользователя
- Войдите в базу под учётной записью с правами администратора.
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Дважды щёлкните по нужному сотруднику — откроется карточка.
- Найдите блок, относящийся к входу в программу, и кнопку установки пароля рядом с полем «Пароль».
- Введите новый пароль дважды и сохраните карточку кнопкой «Записать и закрыть».
- Сообщите пароль сотруднику по отдельному каналу — не в общем чате.
Флажки в карточке, которые влияют на вход
В карточке пользователя рядом с паролем находятся ещё несколько настроек. Они решают половину вопросов «почему не пускает».
| Настройка | Что делает | Когда включать |
|---|---|---|
| Вход в программу разрешён | Без него пользователь не войдёт вообще | Всегда для работающих сотрудников |
| Аутентификация 1С:Предприятия | Вход по имени и паролю 1С | Основной режим для большинства баз |
| Потребовать смену пароля при входе | При следующем входе 1С заставит задать свой пароль | После сброса, выдачи временного пароля |
| Запрет изменять пароль | Пользователь не сможет поменять пароль сам | Общие учётные записи: склад, касса |
| Показывать в списке выбора | Имя видно в выпадающем списке окна входа | Отключают, чтобы не светить список сотрудников |
| Аутентификация операционной системы | Вход под учёткой Windows без пароля 1С | Доменные сети |
Правильная схема при сбросе такая. Администратор задаёт временный пароль и включает требование сменить его при входе. Сотрудник входит с временным паролем, и программа тут же открывает форму смены. Администратор в итоге не знает рабочий пароль сотрудника — так и должно быть.
Если карточка открывается только на чтение или кнопки пароля нет, у вас нет полных прав. Ищите сотрудника с ролью «Полные права» или администратора системы.
Пароль через Конфигуратор: когда без него не обойтись
Конфигуратор нужен в двух случаях: в базе нет пользователя, который может войти в режим Предприятие с правами администратора, или конфигурация нетиповая и не имеет справочника «Пользователи».
- Запустите 1С и выберите базу в списке.
- Нажмите кнопку «Конфигуратор» и войдите под пользователем с административными правами.
- Откройте меню
Администрирование → Пользователи. - Дважды щёлкните по пользователю.
- На вкладке «Основные» в разделе аутентификации 1С:Предприятия введите новое значение в поля «Пароль» и «Подтверждение пароля».
- Нажмите «ОК».
Там же, в окне свойств, есть флажки «Пользователю запрещено изменять пароль» и «Показывать в списке выбора» — те же, что в карточке Предприятия.
Не создавайте новых пользователей через Конфигуратор в типовых конфигурациях. Пользователь, заведённый там, не попадает в справочник «Пользователи» программы. У него не будет групп доступа, а часть механизмов начнёт выдавать ошибки. Конфигуратор годится для смены пароля уже существующего пользователя, а новых сотрудников заводят в режиме Предприятие.
Что делать, если пароль администратора не знает никто
Это самая неприятная ситуация. Разумные варианты по порядку:
- 👤 найдите другого пользователя с полными правами — любой из них может задать пароль администратору;
- 💾 разверните резервную копию базы , сделанную, когда пароль был известен, и перенесите свежие данные отдельно;
- 🧑💻 обратитесь к обслуживающему специалисту. Восстановление доступа на уровне файла базы или таблиц СУБД существует, но выполняется только на копии базы и только тем, кто понимает последствия.
Всё, что предлагают как «программу для взлома пароля 1С» из интернета, — риск получить испорченную базу или вирус. Для своей базы есть законные пути выше.
Пароли в клиент-серверной базе: какой где меняется
В серверном варианте паролей не один, а несколько. Путают их постоянно — меняют не тот и удивляются, почему ничего не изменилось.
| Пароль | Для чего | Где меняют |
|---|---|---|
| Пароль пользователя информационной базы | Вход сотрудника в 1С | В карточке пользователя или в Конфигураторе — как в файловой базе |
| Пароль администратора кластера | Доступ к консоли администрирования серверов 1С | В консоли кластера, в списке администраторов кластера |
| Учётные данные администратора ИБ в свойствах базы на сервере | Изменение параметров базы через консоль | Вводятся в консоли при открытии свойств базы |
| Пароль пользователя сервера СУБД | Подключение сервера 1С к SQL Server или PostgreSQL | Сначала в СУБД, затем в свойствах базы в консоли кластера |
Для входа сотрудников в серверную базу действует тот же порядок, что в файловой: смена в карточке или в Конфигураторе. Пароли пользователей хранятся в самой базе, сервер 1С их отдельно не держит.
Если сменили пароль пользователя SQL
Частая ловушка. Администратор СУБД по регламенту меняет пароль учётки, под которой 1С подключается к SQL. После этого никто не может войти в базу: сервер 1С продолжает подключаться со старым паролем.
Исправление:
- Откройте консоль администрирования серверов 1С:Предприятия.
- Разверните кластер и найдите нужную информационную базу.
- Откройте её свойства, введя имя и пароль администратора этой ИБ.
- В поле пароля пользователя сервера баз данных укажите новый пароль.
- Сохраните свойства.
Менять пароль СУБД лучше в нерабочее время и сразу в обоих местах подряд, чтобы окно недоступности было минимальным.
Пароль, о котором забывают: сценарии и интеграции
После смены пароля у технической учётной записи перестают работать вещи, которые входили в базу автоматически:
- 🗂️ bat-файлы резервного копирования и пакетного обновления, где пароль передан параметром
/Pвместе с именем/N; - 🔄 внешние обмены и интеграции через COM-соединение, веб-сервисы или HTTP-сервисы;
- 🛒 обмен с сайтом и сторонними системами, которые подключаются к 1С под отдельным логином.
Пример строки запуска, где пароль придётся обновить:
"C:\Program Files\1cv8\common\1cestart.exe" DESIGNER /S"srv1c\buh" /N"Backup" /P"OldPass1" /DumpIB"D:\Backup\buh.dt"
Перед сменой пароля технического пользователя выпишите все места, где он используется. Иначе ночное копирование молча упадёт, и вы узнаете об этом в самый неудобный момент.
Политика паролей: сложность, длина и срок действия
В типовых конфигурациях требования к паролям задают в одном месте: Администрирование → Настройки пользователей и прав, ссылка «Настройки входа». Настройки можно сделать разными для внутренних пользователей и внешних — например, для контрагентов, если в базе есть внешний доступ.
Что обычно настраивают:
- 🔐 требование сложного пароля;
- 📏 минимальную длину пароля;
- ⏳ максимальный срок действия — после него программа попросит задать новый пароль при входе;
- ⏱️ минимальный срок действия — чтобы пароль нельзя было сменить и тут же вернуть старый;
- 🔁 запрет повторять несколько последних паролей;
- 💤 автоматическое отключение входа для тех, кто давно не заходил.
Какой пароль платформа считает сложным
При включённом требовании сложности пароль должен быть не короче 7 символов и содержать символы минимум трёх групп из четырёх: заглавные буквы, строчные буквы, цифры, спецсимволы. Пароль не должен быть простой последовательностью вроде 1234567 или qwerty.
| Пример | Пройдёт проверку | Почему |
|---|---|---|
buh2024 | Нет | Только две группы: строчные и цифры |
Buh-2024 | Да | Заглавные, строчные, цифры и спецсимвол |
Kassa77! | Да | Все четыре группы, 8 символов |
Abcdefg | Нет | Две группы и алфавитная последовательность |
Разумные значения для небольшой бухгалтерии
Готовая схема, которую можно взять за основу:
- длина — от 8 символов;
- сложность — включена;
- срок действия — 90 дней;
- история — запрет повторять 3 последних пароля;
- отключение неактивных — через 60 дней без входа.
Слишком частая смена (раз в 2–3 недели) даёт обратный эффект. Люди начинают записывать пароли на стикерах и клеить на монитор.
Включили требование сложности, а у старых пользователей пароли простые? Платформа не выгонит их сразу. Проверка сработает при следующей смене пароля. Чтобы привести всех к новым правилам, задайте срок действия — по его истечении 1С попросит каждого установить новый пароль.
Вход без пароля 1С: аутентификация Windows
В доменной сети пароль 1С часто не нужен вовсе. Включается аутентификация операционной системы, в карточке пользователя указывается его учётная запись Windows в формате \\ДОМЕН\Имя. Сотрудник открывает базу и попадает в неё без окна ввода пароля.
Плюсы такого входа:
- ✅ один пароль на всё — от Windows;
- ✅ смена пароля идёт по правилам домена, а не 1С;
- ✅ уволенный сотрудник теряет доступ вместе с отключением доменной учётки.
Минус: если человек отошёл от компьютера, не заблокировав его, база открыта для любого. Здесь помогает политика блокировки экрана, а не настройки 1С.
Если у пользователя включены оба способа входа, при необходимости он может войти и по паролю 1С. Для этого в окне запуска нужно отказаться от автоматического входа и ввести имя вручную. Смена пароля Windows на пароль 1С не влияет, и наоборот.
Почему не получается войти после смены пароля
Сначала — диагностика по симптому.
Ошибки администраторов при смене паролей
Несколько промахов, которые встречаются снова и снова:
- 🚫 Меняют пароль в копии, а не в рабочей базе. В списке баз две похожие строки, администратор открыл не ту. Сверяйте путь к базе в нижней части окна запуска.
- 🚫 Снимают пароль совсем. Пустой пароль у пользователя с правами бухгалтера — открытая дверь для любого, кто сядет за этот компьютер.
- 🚫 Отключают «Вход в программу разрешён» вместо сброса пароля. Пользователь не войдёт ни с каким паролем, и вопрос «почему не пускает» затянется.
- 🚫 Убирают пароль у единственного администратора «на время». Потом его забывают вернуть, и база с полными правами остаётся без защиты.