Смена пароля пользователя в Управлении торговлей 11: администратор, сотрудник, забытый пароль
Содержание
Пароль в 1С:Управление торговлей 11 меняют в карточке пользователя: НСИ и администрирование → Настройки пользователей и прав → Пользователи, открыть сотрудника и нажать «Установить пароль
». Это делает администратор. Сам сотрудник может сменить свой пароль из главного меню программы, если у него есть на это право.
Частое заблуждение — что пароль от 1С УТ совпадает с паролем от компьютера и меняется вместе с ним. Это не так: у программы своя учётная запись, и смена пароля Windows её не затрагивает. Исключение — вход через аутентификацию операционной системы, о нём ниже.
Какой пароль вы на самом деле меняете
Прежде чем что-то менять, определите, какой пароль спрашивает система. В работе с 1С их встречается несколько, и путают их постоянно.
| Где вводится | Что это за пароль | Где меняется |
|---|---|---|
| Окно входа в базу УТ (список пользователей + поле «Пароль») | Пароль пользователя 1С | В карточке пользователя или в Конфигураторе |
| Вход в Windows, в том числе на терминальный сервер | Пароль операционной системы | В Windows (Ctrl+Alt+Del → Изменить пароль) или у администратора домена |
| Консоль администрирования серверов 1С | Пароль администратора кластера | В свойствах кластера, у администратора сервера |
| Подключение к СУБД (MS SQL, PostgreSQL) | Пароль пользователя базы данных | В самой СУБД |
| Интернет-поддержка, 1С-Отчётность, ЭДО | Логин портала или пароль к ключу подписи | На стороне сервиса |
Дальше речь только о первой строке — пароле пользователя информационной базы УТ.
Два способа входа: 1С и Windows
У каждого пользователя в карточке есть две независимые настройки входа:
- 🔑 Аутентификация 1С:Предприятия — вход по имени и паролю, которые хранятся в самой базе.
- 🖥️ Аутентификация операционной системы — программа пускает сотрудника без пароля, если он вошёл в Windows под указанной доменной или локальной учётной записью.
Если у пользователя включена только аутентификация ОС, пароль 1С ему не нужен вовсе. Тогда «поменять пароль » значит поменять пароль Windows, а в базе ничего трогать не надо. Если включены обе — работают оба способа, и пароль 1С по-прежнему стоит держать надёжным.
Смена пароля администратором в карточке пользователя
Это основной и правильный способ для УТ 11. Нужны права администратора (роль «Полные права» или профиль группы доступа «Администратор»).
Пошагово
- Откройте раздел
НСИ и администрирование. - Перейдите в
Настройки пользователей и прав → Пользователи. - Дважды щёлкните по нужному сотруднику — откроется его карточка.
- Убедитесь, что включён флажок «Вход в программу разрешен» и отмечена аутентификация 1С:Предприятия.
- Нажмите «Установить пароль».
- Введите новый пароль и подтверждение. Если в базе включена проверка сложности, программа сразу подскажет, чему пароль не соответствует.
- Нажмите «Установить пароль» в окне ввода, затем «Записать и закрыть» в карточке.
Новый пароль начинает действовать при следующем входе. Уже открытый сеанс сотрудника продолжает работать — выкидывать его не нужно.
Временный пароль и обязательная смена
Хорошая практика — выдать сотруднику временный пароль и заставить его сразу поменять на свой. Для этого в карточке пользователя есть флажок требования сменить пароль при следующем входе. При первом запуске программа сама откроет окно смены пароля, и работать без него сотрудник не сможет.
💡 Так администратор не знает итоговый пароль сотрудника. Это важно, если в базе действует разделение прав и каждое действие в журнале регистрации должно быть привязано к конкретному человеку.
Если поменять нужно многим сразу
Массовой смены паролей в карточках УТ нет: каждую учётную запись открывают отдельно. Если задача — разом обновить пароли после увольнения администратора или утечки, удобнее включить ограничение срока действия пароля (раздел про политику ниже). Тогда программа сама попросит всех сменить пароль при истечении срока.
Как сотрудник меняет свой пароль сам
Рядовой пользователь не заходит в справочник «Пользователи» — у него нет прав. Свой пароль он меняет из главного меню.
- Нажмите кнопку главного меню в заголовке окна (значок с тремя полосками или стрелкой в левом верхнем углу).
- Откройте пункт
Сервиси выберите команду смены пароля. - Введите старый пароль, затем дважды новый.
- Нажмите ОК.
Если команды смены пароля в меню нет, причин обычно две:
- 🚫 администратор запретил сотруднику менять пароль (в карточке есть соответствующая настройка);
- 🖥️ у пользователя включена только аутентификация ОС, и пароль 1С у него отсутствует.
В обоих случаях решение одно — обратиться к администратору базы.
Старый пароль для самостоятельной смены обязателен. Если сотрудник его забыл, сам он ничего не сделает: пароль сбрасывает администратор по инструкции из предыдущего раздела.
Смена пароля через Конфигуратор
Второй путь — через режим Конфигуратора. Он нужен, когда в пользовательском режиме зайти не получается, например программа не стартует из-за ошибки обновления.
- Запустите базу в режиме Конфигуратор под администратором.
- Откройте
Администрирование → Пользователи. - Дважды щёлкните по пользователю.
- На вкладке «Основные» введите новый пароль в поле «Пароль» и повторите его в поле подтверждения.
- Нажмите ОК.
Способ рабочий, но у него есть минус. В УТ 11 параллельно со списком пользователей платформы ведётся справочник «Пользователи» с настройками входа и группами доступа. Конфигуратор меняет только пароль на уровне платформы и не применяет правила, которые настроены в программе: сложность, историю паролей, срок действия.
💡 Поэтому в обычной ситуации меняйте пароль в пользовательском режиме. Конфигуратор оставьте на случай, когда программа не открывается.
Что делать, если забыт пароль администратора
Самая неприятная ситуация: единственный администратор не помнит пароль, а сменить его некому. Действуйте по порядку — от простого к сложному.
Чего делать не стоит
В интернете гуляют советы «удалить таблицу пользователей» прямо в файле базы или в СУБД. Работать с файлом 1Cv8.1CD и таблицами SQL вручную нельзя без полной копии базы — одно неверное действие, и база не откроется вообще.
Если вы всё же решили восстанавливать доступ не через партнёра, сначала сделайте копию:
- 📁 файловая база — скопируйте весь каталог базы при закрытой программе у всех пользователей;
- 🗄️ серверная база — сделайте резервную копию средствами СУБД.
Учтите: перед копированием файловой базы все сотрудники должны выйти из программы, иначе копия может получиться несогласованной.
Как не попасть в эту ситуацию снова
- 👥 Заведите двух пользователей с полными правами: основного и резервного. Пароль резервного храните в сейфе или менеджере паролей.
- 🖥️ Включите администратору аутентификацию ОС как запасной путь входа.
- 💾 Настройте регулярное резервное копирование базы.
Политика паролей: сложность, срок, блокировка
В УТ 11 требования к паролям задаются централизованно. Путь: НСИ и администрирование → Настройки пользователей и прав, далее ссылка на настройки входа (в разных релизах она называется «Настройки входа» или похоже — ищите в группе про пользователей).
Что обычно можно настроить:
| Параметр | Что делает | Разумное значение |
|---|---|---|
| Проверка сложности | Требует разные типы символов и запрещает простые пароли | Включить |
| Минимальная длина | Не даёт задать короткий пароль | 8–12 символов |
| Максимальный срок действия | Через N дней программа потребует сменить пароль | 60–90 дней |
| Минимальный срок действия | Не даёт сразу вернуть старый пароль | 1 день |
| Запрет повторения | Запрещает последние N паролей | 3–5 |
| Отключение неактивных | Блокирует вход тех, кто не заходил N дней | 45–90 дней |
Параметры можно задать раздельно для внутренних пользователей и для внешних (если в базе работают внешние пользователи, например контрагенты через веб-доступ).
Защита от подбора
В актуальных версиях платформы 8.3 часть этих правил дублируется в Конфигураторе: Администрирование → Параметры информационной базы. Там задаются минимальная длина пароля и проверка сложности, а в новых релизах платформы — ещё и блокировка входа после серии неудачных попыток.
После включения проверки сложности старые простые пароли продолжают работать до первой смены. Если нужно, чтобы правила действовали сразу, задайте короткий срок действия пароля — и при следующем входе программа попросит всех сотрудников придумать новый.
Что такое «сложный» пароль для 1С
На практике пароль проходит проверку, если в нём:
- ✅ не меньше заданного числа символов;
- ✅ есть заглавные и строчные буквы;
- ✅ есть цифры или спецсимволы;
- ✅ он не совпадает с именем пользователя.
Пример, который пройдёт: Sklad-Tula24!. Пример, который не пройдёт: 12345678 или ivanov.
💡 Не используйте в пароле кириллицу, если сотрудники входят с разных компьютеров. Раскладка в окне входа по умолчанию может быть английской, и человек будет уверен, что ошибся паролем.
Пароль в веб-клиенте и тонком клиенте
Порядок смены пароля в веб-клиенте тот же: администратор работает с карточкой пользователя, сотрудник — с главным меню. Но есть отличия, о которых стоит знать.
Тонкий клиент
- 🔁 Список пользователей в окне входа можно скрыть — тогда имя пользователя вводят вручную. Пароль это не меняет.
- 🔤 Если пароль «вдруг перестал подходить», проверьте раскладку и Caps Lock: окно входа не всегда предупреждает о включённом верхнем регистре.
- 🧾 Ярлыки и файлы запуска с параметрами
/N(имя) и/P(пароль) после смены пароля перестанут работать. Их нужно переделать, а лучше отказаться от пароля в открытом виде в ярлыке.
Пример строки запуска, которую придётся поправить:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\UT11" /N"Кладовщик" /P"старый_пароль"
Веб-клиент
- 🌐 Браузер может запомнить старый пароль и подставлять его автоматически. После смены удалите сохранённый пароль в настройках браузера, иначе сотрудник будет получать отказ во входе.
- 🔐 При публикации базы на веб-сервере для входа по паролю 1С используйте HTTPS. По HTTP пароль идёт по сети без шифрования.
- 🏢 Если публикация настроена на аутентификацию ОС, пароль 1С в браузере не запрашивается — смена пароля Windows и есть смена пароля для входа.
Мобильные и удалённые сотрудники
Сотрудники, работающие через RDP или удалённый рабочий стол, часто путают два окна входа — сервера и программы. Подскажите им: сначала вводится пароль Windows на сервере, потом пароль 1С УТ. Если меняли только пароль 1С, пароль сервера остаётся прежним.
Частые вопросы
Видит ли администратор пароли пользователей?
Можно ли оставить пользователю пустой пароль?
Сотрудник уволился. Удалять его из списка?
Почему после смены пароля не запускаются регламентные задания или обмены?
Где посмотреть, кто и когда менял пароли?
НСИ и администрирование → Обслуживание. Отберите события изменения пользователей информационной базы.