Смена пароля в ЗУП 3.1: свой, чужой, забытый и правила сложности
Содержание
Поменять пароль
в 1С ЗУП 3.1
можно двумя путями. Обычный пользователь меняет свой пароль сам, через форму «Смена пароля»: старый пароль, новый, подтверждение. Администратор задаёт пароль любому сотруднику в карточке: Администрирование → Настройки пользователей и прав → Пользователи → открыть пользователя → кнопка «Установить пароль
».
Новый пароль действует со следующего входа. Текущий сеанс не обрывается, поэтому тот, кому сменили пароль, спокойно доработает до выхода из программы.
Если вы не помните старый пароль, сами сменить его не сможете. Тогда пароль сбрасывает администратор базы. Как быть, когда забыт пароль самого администратора, — в разделе про восстановление доступа.
Что проверить перед сменой пароля
Пять минут подготовки избавляют от звонков «меня не пускает».
📌 Какой вход у пользователя. В карточке есть два независимых способа входа:
- «Аутентификация 1С:Предприятия» — логин и пароль, которые вы вводите в окне входа;
- «Аутентификация операционной системы» — вход под учётной записью Windows без пароля 1С.
Если включена только вторая, менять пароль 1С бессмысленно: пользователь его не вводит. Пароль в таком случае меняют в Windows или в домене.
📌 Есть ли у вас права. Изменить чужой пароль может только пользователь с профилем «Администратор». Бухгалтер и кадровик меняют лишь свой.
📌 Не запрещена ли смена. Администратор может поставить флажок «Пользователю запрещено изменять пароль». Тогда команда смены для такого пользователя недоступна, и поменять пароль может только администратор.
📌 Требования к паролю. Если в базе включены правила сложности, программа отклонит короткий или простой пароль. Узнайте их заранее, чтобы не подбирать вариант на ходу.
📌 Где хранится пароль. Сохранённый в ярлыке или в настройках подключения пароль после смены перестанет подходить. Его придётся обновить вручную .
Пароль 1С никак не связан с паролем Windows, почты или личного кабинета на сайте 1С. Сменили один — остальные остались прежними.
Как поменять свой пароль в 1С ЗУП
Этот способ подходит любому пользователю, которому разрешено менять пароль. Права администратора не нужны.
Через форму «Смена пароля»
- Войдите в ЗУП под своей учётной записью.
- Нажмите на своё имя в правой части заголовка окна. Если там нет команды смены пароля, откройте главное меню (кнопка с тремя полосками слева вверху) и найдите в нём пункт смены пароля.
- В форме «Смена пароля» введите текущий пароль в поле «Старый пароль».
- Укажите новый пароль и повторите его в поле подтверждения.
- Нажмите «Установить пароль».
Программа сразу проверит новый пароль на соответствие настройкам входа. Если он не подходит, появится подсказка, что именно не так: длина, повторение старого пароля или нехватка символов разных типов.
Когда программа сама просит новый пароль
Форма смены открывается автоматически при входе в двух случаях:
- администратор отметил в карточке «Потребовать установку пароля при входе»;
- у пароля истёк срок действия по настройкам входа.
В этой ситуации старый пароль уже введён в окне входа. Остаётся придумать новый и подтвердить его. Закрыть форму и пропустить смену нельзя: без нового пароля сеанс не начнётся.
Пустой пароль программа тоже воспринимает как пароль. Если у вас пароля не было, поле «Старый пароль» оставьте пустым.
В веб-клиенте и через тонкий клиент
Порядок тот же: имя пользователя в заголовке или главное меню. Если ЗУП открыт в браузере, браузер может предложить запомнить новый пароль. Для рабочего компьютера с общим доступом лучше отказаться.
Смена пароля другому пользователю: инструкция для администратора
Администратор меняет пароль, не зная старого. Это основной способ помочь сотруднику, который забыл пароль или впервые получает доступ.
Пошагово в режиме 1С:Предприятие
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Найдите сотрудника в списке и откройте его карточку двойным щелчком.
- Убедитесь, что включены флажки «Вход в программу разрешён» и «Аутентификация 1С:Предприятия».
- Нажмите «Установить пароль».
- Введите временный пароль и подтвердите его.
- Отметьте «Потребовать установку пароля при входе». Тогда сотрудник при первом входе заменит временный пароль своим, и вы его знать не будете.
- Нажмите «Записать и закрыть».
Временный пароль передайте лично или по каналу, которым пользуется только этот сотрудник. Пересылать его в общий рабочий чат не стоит.
Чем опасна смена пароля в Конфигураторе
В Конфигураторе тоже есть список пользователей: Администрирование → Пользователи, вкладка «Основные», поле «Пароль». Технически пароль там меняется.
Но ЗУП ведёт свой справочник «Пользователи» и связывает его с пользователями информационной базы. Правки в обход программы иногда рвут эту связь. Потом в карточке появляется предупреждение о несоответствии, а профили доступа работают не так, как настроены.
Меняйте пароли в режиме 1С:Предприятие, а Конфигуратор используйте, только если в программу никто не может войти.
Сравнение способов
| Способ | Кто делает | Нужен старый пароль | Когда применять |
|---|---|---|---|
| Форма «Смена пароля» | Сам пользователь | Да | Плановая смена, свой пароль |
| Карточка пользователя | Администратор | Нет | Забытый пароль, новый сотрудник |
| Конфигуратор | Администратор | Нет | В программу нельзя войти обычным путём |
Если пароль от 1С ЗУП забыт
Порядок действий зависит от того, чей пароль потерян.
Забыл пароль обычный пользователь
Сам пароль не восстановить: 1С хранит не пароль, а его хеш. Подсмотреть пароль не может даже администратор. Поэтому единственный путь — попросить администратора задать новый, как описано выше.
Забыл пароль администратор
Варианты в порядке от простого к сложному:
- Второй администратор. Если в базе есть ещё один пользователь с полными правами, он сбросит пароль первому через карточку.
- Вход под Windows. Если у администратора включена «Аутентификация операционной системы» и указана его учётная запись, достаточно запустить ЗУП под этой учётной записью Windows. Пароль 1С не спросят.
- Резервная копия. Если есть выгрузка
.dtили копия файловой базы, сделанная до смены пароля, её можно развернуть в отдельный каталог. Из копии вы войдёте со старым паролем и сможете проверить настройки. Рабочие данные, введённые после даты копии, там отсутствуют, поэтому не заменяйте рабочую базу копией без сверки. - Обслуживающая организация. Если ничего из перечисленного нет, обратитесь к специалисту, который сопровождает вашу 1С. Самостоятельные правки служебных таблиц базы приводят к её повреждению.
В интернете ходят инструкции «удалить пользователей через редактор» или «подменить файл». Это вмешательство во внутреннее хранилище базы. Без свежей резервной копии и понимания последствий так делать нельзя.
Пароль администратора кластера — другое дело
В клиент-серверном варианте у кластера серверов 1С есть свои администраторы со своими паролями. К пользователям ЗУП они отношения не имеют. Если потерян пароль администратора кластера, восстановите файл настроек кластера из резервной копии или обратитесь к администратору сервера. Перед остановкой службы сервера 1С предупредите всех: сеансы пользователей оборвутся, работу лучше планировать на нерабочее время.
Настройки входа: длина, сложность и срок действия паролей
Правила для всех паролей базы задают в одном месте: Администрирование → Настройки пользователей и прав → Настройки входа.
Что можно настроить
| Параметр | Что даёт | Пример значения |
|---|---|---|
| Минимальная длина пароля | Отсекает короткие пароли | 8 символов |
| Сложный пароль | Требует буквы разных регистров, цифры и спецсимволы | Включено |
| Максимальный срок действия | Заставляет менять пароль периодически | 90 дней |
| Запрет повторения | Нельзя вернуть один из последних паролей | 3 последних |
| Предупреждение о смене | Напоминает заранее, что срок истекает | За 7 дней |
| Отключение при неактивности | Блокирует вход, если пользователь давно не заходил | 45 дней |
Состав флажков зависит от релиза ЗУП, но длина и сложность есть во всех актуальных версиях. Для администраторов и внешних пользователей правила можно задать отдельно, если такой переключатель есть в вашей форме.
Что считается сложным паролем
При включённой проверке сложности пароль обычно должен:
- 🔤 содержать заглавные и строчные буквы;
- 🔢 содержать цифры;
- ✳️ содержать хотя бы один специальный символ;
- 🚫 не совпадать с именем пользователя.
Длина при этом определяется отдельным параметром.
Когда правила начинают действовать
Новые требования проверяются при следующей смене пароля. Уже установленные простые пароли продолжают работать, пока не истечёт срок действия. Если нужно ужесточить правила сразу для всех, отметьте каждому пользователю «Потребовать установку пароля при входе». Поставить флажок можно по одному или выделив нескольких пользователей в списке и изменив их через групповое изменение реквизитов.
Не ставьте срок действия 30 дней и сложность одновременно, если сотрудники работают в ЗУП раз в месяц на расчёте зарплаты. Они будут менять пароль почти каждый вход и начнут записывать его на стикерах.
Ошибки при смене пароля и входе в ЗУП
Отдельный случай — когда пароль не спрашивают вообще. Это значит, что в базе не заведено ни одного пользователя, и вход открыт всем. В ЗУП, где хранятся персональные данные сотрудников, такую базу нужно закрыть: создать пользователя -администратора и задать ему пароль.
Как защитить учётные записи в ЗУП
Зарплатная база содержит паспортные данные, СНИЛС, оклады и банковские реквизиты. Требования к защите персональных данных распространяются и на неё, поэтому пароль — только начало.
🔐 Одна учётная запись — один человек. Общий логин «Бухгалтерия» для троих делает журнал регистрации бесполезным: не понять, кто изменил начисление.
🔐 Уволенным — сразу закрыть вход. Снимите флажок «Вход в программу разрешён» в день увольнения. Удалять пользователя не нужно: его действия останутся в истории.
🔐 Вход через Windows там, где есть домен. Пароль от 1С не придётся запоминать отдельно, а при блокировке доменной учётки закроется и доступ к ЗУП.
🔐 Минимум администраторов. Полные права — у одного-двух человек. Остальным — профили по задачам: «Кадровик», «Расчётчик» и подобные.
🔐 Служебные пользователи для обменов. Не используйте личную учётную запись сотрудника для обмена с бухгалтерией: после смены его пароля обмен остановится.
🔐 Журнал регистрации. Раз в месяц смотрите неудачные попытки входа. Серия ошибок под одним именем — повод выяснить, кто подбирает пароль.