Где в 1С 8.3 найти список пользователей, их права и последние входы

Посмотреть пользователей в 1С 8.3 проще всего в режиме Предприятия: Администрирование → Настройки пользователей и прав → Пользователи. Путь одинаковый в Бухгалтерии 3.0, ЗУП 3.1 и Управлении торговлей 11. Нужны права администратора: обычный пользователь этого раздела не увидит.

Частое заблуждение — открывать для этого Конфигуратор. Там тоже есть список, но это список «технических» учётных записей платформы. В типовых конфигурациях рабочий список живёт в справочнике Пользователи, и именно там видны группы доступа, физические лица и признак недействительности. Конфигуратор нужен в особых случаях: база не запускается в Предприятии или администратор потерял пароль.

Список пользователей 1С в режиме Предприятия

Откройте Администрирование → Настройки пользователей и прав. В разделе есть ссылки на всё, что касается учётных записей:

• 👤 Пользователи — основной список сотрудников, которые входят в программу;
• 🧩 Группы доступа — какие наборы прав выданы и кому;
• 🔐 Профили групп доступа — шаблоны прав («Бухгалтер», «Кадровик», «Администратор» и т. п.);
• 🌐 Внешние пользователи — появляется, если механизм включён в конфигурации.

Список пользователей — обычный справочник. Его можно сортировать по колонке, искать по строке поиска (Ctrl+F) и выводить в табличный документ: Ещё → Вывести список. Так удобно отдать перечень учётных записей руководителю или аудитору в Excel.

Что видно в карточке пользователя

Двойной щелчок по строке открывает карточку. В ней главное:

1. Полное имя и связанное физическое лицо (в ЗУП — сотрудник).
2. Флажок Вход в программу разрешён. Если он снят, человек есть в справочнике, но войти не может.
3. Имя для входа — то, что пользователь видит в окне авторизации.
4. Способы входа: по паролю 1С, через учётную запись Windows, иногда через OpenID.
5. Команда Права доступа на панели карточки — показывает, в каких группах доступа состоит человек.

Кто работает в программе прямо сейчас

Текущие сеансы показывает обработка Активные пользователи. В Бухгалтерии 3.0 она открывается из раздела Администрирование → Обслуживание. Универсальный путь, который работает в любой конфигурации: главное меню (кнопка с тремя полосками) → Функции для технического специалиста → Обработки → Активные пользователи.

Если пункта Функции для технического специалиста нет, включите его: главное меню → Настройки → Параметры → флажок отображения этой команды. В платформах до 8.3.14 тот же пункт назывался Все функции.

В списке видно имя пользователя, компьютер, приложение (тонкий клиент, веб-клиент, Конфигуратор, фоновое задание) и время начала сеанса. Отсюда же можно завершить зависший сеанс.

Кто в базе имеет права администратора

Этот вопрос задают аудиторы и служба безопасности первым. Ответ — в Администрирование → Настройки пользователей и прав → Группы доступа, группа Администраторы. Откройте её: в табличной части перечислены все участники.

Нормальная картина — один-два человека: главный администратор и запасная учётная запись на случай потери пароля. Если в группе оказался рядовой бухгалтер «чтобы не мешали права», это повод пересобрать доступ через профиль с нужными разделами.

Обратная проверка — по человеку: в его карточке команда Права доступа покажет все группы, куда он входит. Удобно, когда сотрудник жалуется, что «не видит документ», а коллега с той же должностью видит.

Что делал конкретный пользователь

Список учётных записей отвечает на вопрос «кто есть». Вопрос «кто что сделал» решает журнал регистрации. Откройте его, нажмите Установить отбор и выберите пользователя. В списке останутся его входы, выходы, записи и проведения документов, изменения справочников.

Двойной щелчок по событию открывает подробности: какой объект, когда, с какого компьютера. Так находят, кто перепровёл закрытый месяц или удалил контрагента.

Пользователи и внешние пользователи: в чём разница

В типовых конфигурациях на БСП учётная запись состоит из двух частей:

Справочник ссылается на пользователя платформы по уникальному идентификатору. Поэтому список в Предприятии и список в Конфигураторе почти совпадают, но не всегда. В справочнике бывают служебные записи без права входа, а в Конфигураторе — «сироты», созданные вручную в обход справочника.

Внешние пользователи — отдельный справочник Внешние пользователи. Это не сотрудники, а контрагенты, партнёры, клиенты, которые заходят в базу через веб-клиент с урезанными правами: посмотреть свои заказы, акт сверки, остатки. У них свои группы и свои профили доступа, в общий список сотрудников они не попадают.

Если раздела «Внешние пользователи» в Настройках пользователей и прав нет, значит, механизм в вашей конфигурации выключен или не предусмотрен. Обычной бухгалтерии он, как правило, не нужен.

Список пользователей через Конфигуратор

Конфигуратор показывает всех пользователей информационной базы платформы. Порядок:

1. Запустите 1С, выберите базу и нажмите Конфигуратор.
2. Войдите под учётной записью с ролью полных прав (администратор).
3. Откройте меню Администрирование → Пользователи.

Откроется список с именем и полным именем каждой учётной записи. Двойной щелчок открывает свойства: на вкладке «Основные» — способы аутентификации и флажок показа в списке выбора, на вкладке «Прочие» — роли, основной интерфейс, язык.

Там же, в меню Администрирование → Активные пользователи, есть список текущих сеансов — удобно, когда Предприятие не запускается.

Удаление пользователя в Конфигураторе не удаляет его из справочника Пользователи. В Предприятии останется карточка, которая ссылается на несуществующую учётную запись. Отключайте доступ через карточку в режиме Предприятия.

Когда Конфигуратор действительно нужен:

• 🔑 потерян пароль единственного администратора и нужно его сбросить;
• 🚫 база не запускается в Предприятии из-за ошибки прав;
• 🔍 нужно найти учётные записи, которых нет в справочнике.

Если пароль администратора забыт

Сбросить пароль в Конфигураторе может только тот, кто сам вошёл в Конфигуратор с полными правами. Если второй администраторской учётной записи нет, войти не получится ни в Предприятие, ни в Конфигуратор.

Варианты в такой ситуации:

• 🗂 восстановить базу из резервной копии, сделанной до смены пароля;
• 👥 попросить коллегу с правами администратора задать новый пароль;
• 🛠 обратиться к специалисту, который обслуживает вашу базу.

Чтобы не попадать в эту ситуацию, держите запасную учётную запись администратора с паролем в надёжном хранилище.

Запрос к базе: выгрузка пользователей с нужными полями

Когда пользователей десятки, а нужна выборка по условию, быстрее написать запрос. Подойдёт любая консоль запросов — внешняя обработка, которую администраторы держат под рукой, или встроенная в инструменты разработчика.

Пример: все пользователи справочника с признаками, по которым видно, кто отключён.

ВЫБРАТЬ
    Пользователи.Наименование КАК ФИО,
    Пользователи.Недействителен КАК Недействителен,
    Пользователи.ПометкаУдаления КАК ПометкаУдаления,
    Пользователи.ИдентификаторПользователяИБ КАК ИдентификаторИБ
ИЗ
    Справочник.Пользователи КАК Пользователи
УПОРЯДОЧИТЬ ПО
    ФИО

Запрос работает только со справочником. Имя для входа, способ аутентификации и роли хранятся у пользователя платформы, запросом их не получить. Для них нужен код на встроенном языке, выполненный на сервере под администратором:

Для Каждого ПользовательИБ Из ПользователиИнформационнойБазы.ПолучитьПользователей() Цикл
    Сообщить(СтрШаблон("%1 | %2 | пароль 1С: %3 | вход Windows: %4 | ролей: %5",
        ПользовательИБ.Имя,
        ПользовательИБ.ПолноеИмя,
        ПользовательИБ.АутентификацияСтандартная,
        ПользовательИБ.АутентификацияОС,
        Формат(ПользовательИБ.Роли.Количество(), "ЧН=0; ЧГ=0")));
КонецЦикла;

Код удобно запускать из внешней обработки с серверной процедурой. Метод ПолучитьПользователей() требует административных прав, иначе платформа выдаст ошибку нарушения прав доступа.

Свойства учётной записи: шпаргалка

Чтобы не путаться, где какое свойство менять, сведём основное в таблицу.

Пароль в открытом виде не хранится и не показывается нигде: ни в Предприятии, ни в Конфигураторе. Его можно только задать заново.

Неактивные и заблокированные учётные записи

Ревизию учётных записей стоит проводить хотя бы раз в квартал и обязательно после увольнений. Каждая лишняя активная учётная запись — дыра в доступе к данным базы.

Как найти заблокированных

В списке Пользователи недействительные записи по умолчанию скрыты. Включите их показ флажком над списком — они появятся с отдельной пометкой. Отдельно проверьте карточки, где снят флажок Вход в программу разрешён: человек в списке есть, но войти не может.

Через запрос из раздела выше заблокированных видно сразу по колонке Недействителен.

Как найти тех, кто давно не заходил

Надёжный источник — журнал регистрации: Администрирование → Обслуживание → Журнал регистрации.

1. Установите отбор по событию начала сеанса (Сеанс. Начало).
2. Задайте интервал, например последние 90 дней.
3. Отсортируйте по пользователю или установите отбор по конкретному имени.

Если пользователь за период ни разу не начинал сеанс — кандидат на отключение. Учтите срок хранения журнала: он задаётся в настройках журнала регистрации, и старые записи могут быть уже удалены.

В клиент-серверной базе текущие сеансы ещё видны в консоли администрирования серверов: кластер → Информационные базы → нужная база → Сеансы. Из командной строки то же самое даёт rac session list с указанием кластера.

Блокировать или удалять

Уволенного сотрудника не удаляйте. За ним числятся документы, комментарии, ответственные лица в печатных формах. Удаление сломает эти ссылки или не пройдёт контроль ссылочной целостности.

Правильный порядок: откройте карточку, снимите Вход в программу разрешён и, если запись больше не нужна в списках, установите Недействителен. История сохранится, войти под этим именем будет нельзя.

Типичные ошибки при работе со списком

• ❌ Пользователь не виден в окне входа. Скорее всего, у него снят флажок показа в списке выбора. Имя можно ввести вручную — вход сработает.
• ❌ В Предприятии пользователей 10, в Конфигураторе 12. Это «сироты», созданные в Конфигураторе, или служебные учётные записи (например, для обменов и фоновых заданий). Перед удалением выясните, кто их использует.
• ❌ Администратор не видит раздел «Настройки пользователей и прав». Проверьте, что он входит в группу доступа с профилем «Администратор», а не только имеет роль в Конфигураторе.
• ❌ После правки ролей в Конфигураторе права «откатились». Так работает механизм профилей: при записи карточки роли пересчитываются. Меняйте профиль или группу доступа.

Частые вопросы