Пароль на вход в 1С 8.3: первый администратор, пользователи и права

Чтобы поставить пароль на вход в 1С, создайте в базе пользователя с правами администратора и задайте ему пароль. В БП 3.0, ЗУП 3.1 и УТ 11 это делается в режиме Предприятия: Администрирование → Настройки пользователей и прав → Пользователи. Как только в базе появился хотя бы один пользователь, программа 1С при каждом запуске спрашивает имя и пароль, и в Предприятии, и в Конфигураторе.

Пока список пользователей пуст, базу открывает любой, у кого есть ярлык или доступ к папке. Ниже порядок, при котором вы защитите базу паролем и не закроете дверь перед самим собой.

Подготовка: три вещи до того, как задать пароль

Установка пароля — операция короткая, но ошибка в ней блокирует вход всем. Поэтому сначала подготовьтесь.

1. Сделайте копию базы . В Конфигураторе: Администрирование → Выгрузить информационную базу, получится файл .dt. Для файловой базы достаточно скопировать папку с файлом 1Cv8.1CD, пока в базе никто не работает .
2. Решите, кто будет администратором. Это один-два человека, которые потом создают остальных пользователей и сбрасывают им пароли. Пароль администратора храните отдельно, например в менеджере паролей.
3. Составьте список пользователей. Имя для входа, полное имя, какие разделы ему нужны: бухгалтер, кадровик, кладовщик, руководитель «только посмотреть».

Ещё один вопрос до начала: где вы будете работать. В типовых конфигурациях на БСП (Бухгалтерия, ЗУП, УТ, Комплексная автоматизация) пользователей заводят в режиме Предприятия. Конфигуратор нужен для самописных и старых конфигураций, а также когда войти в Предприятие уже нельзя.

Как включить пользователей и создать администратора в режиме Предприятия

В пустой базе раздел пользователей есть, но список в нём пуст. Пароль на вход появляется вместе с первой записью.

1. Откройте Администрирование → Настройки пользователей и прав.
2. Перейдите по ссылке «Пользователи» и нажмите «Создать».
3. Заполните «Полное имя», например Администратор.
4. Убедитесь, что включён флажок «Вход в программу разрешен».
5. Задайте «Имя (для входа)» — короткое, латиницей или кириллицей, без пробелов в начале и в конце.
6. Задайте пароль (подробно — в следующем разделе) и запишите карточку.

В свежей базе программа сама предлагает сделать первого пользователя администратором. Проверьте это в карточке: у пользователя должна быть группа доступа «Администраторы» с профилем «Администратор». Без неё вы войдёте в базу, но раздел пользователей станет недоступен.

Как поставить пароль пользователю 1С и задать требования к нему

Пароль задаётся в карточке пользователя. В современных релизах БСП для этого есть команда «Установить пароль » рядом с блоком аутентификации; в старых — поля «Пароль» и «Подтверждение» прямо на форме.

1. Откройте пользователя из списка.
2. В блоке входа отметьте «Аутентификация 1С:Предприятия» (вход по имени и паролю).
3. Нажмите «Установить пароль», дважды введите пароль и запишите карточку.

Пароль чувствителен к регистру. Buh2025 и buh2025 — разные пароли.

Политика паролей

В БСП требования к паролям собраны в Администрирование → Настройки пользователей и прав → Настройки входа. Там обычно доступны:

• 🔐 минимальная длина пароля;
• 🔐 проверка сложности: буквы разного регистра, цифры, спецсимволы;
• 🔐 срок действия пароля и запрет повторять старые;
• 🔐 блокировка входа для тех, кто давно не заходил.

В Конфигураторе похожие ограничения ставятся для всей базы: Администрирование → Параметры информационной базы — «Минимальная длина пароля пользователей» и «Проверка сложности паролей пользователей». Новые правила действуют при следующей смене пароля, старые пароли они не переписывают.

Что ещё стоит снять в карточке

• 👁 «Показывать в списке выбора». Если флажок включён, в окне входа видны все имена. Для базы, где работает 2-3 человека, это удобно. Для базы с персональными данными сотрудников имена лучше не показывать: человек вводит своё имя сам.
• 🪟 «Аутентификация операционной системы». Включайте, только если планируете вход по доменной учётной записи (о нём ниже).

Если пароль забыл обычный пользователь

Администратор открывает его карточку и задаёт новый пароль тем же способом. Узнать старый пароль нельзя: 1С хранит не сам пароль, а его хеш.

Права доступа и группы: что получает пользователь вместе с паролем

Пароль отвечает на вопрос «кто вошёл». Права отвечают на вопрос «что ему можно». В конфигурациях на БСП права выдают через группы доступа, а не через роли напрямую.

Набор профилей зависит от конфигурации. В ЗУП он свой: кадровик, расчётчик и другие профили по зарплате и кадрам. Точный список видно в Администрирование → Настройки пользователей и прав → Профили групп доступа.

Порядок такой:

1. Откройте карточку пользователя и перейдите к правам доступа (ссылка «Права доступа » на форме).
2. Отметьте нужные группы доступа.
3. Запишите и попросите пользователя перезайти: новые права применяются при следующем входе.

Если готового профиля не хватает, не правьте поставляемый. Скопируйте его, измените копию и создайте под неё свою группу доступа. Поставляемые профили программа восстанавливает при обновлении.

Проверьте права под самим пользователем

Не полагайтесь на то, что видно в карточке. Запустите программу второй раз, войдите под новым пользователем и пройдите его обычный день: откройте 2-3 рабочих документа, сформируйте нужный отчёт, попробуйте записать изменение.

• ✅ Документы открываются и проводятся — профиль подобран верно.
• ⛔ Раздел не виден или выходит сообщение о нехватке прав — добавьте группу доступа и перезайдите.
• 👀 Пользователь видит лишнее, например зарплатные документы, — уберите группу с широким профилем.

Такую проверку удобно делать на тестовом пароле, а постоянный пользователь задаст свой при первом входе, если в настройках входа включено требование сменить пароль .

Пароль через Конфигуратор: когда без него не обойтись

Конфигуратор нужен в трёх случаях: конфигурация самописная и раздела пользователей в ней нет, это очень старая типовая, либо в Предприятии нет ни одного пользователя с правами администратора.

1. Запустите базу в режиме «Конфигуратор».
2. Откройте Администрирование → Пользователи.
3. Нажмите «Добавить» (клавиша Ins).
4. На вкладке «Основные» заполните «Имя» и «Полное имя», отметьте «Аутентификация 1С:Предприятия», введите «Пароль» и «Подтверждение пароля».
5. На вкладке «Прочие» отметьте роли. Для администратора это роль с полными правами (в типовых она называется «Полные права») и «Администратор системы», если такая роль есть в конфигурации.
6. Там же выберите «Основной интерфейс» и «Язык», если их несколько.
7. Нажмите «ОК».

Пользователь, заведённый в Конфигураторе, в типовой конфигурации появится и в Предприятии. При первом входе программа может предложить сопоставить его с карточкой в справочнике «Пользователи»: согласитесь, иначе группы доступа к нему не привяжутся.

Вход с паролем из ярлыка или скрипта

Для регламентных заданий на сервере, обновлений и выгрузок по расписанию имя и пароль передают параметрами запуска:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Base\Buh" /N"Администратор" /P"Пароль"

Здесь /F — путь к файловой базе, /N — имя пользователя, /P — пароль. Пароль в таком ярлыке лежит открытым текстом, поэтому используйте отдельного технического пользователя с минимальными правами и закройте доступ к файлу скрипта.

Файловая и клиент-серверная база: что пароль защищает, а что нет

Пароль 1С ограничивает вход через программу. Он не шифрует данные. Поэтому защита строится по-разному.

Файловая база

Вся база — это файл 1Cv8.1CD в одной папке. Кто может скопировать папку, тот унесёт базу целиком.

• 📁 Дайте доступ к папке базы по сети только пользователям 1С, через права NTFS на чтение и запись.
• 📁 Не держите базу в общедоступной папке «для всех».
• 📁 Копии .dt и архивы папки храните там, куда у бухгалтеров нет доступа.

Клиент-серверная база

Здесь паролей несколько, и путать их не нужно:

Пока у кластера нет ни одного администратора, консоль пускает любого, кто дотянется до агента сервера по сети (порт 1540). Заведите администратора кластера сразу после установки сервера.

Вход по учётной записи Windows

В домене удобно связать пользователя 1С с учётной записью Windows. В карточке включают «Аутентификация операционной системы» и указывают пользователя в формате \\ДОМЕН\имя. Тогда 1С пускает без окна пароля, если в Windows вошёл именно этот человек.

Для клиент-серверного варианта такой вход требует корректной настройки Kerberos у службы сервера 1С. Если не уверены, оставьте и вход по паролю: два способа могут работать одновременно.

Ошибки входа после установки пароля и что с ними делать

Большинство проблем появляется в первый день после включения паролей. Разберите свой случай.

Отдельная история — потерянный пароль администратора в базе без копий. Программ «сброса пароля», которые правят файл базы, лучше избегать: они рискуют повредить данные, а сама база с бухгалтерией и персональными данными не должна попадать в руки сомнительных утилит. Надёжнее восстановить копию или обратиться к партнёру, сопровождающему базу.

Частые вопросы