Пароль на вход в 1С 8.3: пользователи, права и политика безопасности
Содержание
Пароль в 1С Предприятие задаётся в карточке пользователя информационной базы. В типовых конфигурациях (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) откройте Администрирование → Настройки пользователей и прав → Пользователи, создайте или откройте пользователя, включите вход по логину и паролю и нажмите «Установить пароль
». В базе без такого раздела то же самое делают в Конфигураторе: Администрирование → Пользователи.
Пока в базе нет ни одного пользователя, 1С пускает любого без запроса имени и пароля. Как только появляется первый пользователь, программа начинает спрашивать логин при каждом запуске. Поэтому первым всегда создают администратора с полными правами, и только потом остальных.
Где в 1С 8.3 задают пароль: два способа
Список пользователей у базы один, но редактировать его можно из двух мест. Выбор зависит от конфигурации.
| Способ | Когда подходит | Что учесть |
|---|---|---|
| Режим 1С:Предприятие, раздел «Администрирование» | Типовые конфигурации на БСП: БП 3.0, ЗУП 3.1, УТ 11, КА, ERP, УНФ | Права выдаются группами доступа, у пользователя появляется карточка в справочнике |
Конфигуратор, меню Администрирование → Пользователи | Пустая база, самописные и старые конфигурации, аварийный доступ | Роли отмечаются вручную, справочник пользователей программы не заполняется |
В типовой конфигурации создавайте пользователей из режима Предприятия. Тогда программа сама заполнит справочник «Пользователи», назначит профиль прав и свяжет всё с пользователем платформы. Если завести пользователя только в Конфигураторе, при первом входе программа попросит довести настройку до конца.
Как поставить пароль пользователю в Бухгалтерии, ЗУП и УТ
Порядок одинаков для всех конфигураций на Библиотеке стандартных подсистем. Нужен вход под пользователем с полными правами.
- Откройте
Администрирование → Настройки пользователей и прав. - Проверьте, что включён флажок «Пользователи и права» (в некоторых релизах он называется «Управление пользователями»). Без него раздел пользователей скрыт.
- Перейдите по ссылке «Пользователи» и нажмите «Создать».
- Заполните «Полное имя» — так человек будет виден в документах и отчётах.
- В поле «Имя для входа» укажите логин. Кириллица допустима, но короткий логин без пробелов удобнее.
- Поставьте флажок «Вход в программу разрешён».
- Включите способ входа по паролю 1С:Предприятия и нажмите «Установить пароль».
- Введите пароль дважды и подтвердите. Если включена проверка сложности, программа сразу скажет, чего не хватает.
- Нажмите «Записать», затем перейдите к правам доступа (следующий раздел).
В той же карточке есть два полезных флажка:
- 🔑 «Требовать смену пароля при входе» — человек при первом запуске придумает свой пароль. Так администратор не знает чужих паролей.
- 🔒 «Пользователю запрещено изменять пароль» — для общих учёток вроде «Склад» или «Касса», где пароль держит администратор.
Если «Вход в программу разрешён» снят, пароль ничего не даёт: пользователь есть в справочнике, но в список входа не попадает. Так отключают уволенных сотрудников, не удаляя их из документов.
Пароль через Конфигуратор: список пользователей базы
Конфигуратор нужен, когда база пустая, конфигурация самописная или из режима Предприятия зайти нельзя.
- Запустите 1С, выберите базу и нажмите «Конфигуратор».
- Откройте меню
Администрирование → Пользователи. - Нажмите кнопку добавления (зелёный плюс) или клавишу
Insert. - На вкладке «Основные» заполните «Имя» и «Полное имя».
- Отметьте «Аутентификация 1С:Предприятия» и введите пароль в полях «Пароль» и «Подтверждение пароля».
- Флажок «Показывать в списке выбора» решает, будет ли имя в выпадающем списке при входе. Сняли — логин придётся вводить руками, а это лишний барьер для постороннего.
- На вкладке «Прочие» отметьте роли и выберите основной интерфейс и язык.
- Нажмите «ОК».
Первому пользователю обязательно отметьте роль с административными правами («Полные права» и «Администратор системы» в типовых). Платформа не даст сохранить список, где нет ни одного администратора, а без такого пользователя список потом не изменить.
Пароль в Конфигураторе можно задать и у существующего пользователя: двойной щелчок по строке, новые значения в полях пароля, «ОК». Старый пароль при этом знать не нужно.
Роли и группы доступа: что откроется после входа
Пароль отвечает на вопрос «кто вошёл». Роли отвечают на вопрос «что ему можно». Без прав пользователь войдёт по паролю, но увидит пустой интерфейс или получит ошибку доступа.
В типовых конфигурациях
Права выдают через группы доступа, а не отдельными ролями:
- 👥 Профиль группы доступа — набор ролей под должность: «Бухгалтер», «Главный бухгалтер», «Кадровик», «Администратор» и другие. Состав зависит от конфигурации.
- 📂 Группа доступа — профиль плюс список участников. Добавили человека в группу — он получил все роли профиля.
- 🏢 Ограничения — в части профилей можно сузить доступ до отдельных организаций или складов. Для этого в настройках прав должно быть включено ограничение доступа на уровне записей.
Быстрее всего выдать права из карточки пользователя: кнопка «Права доступа
» → отметить нужные группы → «Записать». Справочники групп и профилей лежат рядом, в Администрирование → Настройки пользователей и прав.
В Конфигураторе
На вкладке «Прочие» роли отмечают флажками. Правило простое: давайте минимум, который нужен для работы. Роль «Полные права» нужна одному-двум администраторам, а не всей бухгалтерии.
В типовой конфигурации не правьте роли в Конфигураторе вручную у пользователей, заведённых через группы доступа. Программа перезапишет роли по профилю при следующем изменении групп, и ручные правки пропадут.
Политика паролей: длина, сложность и срок действия
Один пароль «123» на всех ставит под удар данные всей фирмы. Требования к паролям задают один раз для всей базы.
В режиме Предприятия
В типовых конфигурациях откройте Администрирование → Настройки пользователей и прав → Настройки входа. Там собраны основные параметры:
| Параметр | Что делает | Разумное значение |
|---|---|---|
| Минимальная длина пароля | Не даёт сохранить короткий пароль | 8–10 символов |
| Сложный пароль | Требует буквы разного регистра, цифры и знаки | Включить |
| Максимальный срок действия | Через N дней 1С потребует новый пароль | 60–90 дней |
| Минимальный срок действия | Запрещает менять пароль чаще, чем раз в N дней | 1 день |
| Запрет повторения | Не даёт вернуться к недавним паролям | 3–5 последних |
| Предупреждение об окончании | Напоминает заранее, что пароль скоро истечёт | 5–7 дней |
| Отключение при неактивности | Запрещает вход тем, кто давно не заходил | 45–60 дней |
Отдельно можно задать требования для внешних пользователей, если они есть в конфигурации.
В Конфигураторе
Те же ограничения есть на уровне платформы: Администрирование → Параметры информационной базы. Здесь задаются минимальная длина, проверка сложности, сроки действия и ограничение повторения. Тут же настраивают блокировку после неудачных попыток входа: сколько ошибок допустимо и на сколько секунд блокируется вход.
Блокировка после 5 неверных попыток почти не мешает людям и сильно тормозит подбор пароля. Если база опубликована в интернете, включите её обязательно.
Что ещё закрыть паролем в клиент-серверной базе
Пароли пользователей 1С защищают только вход в программу. В серверном варианте есть ещё три уровня, и каждый нужно закрыть отдельно:
- 🖥 Администратор кластера серверов 1С. Задаётся в консоли администрирования серверов. Пока его нет, любой, у кого установлена консоль и есть сетевой доступ к серверу, может удалить базу из кластера или завершить чужие сеансы.
- 🗄 Пользователь СУБД. Логин и пароль, под которыми сервер 1С подключается к SQL Server или PostgreSQL. Не используйте для этого
saилиpostgresс паролем по умолчанию. - 🔐 Администратор информационной базы. Платформа запрашивает его логин и пароль при изменении параметров базы в консоли кластера и при установке блокировки сеансов.
Пароли этих трёх уровней храните отдельно от паролей пользователей и меняйте при уходе администратора.
Вход без пароля 1С: Windows-аутентификация и ярлык
Иногда пароль 1С неудобен: человек и так вводит пароль при входе в Windows. Тогда включают аутентификацию операционной системы.
Вход по учётной записи Windows
- В карточке пользователя включите «Аутентификация операционной системы».
- Укажите учётную запись Windows. В Конфигураторе формат такой:
\\ДОМЕН\Пользователь. В режиме Предприятия учётную запись выбирают из списка. - Пароль 1С можно оставить, тогда доступны оба способа входа.
Теперь 1С узнаёт пользователя по сеансу Windows и не спрашивает логин. Это надёжно, только если у Windows-учёток есть свои пароли и компьютер блокируется, когда человек отходит.
Пароль в параметрах запуска
Логин и пароль можно передать в командной строке, например для обработок по расписанию:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /N"Обмен" /P"Пароль"
Параметр /WA- запрещает вход по Windows и заставляет использовать логин и пароль, /WA+ — наоборот.
Пароль в ярлыке или bat-файле лежит открытым текстом. Используйте такой запуск только для служебной учётки с урезанными правами и храните файл там, куда нет доступа у посторонних.
Как сменить пароль в 1С или сбросить забытый
Пользователь меняет свой пароль сам
Если в карточке не стоит запрет на изменение, пользователь меняет пароль без администратора. В главном меню платформы (кнопка с тремя полосками в левом верхнем углу) есть команда «Изменить пароль » в группе «Сервис». 1С попросит старый пароль и дважды новый.
Когда срок пароля истёк, окно смены появится само при входе, сразу после ввода старого пароля.
Администратор сбрасывает пароль сотруднику
Знать старый пароль не нужно:
- Откройте карточку пользователя (
Администрирование → Настройки пользователей и прав → Пользователиили список в Конфигураторе). - Нажмите «Установить пароль» и задайте временный.
- Включите «Требовать смену пароля при входе».
- Сообщите временный пароль сотруднику лично, а не в общем чате.
Если вход заблокирован из-за серии неудачных попыток, подождите время блокировки из настроек базы или снимите её, задав новый пароль.
Забыт пароль администратора
Самый неприятный случай. Варианты по порядку:
- 👤 Есть другой пользователь с полными правами — он заходит и ставит администратору новый пароль. Поэтому администраторов должно быть хотя бы двое.
- 💾 Есть резервная копия базы с известным паролем — восстанавливают её на соседнее место и переносят данные, если они успели измениться.
- 🛠 Ничего из этого нет — обращайтесь к специалисту, который обслуживает вашу 1С.
В интернете гуляют способы «сбросить пароль» правкой служебных таблиц базы. Они удаляют сразу всех пользователей, ломают связь со справочником в типовых конфигурациях и при ошибке портят базу. Если всё же решились, делайте это только на копии базы и сначала выгрузите её в .dt.
Частые ошибки при создании пользователей и паролей
Ещё три ошибки, которые всплывают уже потом:
- ❌ Одна учётка на всех. В журнале регистрации не видно, кто удалил документ. Каждому сотруднику — свой пользователь.
- ❌ Единственный администратор. Забыл пароль или уволился — доступ к настройкам потерян.
- ❌ Удаление уволенных из списка. Документы остаются привязаны к пользователю. Правильнее снять разрешение на вход.
Частые вопросы
Можно ли поставить пароль на всю базу, а не на каждого пользователя?
Где 1С хранит пароли пользователей?
Защищает ли пароль 1С от копирования файла базы?
1Cv8.1CD, может пытаться обойти вход. Файловую базу защищают правами на папку в Windows, а серверную — доступом к СУБД.