Пароль на вход в 1С 8.3: пользователи, права и защита базы

Пароль в 1С 8.3 задаётся пользователю информационной базы. В типовых конфигурациях это делают в режиме 1С:Предприятие: Администрирование → Настройки пользователей и прав → Пользователи, карточка пользователя, команда установки пароля. Если пользователей в базе нет совсем, 1С пускает любого без запроса имени — и первым делом нужно создать администратора.

Типичная история: бухгалтер переходит с одного компьютера на другой, базу копируют на общий диск, и вдруг выясняется, что открыть её может кто угодно в офисе. Сделать пароль в 1С несложно. Сложнее сделать это так, чтобы потом не потерять доступ самому и не раздать лишних прав.

Какой пароль вы ставите: пользователь, администратор, сервер

Под словами «пароль в 1С» скрываются разные вещи. Перепутать их легко, а настраиваются они в разных местах.

Эта статья про первые две строки: пароль пользователя и пароль администратора базы. Технически это одно и то же — запись в списке пользователей. Разница только в правах.

• 👤 Пользователь работает в своих разделах: банк, зарплата, склад.
• 🛠 Администратор создаёт пользователей, меняет им пароли, обновляет конфигурацию, входит в Конфигуратор.

С чего начать: администратор с паролем

Пока в базе нет ни одного пользователя, проверка при входе не работает . Первым создают администратора, и только потом — остальных.

В типовой конфигурации (режим 1С:Предприятие)

1. Запустите базу в режиме 1С:Предприятие.
2. Откройте раздел пользователей (пути по конфигурациям — в таблице ниже).
3. Нажмите Создать.
4. Заполните полное имя, например «Администратор», и имя для входа.
5. Включите флажок «Вход в программу разрешен».
6. Задайте пароль и подтверждение.
7. На вкладке или в блоке прав включите пользователя в группу доступа Администраторы (профиль «Администратор»).
8. Нажмите Записать и закрыть.

После записи закройте программу и откройте её снова. Должно появиться окно с выбором пользователя и полем пароля. Если окна нет — проверьте, что флажок входа включён и пароль действительно записан.

Через Конфигуратор

Для нетиповых и самописных конфигураций путь другой:

1. Откройте базу в режиме Конфигуратор.
2. Меню Администрирование → Пользователи.
3. Кнопка Добавить.
4. Вкладка «Основные»: имя, полное имя, флажок «Аутентификация 1С:Предприятия», пароль и подтверждение.
5. Вкладка «Прочие»: отметьте роль с полными правами (в типовых — «Полные права» и «Администратор системы»).
6. Нажмите ОК.

Платформа не даст записать список, в котором нет ни одного пользователя с правом администрирования. Это защита от ситуации, когда в базу не может войти никто.

Новый сотрудник: как создать пользователя и поставить пароль в 1С

Порядок тот же, что для администратора, но с тремя отличиями.

• 🔑 Пароль задаёт администратор, а меняет сам сотрудник. В карточке можно включить требование сменить пароль при первом входе (флажок с формулировкой о смене пароля при входе — в блоке аутентификации).
• 📋 Права выдаются через группы доступа, а не галочками ролей.
• 👀 Флажок «Показывать в списке выбора». Если его снять, имя придётся вводить вручную. Так посторонний не видит список логинов. Для небольшого офиса это лишнее, для базы с доступом через интернет — полезно.

Пароль или вход через Windows

Кроме пароля 1С есть аутентификация операционной системы. Пользователь 1С связывается с учётной записью Windows вида ДОМЕН\ivanova, и при входе пароль не спрашивается.

Ярлык с параметрами /N и /P подставляет имя и пароль автоматически:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F "D:\Bases\Buh" /N "Иванова" /P "Пароль"

Пароль в ярлыке хранится открытым текстом. Любой, кто откроет свойства ярлыка, его увидит. Используйте это только для тестовых баз.

Роли и группы доступа: кому что открыть

Пароль отвечает на вопрос «кто вошёл». Права — на вопрос «что ему можно». Без настройки прав пароль защищает только от посторонних, но не от ошибок своих.

В конфигурациях на БСП права собраны в профили групп доступа. Готовые профили в Бухгалтерии называются по ролям: «Бухгалтер», «Главный бухгалтер», «Кассир», «Администратор» и другие. Набор зависит от конфигурации и релиза — смотрите список в разделе Настройки пользователей и прав → Профили групп доступа.

Как выдать права:

1. Откройте карточку пользователя.
2. Перейдите к правам доступа (команда «Права доступа » в карточке).
3. Отметьте нужные группы: например, «Бухгалтеры» и «Кассиры».
4. Запишите.

Если нужен нестандартный набор, не меняйте поставляемый профиль. Скопируйте его и правьте копию. Поставляемые профили обновляются вместе с конфигурацией, и ваши правки могут пропасть.

Ограничение на уровне записей

Иногда нужно не просто закрыть раздел, а показать только часть данных: одну организацию, один склад. Для этого в настройках пользователей и прав включается ограничение доступа на уровне записей. После этого в группе доступа появляются вкладки с ограничениями по организациям и другим видам доступа.

Принцип простой: давайте минимум. Кассиру не нужен доступ к зарплате, кладовщику — к банку. Расширить права потом проще, чем разбираться, кто удалил документ.

Смена пароля администратора и восстановление доступа

Сотрудник забыл пароль

Самый частый случай, и самый простой:

1. Администратор открывает карточку пользователя.
2. Задаёт новый временный пароль.
3. Включает требование сменить пароль при следующем входе.
4. Сообщает пароль сотруднику лично, не в общем чате.

Старый пароль узнать нельзя: 1С хранит не сам пароль, а его хеш.

Пользователь меняет пароль сам

Сменить свой пароль можно из главного меню программы (кнопка с тремя полосками в левом верхнем углу): там есть команда смены пароля. Программа попросит старый пароль и дважды новый. Если команды нет — значит, у пользователя нет права сохранять свои настройки или смена пароля запрещена в карточке.

Сменить пароль администратора

Если вы знаете текущий пароль — меняйте его так же, в своей карточке или в Конфигураторе через Администрирование → Пользователи. Если в базе два администратора, один всегда может сбросить пароль другому. Заведите второго администратора заранее: это самый простой способ не потерять доступ.

Пароль администратора потерян

Здесь честных вариантов немного:

• 🗂 Второй пользователь с полными правами. Входите под ним и сбрасываете пароль.
• 💾 Резервная копия выгрузки .dt или копии каталога, сделанной до смены пароля. Разверните её рядом и сравните, сколько данных потеряете.
• 🧑‍💻 Обслуживающая организация или программист, который вёл базу: часто пароль администратора остаётся у них.

Встречаются советы править служебные таблицы пользователей прямо в файле базы или в СУБД. Это работа для специалиста, только на копии и только для своей базы: одна ошибка — и база не откроется вовсе.

Требования к паролю в 1С: длина, сложность, срок действия

По умолчанию 1С примет пароль из одного символа или даже пустой. Это стоит исправить сразу.

На уровне платформы

В Конфигураторе: Администрирование → Параметры информационной базы. Там задаются:

• 🔢 минимальная длина пароля — разумно 8–10 символов;
• 🔤 проверка сложности пароля — платформа требует смешивать заглавные и строчные буквы, цифры и спецсимволы и не даст поставить простые последовательности;
• 🔒 в актуальных версиях платформы — блокировка после серии неудачных попыток входа и ограничения по сроку действия пароля.

Новые требования применяются при следующей смене пароля. Действующие простые пароли сами не станут «плохими» — их надо сменить.

В типовой конфигурации

В разделе Настройки пользователей и прав есть настройки входа. Там можно задать отдельные требования для обычных пользователей и для внешних, а также:

• ⏳ максимальный срок действия пароля — например, 90 дней;
• 🔁 запрет повторять несколько последних паролей;
• 📅 предупреждение заранее, что пароль скоро истечёт;
• 💤 запрет входа, если пользователь долго не заходил.

Пример нормального пароля: фраза, а не набор символов. «Чай3Ложки!Сахар» запомнить проще, чем «xK7#pQ2m», а подобрать сложнее.

Кто и когда входил: журнал регистрации и аудит

Пароль имеет смысл, только если каждый работает под своим именем. Тогда по журналу видно, кто провёл или удалил документ.

Журнал регистрации открывается:

• в Конфигураторе — Администрирование → Журнал регистрации;
• в Бухгалтерии 3.0 — в разделе Администрирование → Обслуживание.

Что смотреть:

1. Неудачные попытки входа. Отберите события сеанса по аутентификации. Десятки ошибок подряд под одним именем — повод сменить пароль и проверить, кто подбирает.
2. Действия конкретного пользователя. Отбор по пользователю и периоду покажет, какие документы он записывал и удалял.
3. Изменения в списке пользователей. Кто добавил пользователя или поменял ему права.

Там же, в обслуживании, есть список активных пользователей: кто сейчас в базе и с какого компьютера.

Дополнительно в типовых конфигурациях доступен отчёт по правам доступа: открывается из карточки пользователя и показывает, к каким объектам у него есть доступ. Его удобно прогнать после настройки нового сотрудника.

Ошибки при настройке паролей и доступа

• ❌ Один пароль на всех. Пароль «Бухгалтерия» для пяти человек ничего не защищает и делает журнал регистрации бесполезным.
• ❌ Администратор в единственном экземпляре. Ушёл сотрудник, забыл пароль — база закрыта.
• ❌ Работа под администратором каждый день. Полные права — это возможность удалить что угодно случайно. Для повседневной работы заведите себе отдельного пользователя с обычными правами.
• ❌ Уволенный сотрудник остался в базе. Снимите флажок «Вход в программу разрешен» в день увольнения. Удалять пользователя не нужно: его документы останутся привязанными к нему.
• ❌ Пользователи созданы в Конфигураторе в базе на БСП. Права в группах доступа у них не настроены, и сотрудник видит пустые разделы.
• ❌ Пароль есть, а папка базы открыта всем. Копию файла базы можно унести и спокойно разбирать дома.

Частые вопросы