Новый пользователь и профиль прав в 1С 8.3 с нуля
Содержание
Профиль пользователя в 1С 8.3 создают в режиме «Предприятие»: Администрирование → Настройки пользователей и прав → Пользователи → Создать. Там заполняют карточку (имя, вход, пароль), а права выдают через профиль групп доступа — готовый или собственный, созданный копированием поставляемого. Путь одинаков для Бухгалтерии 3.0, ЗУП 3.1 и УТ 11.
Здесь разобраны оба смысла слова «профиль»: учётная запись человека и набор ролей, который к ней привязывается. Плюс настройка рабочего места, политика паролей и разбор ошибок при первом входе.
С чего начать: что подготовить до создания пользователя
Пять минут подготовки избавляют от переделок. Ответьте себе на несколько вопросов.
- 👤 Кто будет работать. ФИО, должность, нужна ли связь с физлицом из справочника (в ЗУП и БП это важно для подписей и кадровых документов).
- 🔑 Как он будет входить. По логину и паролю 1С или по учётной записи Windows без ввода пароля.
- 🏢 С какими организациями работает. Если в базе несколько юрлиц, а человек должен видеть только одно — понадобится ограничение на уровне записей.
- 📂 Что он делает. Только смотрит отчёты, ведёт первичку, считает зарплату, администрирует. От этого зависит профиль.
Отдельно проверьте, что у вас самих полные права. Создавать пользователей и менять профили может только тот, кому назначен профиль «Администратор».
Если в базе ещё нет ни одного пользователя, она открывается без запроса пароля. Первым обязательно создайте администратора. Иначе после записи первого пользователя без админских прав можно потерять доступ к настройкам.
Конфигуратор или «Предприятие»
В типовых конфигурациях на БСП пользователей заводят только в режиме «Предприятие». Список Администрирование → Пользователи в Конфигураторе — это низкоуровневый список пользователей информационной базы. Если создать человека там, он не попадёт в справочник «Пользователи», не получит групп доступа и при входе увидит пустой интерфейс или сообщение о нехватке прав.
| Где создавать | Когда уместно | Что будет |
|---|---|---|
| «Предприятие» → Пользователи | Всегда в типовых БП, ЗУП, УТ | Карточка, группы доступа, настройки — всё связано |
| Конфигуратор → Пользователи | Только для самописных баз без БСП или аварийного входа | Пользователь без профиля, права задаются ролями вручную |
Пошаговое создание пользователя в 1С
Шаг 1. Откройте список
- Перейдите в раздел
Администрирование. - Откройте
Настройки пользователей и прав. - Щёлкните ссылку
Пользователии нажмитеСоздать.
Шаг 2. Заполните карточку
- Полное имя — как человек будет отображаться в документах и списке выбора при входе. Например, «Смирнова Ольга (бухгалтер)».
- Физическое лицо — выберите из справочника, если сотрудник уже заведён. Поле нужно для подписей и для связи с кадровыми данными.
- Вход в программу разрешен — без этого флажка запись есть, но войти нельзя. Удобно для заготовок «на будущее».
Шаг 3. Задайте способ входа
В карточке есть блок с параметрами аутентификации.
- Имя (для входа) — короткий логин латиницей или кириллицей:
smirnova,Смирнова. Пробелы лучше не использовать. - Аутентификация 1С:Предприятия — вход по логину и паролю. Нажмите
Установить парольи задайте его. - Потребовать смену пароля при входе — ставьте флажок, если пароль выдаёте вы. Сотрудник при первом входе придумает свой, и вы его знать не будете.
- Аутентификация операционной системы — вход без пароля под доменной учётной записью. Указывается в виде
\\ДОМЕН\логин. - Показывать в списке выбора — снимите флажок, если не хотите, чтобы в окне входа был виден список всех логинов. Тогда имя придётся вводить вручную.
Для бухгалтерии, работающей в офисе в домене, удобнее аутентификация ОС: нет паролей на стикерах. Для удалённых сотрудников и облака — пароль 1С.
Шаг 4. Запишите и выдайте права
Нажмите Записать. Если сохранить карточку без прав, человек войдёт, но увидит почти пустой рабочий стол. Права настраиваются кнопкой Права доступа в карточке пользователя: там отмечают профили (в Бухгалтерии) или группы доступа (в ЗУП и УТ). Подробно — в следующем разделе.
Профиль групп доступа: как настроить права пользователя в 1С
Права в типовых конфигурациях устроены в три слоя:
- Роль — элементарное право из конфигурации («чтение документов банка», «проведение кадровых приказов»). Ролей сотни, вручную их не раздают.
- Профиль групп доступа — набор ролей под должность: «Бухгалтер», «Главный бухгалтер», «Администратор».
- Группа доступа — профиль плюс конкретные пользователи и ограничения (например, «Бухгалтеры ООО Ромашка»).
Человек получает сумму прав всех групп, в которые входит. Запретить что-то вторым профилем нельзя: права только складываются.
Поставляемые профили и почему их не правят
Список открывается по ссылке Администрирование → Настройки пользователей и прав → Профили групп доступа. Поставляемые профили помечены отдельно и изменять их состав ролей нельзя. Это сделано намеренно: при обновлении конфигурации разработчик пересобирает их заново.
Как сделать собственный профиль
Типичная задача: бухгалтер должен работать со всем, кроме зарплатных документов. Порядок такой.
- Найдите в списке ближайший поставляемый профиль, например «Бухгалтер».
- Выделите его и нажмите
Скопировать(или клавишуF9). - Дайте копии понятное название: «Бухгалтер без зарплаты».
- На вкладке с разрешёнными действиями (ролями) снимите флажки с лишних ролей. Удобно отфильтровать список по слову «зарплата».
- Запишите профиль.
- Откройте карточку пользователя →
Права доступаи отметьте новый профиль вместо поставляемого.
Не стройте профиль с нуля, добавляя роли по одной. Пропустите служебную роль — и пользователь не запустит программу или не откроет рабочий стол. Копия поставляемого профиля уже содержит всё базовое.
Группа доступа на отдел, а не на человека
Когда сотрудников с одинаковой работой больше двух, удобнее создать группу
доступа: Администрирование → Настройки пользователей и прав → Группы доступа → Создать. В ней выбирают профиль, перечисляют участников и, если нужно, задают ограничения.
Пример: группа «Расчётчики ООО Ромашка» с профилем «Расчётчик» и ограничением по одной организации. Новый сотрудник отдела получает права одним действием — его просто добавляют в состав группы. При увольнении его оттуда убирают, и профиль трогать не приходится.
Ограничение по организациям и другим разрезам
Если человек должен видеть данные только одной организации, сначала включите флажок Ограничивать доступ на уровне записей в разделе Администрирование → Настройки пользователей и прав. После этого в профиле и в группе доступа появятся виды доступа.
| Вид доступа | Что ограничивает | Пример настройки |
|---|---|---|
| Организации | Документы и отчёты по юрлицам | Разрешена только ООО «Ромашка» |
| Физические лица (ЗУП) | Видимость сотрудников в кадрах и зарплате | Отдел продаж не видит руководство |
| Склады (УТ) | Документы движения товаров | Кладовщик видит свой склад |
Для каждого вида выбирается режим: «Все разрешены» с перечнем исключений или «Все запрещены» с перечнем разрешённых.
Ограничение на уровне записей замедляет работу на больших базах. Включайте его, только если оно действительно нужно.
Рабочее место: интерфейс и персональные настройки
Пользователь создан, права выданы — теперь сделайте так, чтобы ему было удобно с первого дня.
Копирование настроек с «эталонного» сотрудника
В разделе Администрирование → Настройки пользователей и прав есть ссылка на копирование настроек пользователей. Порядок:
- Выберите пользователя-источник — коллегу, у которого уже настроены рабочий стол, панели и отчёты.
- Выберите получателей — нового сотрудника или сразу несколько.
- Отметьте, что переносить: внешний вид, настройки отчётов, прочие настройки.
- Нажмите копирование.
Приём экономит час на каждом новичке. Многие администраторы заводят технического пользователя-шаблона «Шаблон Бухгалтер» с выключенным входом и копируют настройки с него.
Основные значения подстановки
Чтобы в новых документах сразу подставлялись нужная организация, подразделение и ответственный, задайте основные значения. В БП 3.0 это делается в персональных настройках пользователя. Сотрудник может открыть их и сам, если ему разрешено менять свои настройки.
Что настраивает сам сотрудник
- 🖥️ Панели разделов, избранное, начальную страницу — через
Главное меню → Вид. - 📊 Варианты отчётов: колонки, отборы, сохранение своих вариантов.
- 🔐 Смену собственного пароля, если это не запрещено в карточке флажком запрета.
Безопасность входа и аудит действий
Политика паролей
Требования к паролям задаются в Администрирование → Настройки пользователей и прав → Настройки входа. Там можно включить:
- минимальную длину пароля;
- проверку сложности (буквы разного регистра, цифры, символы);
- максимальный срок действия — например, 90 дней;
- запрет повторного использования последних паролей;
- автоматический запрет входа тем, кто долго не заходил.
Последний пункт закрывает частую дыру: уволенный сотрудник с рабочим логином. Если его забыли отключить вручную, программа отключит сама через заданное число дней.
Раздельные настройки входа можно задать для пользователей и внешних пользователей. Проверьте обе вкладки, если у вас есть кабинет контрагентов или сотрудников.
Увольнение и отключение доступа
Пользователя, который уже вводил документы, не удаляйте: на него ссылаются записи в журнале и поле «Ответственный» в документах. Правильный порядок:
- Снимите флажок
Вход в программу разрешен. - Установите пометку
Недействителен(если она есть в вашей конфигурации) — запись уйдёт из списков выбора. - Исключите пользователя из групп доступа.
Журнал регистрации
Кто, когда и что менял, видно в журнале регистрации: Администрирование → Обслуживание → Журнал регистрации. Полезные отборы:
- по пользователю — все его действия за период;
- по событию «Данные. Изменение» — правки документов и справочников;
- по событию «Сеанс. Аутентификация» — входы, в том числе неудачные.
Отдельно стоит включить в настройках журнала уровень «Регистрировать все события», если по умолчанию стоит урезанный. Журнал при этом растёт быстрее, держите это в уме на файловых базах.
Ошибки при создании пользователя и как их исправить
Права доступа в его карточке и отметьте нужный профиль, затем попросите перезайти.Ещё две ошибки, которые не проявляются сразу:
- Права «на всякий случай» через профиль «Администратор». Сотрудник получает возможность менять учётную политику прошлых периодов и удалять помеченные объекты. Давайте ровно тот профиль, что нужен по работе.
- Изменения прав без перезахода. Новые права применяются со следующего сеанса. Пользователь, у которого открыта программа, их не увидит, пока не перезапустит её.