Вход в 1С под своим именем: учётки, пароли, роли и контроль доступа

Чтобы в 1С входили по пользователям, заведите каждому сотруднику отдельную запись в разделе Администрирование → Настройки пользователей и прав → Пользователи, включите флажок «Вход в программу разрешён», задайте способ аутентификации и привяжите профиль групп доступа. Общий логин «Бухгалтер» на троих — прямой путь к ситуации, когда никто не может сказать, кто провёл документ и кто его удалил.

Настроить вход в 1С по пользователям несложно, если держать в голове порядок: сначала вход (кто это), потом права (что ему можно), потом контроль (что он делал). Ниже весь путь по этим трём ступеням: от создания учётки до разбора ошибок авторизации.

Пути меню даны для типовых конфигураций на управляемых формах (Бухгалтерия предприятия, ЗУП, Управление торговлей). В отраслевых решениях разделы могут называться чуть иначе, но подраздел «Пользователи» есть везде, где подключена подсистема управления доступом.

Какой способ входа выбрать: пароль 1С, учётка Windows или внешний провайдер

В карточке пользователя можно включить сразу несколько вариантов входа. Платформа проверяет их по очереди, поэтому выбор определяет, сколько раз человек будет вводить пароль и как вы будете отзывать доступ.

Для компании до 20 человек без домена обычно хватает собственных паролей 1С. Если домен уже есть, выгоднее включить вход через ОС: меньше паролей — меньше звонков в поддержку.

Создание пользователя в 1С по шагам

Начните с учётки для себя или проверьте, что у вас уже есть пользователь с правами администратора. Если база новая и пользователей нет, 1С пускает в неё без пароля — это нормально только на этапе первичной настройки.

1. Откройте Администрирование → Настройки пользователей и прав → Пользователи и нажмите «Создать».
2. В поле «Полное имя» впишите фамилию и инициалы. Именно оно попадёт в «Автора» документов и журнал регистрации.
3. Рядом отметьте «Вход в программу разрешён». Без этого флажка запись есть, а войти нельзя.
4. Задайте «Имя» для входа. Правило, которое избавляет от путаницы: фамилия латиницей или кириллицей, но единообразно у всех (например, ИвановАА).
5. Выберите способ аутентификации и установите пароль. Для первого входа удобно поставить флажок «Требовать смену пароля при входе» — тогда временный пароль знаете только вы и только до первого запуска.
6. Свяжите учётку с физическим лицом из справочника «Физические лица». Это нужно для кадровых и зарплатных функций и для корректных ответственных в документах.
7. Перейдите к правам (следующий раздел) и сохраните запись.

Не создавайте общих учёток вроде «Бухгалтер1» и «Склад». В журнале регистрации они превращаются в одну неразличимую массу, а при увольнении сотрудника вам придётся менять пароль у всех.

Показывать ли пользователя в списке выбора

В карточке есть настройка, которая определяет, будет ли имя видно в окне запуска. Если список выбора включён, любой желающий видит, под кем можно войти, и ему остаётся угадать только пароль. Для рабочих баз, особенно доступных по сети из интернета, лучше его отключить и вводить имя вручную.

Отключение вместо удаления

Уволился сотрудник — не удаляйте запись. Снимите «Вход в программу разрешён» и оставьте пользователя в справочнике. Тогда ссылки в старых документах («Автор», «Ответственный») останутся рабочими, а войти под этим именем уже нельзя.

Роли и профили: как выдать права, чтобы не ошибиться

Одна и та же учётка может входить в 1С и ничего не видеть. Это не ошибка входа, а отсутствие прав: вход проверяет «кто вы», права — «что вам можно».

В управляемых конфигурациях права выдают не отдельными ролями, а через профили групп доступа. Профиль — набор ролей под должность: бухгалтер по расчётам, кладовщик, кадровик, только чтение. Пользователя включают в группу доступа, а группа привязана к профилю.

Типовой порядок:

• 📌 Откройте карточку пользователя и перейдите к назначению прав (ссылка «Права доступа » или аналогичная).
• 📌 Включите человека в нужные группы доступа или выберите профиль.
• 📌 Для нестандартной должности создайте свой профиль на основе типового, а не правьте типовой: при обновлении конфигурации ваши правки могут пропасть.

Профиль «Администратор» выдавайте минимальному кругу — одному-двум людям. Ежедневную работу бухгалтера под администраторской учёткой вести нельзя: любая ошибка превращается в потенциальную потерю данных, а ограничения доступа к документам и отчётам на администратора не действуют.

Ограничения на уровне записей

Роль отвечает на вопрос «какие объекты доступны», а ограничение доступа на уровне записей — «какие именно документы». Так, менеджер видит только свои продажи, а кладовщик — только свой склад. Включается это в настройках доступа по соответствующей ссылке раздела «Администрирование → Настройки пользователей и прав» и требует осторожности: включённое на крупной базе, ограничение заметно замедляет списки. Включайте его, только когда нужно разделять данные между подразделениями или организациями.

Группы пользователей: чем управлять проще, чем по одному

Если сотрудников больше десятка, назначать права каждому вручную — источник расхождений. Один получил доступ к банку, другой — нет, а вы уже не помните почему.

Решение — две иерархии:

• 👥 Группы пользователей — организационная структура: бухгалтерия, склад, отдел продаж, удалённые сотрудники.
• 🔐 Группы доступа — набор прав, привязанный к профилю.

Групп пользователей включайте в группы доступа целиком. Принимаете на работу нового кладовщика — добавляете его в группу «Склад», и он сразу получает всё нужное. Увольняете — убираете из группы и отключаете вход.

Ещё одна практика: группа «Новые сотрудники» с минимальными правами на чтение. Человека туда кладут в первый день, пока вы не поймёте, что именно ему нужно. Это дешевле, чем потом разбираться, кому что лишнего открыли.

Ошибки входа в 1С: что сломалось и как исправить

Сначала определите, на каком этапе остановился вход, — от этого зависит причина.

Если пользователь не может войти в клиент-серверную базу с рабочего места, а у остальных всё работает, проблема обычно не в учётке: закрыт доступ к серверу, не совпадает версия платформы или повреждён локальный список баз. Проверьте на другом компьютере под той же учёткой: если там вход проходит, дело в рабочем месте.

Безопасность входа: пароли, двухфакторная защита и блокировка

Базовый уровень, который стоит включить сразу, — требования к паролям. В настройках пользователей и прав есть параметры сложности: минимальная длина, запрет простых комбинаций, срок действия. Разумный минимум для бухгалтерской базы — 8 символов с буквами и цифрами, а для администратора — 12 и больше.

Две ступени проверки

Отдельной «галочки для двухфакторной защиты» в типовой конфигурации искать не стоит. На практике её собирают вокруг 1С:

• 🔑 вход в Windows или домен через смарт-карту или токен, а в 1С включена аутентификация ОС;
• 🔑 VPN с одноразовыми кодами для всех, кто заходит в базу из-за пределов офиса;
• 🔑 внешний сервис единого входа, если платформа и конфигурация поддерживают нужный протокол (смотрите документацию вашей версии).

Тогда пароль 1С отходит на второй план, а доступ закрывается там, где проще всего это проконтролировать.

Ограничения по условиям

Помимо паролей, есть простые организационные меры:

• Разделите роли: тот, кто вводит платёжки, не должен подписывать их в банк-клиенте.
• Для сторонних подрядчиков заводите отдельные учётки с минимальными правами и ограничением по времени.
• Не передавайте пароли в чатах. Задавайте временный пароль и требуйте смену при первом входе.
• Для удалённого доступа используйте защищённый канал, а не открытый порт сервера.

Автоматизация: как не вести пользователей руками

Если база обслуживает 50 и больше человек, ручное заведение превращается в рутину. Что реально упрощает работу:

• 🔄 Профили под должности. Создали профиль «Менеджер по продажам» один раз — применяете одним действием.
• 🔄 Копирование пользователя. В списке есть команда копирования: новую учётку с теми же группами и профилем создаёте за минуту.
• 🔄 Привязка к домену. Если вход через ОС, имя в 1С можно сопоставить с учёткой домена, и дальнейшая смена пароля идёт без участия 1С.
• 🔄 Регламент. Лист движения сотрудников: принят — создать, перевели — сменить группы, уволили — отключить вход в день увольнения.

В чек-листе ниже — минимум, который стоит делать при каждом приёме на работу.

Контроль: кто входил, что делал и как отключить вход

После настройки входа нужна обратная связь. Без неё вы узнаете о проблеме, только когда пропадёт документ.

Активные пользователи

Список тех, кто сейчас в базе, открывается в разделе «Администрирование», подраздел «Поддержка и обслуживание», команда «Активные пользователи». Там видны имя, компьютер и тип приложения, с которого подключился сеанс. Это первое, что нужно проверить, если база просит монопольный доступ, а кто-то забыл закрыть программу.

Журнал регистрации

Журнал регистрации хранит вход и выход, изменения и удаления данных. Откройте его там же, в «Поддержке и обслуживании», и отфильтруйте по пользователю и дате. Типичные вопросы, на которые он отвечает за пару минут:

• кто и когда удалил документ;
• с какого компьютера происходили неудачные попытки входа;
• кто менял права доступа.

Если в вашей базе событий входа мало или их нет, проверьте, что регистрация нужных событий включена в параметрах журнала.

Регулярная проверка

Раз в квартал просмотрите список пользователей и задайте себе три вопроса:

1. Кого из отключённых можно перенести в архивную группу?
2. У кого есть профиль «Администратор» и зачем?
3. Кто не входил в базу более трёх месяцев, но имеет доступ?

Такая «ревизия» занимает полчаса, зато закрывает самые частые дыры: забытые учётки уволенных и избыточные права.

Частые вопросы