Смена и сброс пароля в 1С:Документооборот

Свой пароль пользователь меняет в своей карточке через кнопку Установить пароль — для этого нужно знать текущий пароль и право на его изменение. Чужой пароль сотруднику сбрасывает только администратор из списка Настройка и администрирование → Пользователи: старый пароль при этом не требуется.

Сложность в том, что «пароль» в 1С:Документооборот — это не всегда пароль 1С. Если пользователь входит под учётной записью Windows, пароль хранится в домене, и в самой программе менять нечего. Поэтому первым делом разберёмся, какой именно пароль вы собираетесь поменять, а уже потом — как это сделать пользователю, администратору и владельцу базы.

Какой пароль вы на самом деле меняете

В 1С:Документооборот работают два независимых способа входа, и у каждого свой пароль:

• 🔑 Аутентификация 1С:Предприятия — логин и пароль хранятся внутри информационной базы. Это и есть «пароль 1С», который виден в карточке пользователя.
• 🪪 Аутентификация операционной системы — вход по учётной записи Windows или домена. Пароль хранится не в 1С, а в системе; программа только сопоставляет пользователя с доменным аккаунтом.

У одного пользователя могут быть включены оба способа сразу. Тогда при запуске по ярлыку сработает вход по домену, а пароль 1С останется запасным — например, для входа через веб-клиент с чужого компьютера.

Пароль 1С хранится в виде хеша, его нельзя «подсмотреть» или восстановить — только задать заново. Поэтому забытый пароль всегда именно сбрасывают, а не вспоминают.

Отдельный случай — свежая база, где список пользователей ещё пуст. Пока в нём нет ни одной записи, программа запускается без запроса пароля, а зашедший получает полные права. Первый же созданный пользователь закрывает эту «дверь»: после его появления вход начинает требовать логин и пароль. Поэтому первым делом в новой базе заводят администратора и задают ему пароль.

Как сотруднику сменить свой пароль

Рядовой пользователь меняет пароль в собственной карточке. Путь к ней зависит от прав: если прав администратора нет, карточка открывается из персональных настроек, а список всех пользователей недоступен.

1. Откройте свою учётную запись. В разделе Настройка и администрирование найдите команду для персональных настроек или откройте карточку пользователя — обычно она доступна по клику на имя текущего пользователя.
2. Нажмите Установить пароль.
3. Введите текущий пароль, затем новый и его подтверждение.
4. Сохраните карточку.

Новый пароль заработает при следующем входе. Если система не принимает новый пароль и показывает требование к длине или набору символов — он не проходит по парольной политике (о ней ниже).

В веб-клиенте порядок тот же: карточка пользователя и кнопка установки пароля находятся на тех же местах, что и в тонком клиенте. Разница только в оформлении формы. Если же вы заходите в базу по ссылке-приглашению как внешний участник, пароль задаётся на шаге регистрации по этой ссылке, а не в карточке.

Смена может быть недоступна по двум причинам:

• в карточке установлен флаг запрета на самостоятельную смену пароля — тогда менять его будет только администратор;
• включена только аутентификация ОС — пароль 1С у пользователя попросту не задан.

Как администратору сбросить пароль сотрудника

Когда пользователь забыл пароль, текущий пароль уже не нужен — администратор задаёт новый напрямую.

1. Откройте Настройка и администрирование → Пользователи.
2. Найдите сотрудника в списке и откройте его карточку.
3. Нажмите Установить пароль, введите новый пароль дважды.
4. Включите флаг с требованием сменить пароль при входе — тогда пользователь при первом же входе задаст свой пароль сам, и вы его знать не будете.
5. Запишите карточку.

Так вы сбрасываете пароль, не зная старого, и при этом не оставляете у себя «технический» пароль сотрудника.

Если нужно сбросить пароль сразу многим (например, после утечки или по регламенту безопасности), в списке пользователей можно выделить несколько строк и применить групповую смену настроек — но аккуратнее с этим: массовое требование смены пароля при входе одновременно «разбудит» всех пользователей с запросом нового пароля.

Парольная политика: длина, сложность, срок действия

Требования к паролям задаются один раз для всей базы в настройках пользователей и прав (раздел Настройка и администрирование, группа настроек входа пользователей). Именно эти правила проверяются каждый раз при установке нового пароля.

Что обычно настраивают:

Будьте реалистичны с жёсткостью: если выставить срок действия в 30 дней и запретить 10 прошлых паролей, пользователи начнут писать пароли на стикерах. Для большинства организаций хватает длины от 8 символов, обязательной сложности и смены раз в полгода.

После включения политики старые пароли не сбрасываются автоматически. Требование «обновить пароль до нужной сложности» сработает, когда у пользователя истечёт срок действия пароля или когда вы вручную включите флаг смены при входе.

Смена пароля администратора с полными правами

Пароль пользователя с полными правами (того, под кем обычно обновляют конфигурацию и ведут настройки) меняется там же — в его карточке через Установить пароль. Отличие одно: ошибка здесь дороже, потому что потерять доступ администратора куда болезненнее.

Прежде чем менять пароль единственного администратора, убедитесь, что у вас есть хотя бы ещё один работающий вход с полными правами или свежая резервная копия базы . Иначе опечатка в новом пароле заблокирует доступ к настройкам всей системы.

Безопасный порядок:

1. Сделайте (или проверьте наличие) резервную копию базы .
2. Заведите второго пользователя с полными правами или убедитесь, что такой уже есть.
3. Только после этого меняйте пароль основного администратора.
4. Сразу проверьте новый пароль — выйдите и войдите заново.

Если доступ администратора всё-таки потерян и других полноправных пользователей нет:

• в клиент-серверной базе — остановите ситуацию через администратора сервера: обычно вход восстанавливают из резервной копии, в которой пароль был известен;
• в файловой базе — встроенного «сброса забытого пароля» нет, восстанавливайте базу из резервной копии.

Не удаляйте базу, не «пересоздавайте» список пользователей и не чистите служебные файлы наугад — это не вернёт доступ, а добавит проблем.

Ещё одна ловушка — служебный пользователь, под которым выполняются регламентные задания и фоновые обмены. Если вы смените ему пароль, а в настройках заданий останется старый, задания начнут падать с ошибкой входа. Меняете пароль такому пользователю — сразу обновите его и в настройках соответствующих регламентных операций.

Вход по домену и сквозная авторизация

Если сотрудники жалуются, что «пароль 1С не меняется», часто им вообще не нужно его менять — в организации настроен вход по домену.

Чтобы пользователь входил под своей учётной записью Windows:

1. В карточке пользователя включите аутентификацию операционной системы.
2. Укажите доменную учётную запись в формате ДОМЕН\Пользователь.
3. При необходимости оставьте включённой и аутентификацию 1С — как запасной способ входа.

При такой настройке 1С:Документооборот не спрашивает пароль: он берёт пользователя из текущего сеанса Windows. Менять «пароль для входа» сотрудник будет средствами системы — например, по Ctrl+Alt+Del → Сменить пароль, а не внутри 1С.

Для сквозного входа сразу в несколько баз 1С используется механизм аутентификации по протоколу OpenID: одна база выступает поставщиком, остальные ей доверяют. В этом случае пароль хранится и меняется в базе-поставщике, и один вход открывает доступ ко всем связанным базам.

Пароли внешних пользователей и контрагентов

Если к базе через веб-клиент подключаются внешние участники — контрагенты, которых приглашают на согласование или ознакомление с документами, — их учётные записи ведутся отдельно от сотрудников. Ищите их не в общем списке, а в списке внешних пользователей в разделе Настройка и администрирование.

Логика та же, что и для сотрудников, но с двумя отличиями:

• внешним пользователям обычно доступен только вход по паролю 1С — аутентификация по домену для них не применяется, потому что они вне вашей сети;
• сброс пароля таким пользователям делает администратор, а удобнее всего отправить приглашение повторно — тогда человек сам задаст новый пароль по ссылке, и вы не будете хранить его у себя.

Что делать, если пароль не меняется или не подходит

Большинство обращений «не могу сменить пароль» сводится к нескольким типовым ситуациям. Сверьтесь с симптомом:

Отдельно о массовой проблеме «ни у кого не меняется пароль» сразу после обновления или переноса базы: проверьте, не включена ли принудительная аутентификация ОС на уровне всей базы и не истёк ли у всех срок действия пароля одновременно — тогда система требует смену при каждом входе, и это не ошибка, а сработавшая политика.

Частые вопросы