Пароль пользователя в 1С:ERP — смена, сброс, правила сложности и блокировки
Содержание
Сменить пароль
пользователю в 1С:ERP администратор может двумя способами. Обычный — в режиме 1С:Предприятие: НСИ и администрирование → Настройки пользователей и прав → Пользователи, открыть карточку сотрудника и задать новый пароль. Запасной — в Конфигураторе: Администрирование → Пользователи, свойства пользователя, поля «Пароль» и «Подтверждение пароля».
Новый пароль начинает действовать со следующего входа. Уже открытый сеанс пользователя продолжает работать, пока его не закроют. Посмотреть старый пароль нельзя ни в одном режиме: 1С хранит только его хеш, поэтому забытый пароль не «узнают», а задают заново.
Что проверить до смены пароля
Сменить чужой пароль может только пользователь с полными правами (роль «Полные права» и право «Администрирование»). Если в карточке пользователя поля пароля недоступны для редактирования — у вас нет этих прав, и нужно идти к администратору базы.
Перед сменой выясните три вещи:
- 🔑 Под кем работает пользователь. В ERP встречаются «технические» учётки: под ними идут обмены, регламентные задания, веб-сервисы, интеграция с сайтом или ТСД. Смена такого пароля без правки настроек обмена ломает обмен в ту же ночь.
- 🖥 Как он входит. В карточке может быть включена только аутентификация операционной системы (вход по учётной записи Windows). Тогда пароль 1С ему не нужен вовсе, и менять его бессмысленно — доступ регулируется паролем домена.
- 📋 Есть ли запрет на смену своего пароля. Если флажок «Пользователю запрещено изменять пароль» стоит, сотрудник не сможет сам поменять пароль после того, как вы выдадите ему временный.
Список технических учёток держите в отдельном документе: имя пользователя, где используется (узел обмена, скрипт архивации, внешняя система), кто отвечает. Это избавляет от «тихих» поломок после плановой смены паролей.
Смена пароля в режиме 1С:Предприятие
Это основной способ для ERP. Конфигурация построена на Библиотеке стандартных подсистем, и справочник «Пользователи» в ней связан с пользователями информационной базы. Когда вы работаете через карточку, программа сама обновляет обе стороны и учитывает настройки входа.
Администратор меняет пароль сотруднику
- Откройте
НСИ и администрирование → Настройки пользователей и прав. - Перейдите по ссылке
Пользователи, найдите сотрудника в списке. - Откройте карточку. Убедитесь, что вход в программу разрешён, а способ входа — «1С:Предприятие» (аутентификация по имени и паролю).
- Нажмите команду установки пароля в карточке. Откроется отдельная форма.
- Введите новый пароль дважды и подтвердите.
- Сохраните карточку кнопкой
Записать и закрыть.
Если включена проверка сложности, программа не даст записать слишком простой пароль и покажет, какому требованию он не отвечает.
Сотрудник меняет пароль себе сам
Пользователь без прав администратора меняет только свой пароль. Есть два случая:
- ⏰ Срок действия пароля истёк. При входе программа сама откроет форму смены пароля: старый пароль, новый, подтверждение. Без смены войти не получится.
- 🙋 Хочет поменять заранее. В главном меню программы (кнопка с тремя полосками или стрелкой в заголовке окна) откройте пункт
Сервиси выберите команду смены пароля. Если её там нет, пароль меняет администратор через карточку.
Самостоятельная смена работает, только если в карточке не стоит запрет «Пользователю запрещено изменять пароль».
Временный пароль для нового сотрудника
Удобная практика — выдать короткий временный пароль и включить в настройках входа ограничение на срок его действия. Тогда сотрудник при первом входе вынужден задать свой пароль, и администратор его уже не знает. Это закрывает частый вопрос аудиторов «кто ещё знает пароль бухгалтера».
Сброс пароля через Конфигуратор
Конфигуратор нужен, когда режим Предприятия недоступен: программа не запускается в пользовательском режиме, или ошибка в карточке не даёт её записать.
Пошагово
- Запустите 1С, выберите базу и нажмите
Конфигуратор. Войдите под пользователем с правом «Администрирование». - Откройте меню
Администрирование → Пользователи. - Дважды щёлкните по нужному пользователю. Откроется окно с вкладками «Основные» и «Прочие».
- На вкладке «Основные» проверьте, что включён флажок «Аутентификация 1С:Предприятия».
- Введите новое значение в поля «Пароль» и «Подтверждение пароля».
- Нажмите
ОК.
Монопольный режим для этого не нужен. Пользователи могут работать в базе в это время.
Не создавайте новых пользователей в Конфигураторе в ERP. Учётка, заведённая там, не появится в справочнике «Пользователи», не получит профилей групп доступа, и с ней будут проблемы при обмене. Смена пароля существующему пользователю — безопасная операция, создание — нет.
Если пароль от единственного администратора утерян
Здесь нет «волшебной кнопки». Легальные варианты такие:
- 👥 найти другого пользователя с ролью «Полные права» — он сбросит пароль первому;
- 🪟 если у администратора настроен вход через Windows, войти под этой доменной учёткой;
- 💾 развернуть резервную копию базы в отдельную информационную базу, где пароль известен, и перенести список пользователей оттуда;
- 🏢 обратиться к партнёру, который внедрял ERP: обычно у него остаётся служебная учётная запись.
Советы «отредактировать файл базы» или «удалить таблицу пользователей» приводят к повреждению базы. Для ERP с её объёмом данных это особенно рискованно.
Правила сложности, срок действия и блокировка
Требования к паролям в ERP задают в двух местах. Они дополняют друг друга, но лучше пользоваться одним, чтобы не путаться.
Настройки входа в программе
НСИ и администрирование → Настройки пользователей и прав → Настройки входа. Здесь задают требования отдельно для внутренних и внешних пользователей:
| Параметр | Что даёт | Ориентир для ERP |
|---|---|---|
| Минимальная длина пароля | Отсекает «1», «123» | 8–12 символов |
| Сложный пароль | Требует буквы разного регистра, цифры, спецсимволы | Включить |
| Максимальный срок действия | Заставляет менять пароль по расписанию | 60–90 дней |
| Минимальный срок действия | Не даёт сразу вернуть старый пароль | 1 день |
| Запрет повторения | Нельзя взять один из последних паролей | 5–10 последних |
| Предупреждение об окончании срока | Напоминание за несколько дней | 5–7 дней |
| Запрет входа при бездействии | Отключает забытые учётки | 30–45 дней |
Настройки применяются при следующей смене пароля. Действующие пароли, не отвечающие новым требованиям, автоматически не сбрасываются.
Параметры информационной базы в Конфигураторе
Администрирование → Параметры информационной базы. Здесь задаются те же ограничения на уровне платформы: минимальная длина, проверка сложности, сроки действия, запрет повторения, а в свежих версиях платформы — блокировка после нескольких неудачных попыток входа. Состав полей зависит от номера платформы: в версиях 8.3.20 и выше набор настроек паролей и блокировки аутентификации шире.
Для ERP удобнее держать политику в «Настройках входа» программы: там можно задать разные правила для внутренних и внешних пользователей, а сотрудники видят понятные сообщения. Платформенные параметры полезны как страховка для учёток, которые не связаны со справочником.
Как снять блокировку после неудачных попыток
Если пользователь много раз ввёл неверный пароль и вход заблокирован, подождите окончания срока блокировки или задайте ему новый пароль через карточку. Если включён запрет входа при бездействии, в карточке снова разрешите вход и сохраните её.
Пароли в файловом и клиент-серверном варианте ERP
ERP почти всегда работает в клиент-серверном варианте. Здесь, кроме паролей пользователей 1С, есть ещё три уровня. Их часто путают.
| Пароль | Где задаётся | Что сломается без правки |
|---|---|---|
| Пользователь 1С | Карточка пользователя / Конфигуратор | Вход конкретного сотрудника |
| Пользователь СУБД (SQL, PostgreSQL) | Свойства информационной базы в консоли кластера | Вход в базу для всех |
| Администратор информационной базы в консоли | Окно аутентификации при открытии базы в консоли | Управление сеансами, блокировка базы |
| Администратор кластера и агента | Узлы «Администраторы» в консоли | Подключение консоли к кластеру |
Пароль пользователя СУБД
Если администратор БД сменил пароль учётки SQL Server или PostgreSQL, под которой 1С ходит в базу, ERP перестанет открываться у всех. Новый пароль нужно прописать в консоли: Администрирование серверов 1С Предприятия, кластер, Информационные базы, свойства базы, поле пароля пользователя сервера баз данных.
Меняйте пароль СУБД вне рабочего времени и сразу правьте свойства всех баз, которые используют эту учётку. Иначе новые сеансы не откроются, а фоновые задания начнут падать с ошибкой подключения.
Администраторы кластера
В консоли кластера есть узлы «Администраторы» — для центрального сервера и для самого кластера. Там можно добавить администратора или изменить пароль существующему. Если пароль администратора кластера утерян и подключиться нельзя, не пересоздавайте кластер. Правильный порядок: в нерабочее время остановить службу «Агент сервера 1С:Предприятия» (все сеансы пользователей при этом оборвутся), восстановить файл настроек кластера из резервной копии и запустить службу. Если копии нет — обратитесь к администратору сервера.
Файловый вариант
В файловой базе уровней меньше: только пользователи 1С. Но и защита слабее: файл базы 1Cv8.1CD лежит в сетевой папке, и его можно скопировать. Поэтому в файловом варианте пароли 1С дополняют правами на папку в Windows: доступ на запись даётся только тем, кто работает в базе.
Что сломается после смены пароля и как этого избежать
Большинство проблем после смены пароля связаны не с пользователями, а со службами, которые входят в базу автоматически.
- 🔄 Обмены данными. Узлы обмена с другими базами (например, с ЗУП или розницей) хранят имя и пароль пользователя для подключения. Откройте настройки синхронизации и обновите пароль.
- 🌐 Веб-сервисы и HTTP-сервисы. Внешние системы — сайт, WMS, мобильные приложения — подключаются под учёткой 1С. Пароль меняют у них в конфигурации.
- 🗄 Скрипты резервного копирования и обновления. Пакетный запуск Конфигуратора содержит пароль в командной строке. Пример:
"C:\Program Files\1cv8\8.3.24.1586\bin\1cv8.exe" DESIGNER /S"srv1c\erp" /N"Обновление" /P"НовыйПароль" /DumpIB"D:\Backup\erp.dt" /Out"D:\Backup\log.txt" /DisableStartupDialogs
Номер версии в пути подставьте свой. После смены пароля учётки «Обновление» нужно поправить параметр /P во всех таких файлах и заданиях планировщика.
- 📱 Тонкий клиент через веб-публикацию. Если в файле публикации
default.vrdуказаны имя и пароль для автоматического входа, их тоже нужно обновить, иначе публикация будет запрашивать пароль или отдавать ошибку.
Как часто менять пароли и кому давать полные права
Регулярная смена раз в 60–90 дней снижает ущерб от утёкших паролей, но только если пароли не записывают на стикерах. Слишком частая смена (раз в 2–3 недели) обычно приводит к паролям вида «Весна2026!», «Лето2026!» — формально сложным, но предсказуемым.
Что реально повышает безопасность ERP:
- 👤 Личные учётки. Одна учётка на одного человека. Общий пользователь «Склад» на пять кладовщиков делает журнал регистрации бесполезным при разборе инцидентов.
- 🛡 Минимум полных прав. Роль «Полные права» — у двух-трёх человек: основной администратор и резервный. Остальным — профили групп доступа под их работу.
- 🚪 Отключение уволенных. В день увольнения снимите флажок разрешения входа в карточке. Пользователя не удаляйте: на него ссылаются документы, и журнал регистрации должен оставаться читаемым.
- 🪟 Вход через Windows. Для офиса с доменом аутентификация операционной системы удобнее: пароль один, политику задаёт домен, уволенного отключают в одном месте.