Обороткабаза знаний по 1С 8.3

Как изменить или сбросить пароль в 1С:Предприятие 8.3

· 9 мин

Содержание

Пароль пользователя 1С меняют в трёх разных местах, и важно не перепутать. Если нужно сменить свой пароль или задать его сотруднику — это режим 1С:Предприятие, раздел Администрирование → Настройки пользователей и прав → Пользователи. Если пользователь забыл пароль и войти не может — его сбрасывает администратор там же или в Конфигураторе. А пароли администраторов кластера серверов живут отдельно, в консоли администрирования, и к пользователям информационной базы отношения не имеют.

Ниже — где что лежит, как задать и сбросить пароль в каждом случае и что делать, когда 1С пароль не принимает.

Где хранится пароль и три вида входа

Прежде чем менять пароль, определите, каким способом пользователь входит в программу. От этого зависит, есть ли у него пароль вообще и где его править.

В 1С 8.3 для каждого пользователя задаётся один или несколько видов аутентификации:

  • 🔑 Аутентификация 1С:Предприятия — у пользователя есть собственный пароль, который он вводит в окне входа. Этот пароль хранится внутри информационной базы и правится в карточке пользователя.
  • 🪟 Аутентификация операционной системы — вход по учётной записи Windows или домена. Пароля в 1С нет, пользователь не вводит ничего: система узнаёт его по доменному логину. Менять «пароль в 1С» тут бессмысленно — меняется доменный пароль средствами Windows.
  • 🌐 Аутентификация по токенам OpenID — вход через внешний сервер OpenID. Пароль тоже хранится не в 1С.

Если пользователь входит только по учётной записи Windows, пароля в самой 1С у него нет. Попытки «сбросить пароль в 1С» ничего не дадут — нужно разбираться с доменной учёткой или добавить пользователю аутентификацию 1С:Предприятия.

Отдельная история — пароли администраторов кластера серверов. Это не пользователи базы, а учётные записи для управления самим сервером «1С:Предприятия». Они хранятся в реестре кластера на сервере, а не в информационной базе, и правятся только через консоль администрирования (о ней — ниже).

Что меняемГде меняем
Свой пароль / пароль сотрудникаРежим Предприятия → карточка пользователя
Забытый пароль пользователяКонфигуратор → Пользователи
Пароль администратора кластераКонсоль администрирования серверов

Как сменить свой пароль в режиме Предприятия

Самый частый случай — пользователь хочет сменить собственный пароль, зная старый. Это делается прямо в рабочем режиме, без Конфигуратора и без администратора.

Возможность менять свой пароль задаёт администратор: в карточке пользователя есть флажок разрешения. Если он снят, кнопка смены пароля будет недоступна, и пароль поменяет только администратор.

Порядок действий для пользователя с правом менять пароль:

  1. Откройте Администрирование → Настройки пользователей и прав → Пользователи. Если раздела «Администрирование» в меню нет, ваших прав на список пользователей не хватает — обратитесь к администратору.
  2. Найдите в списке свою учётную запись и откройте карточку.
  3. Нажмите команду установки пароля (ссылка Установить пароль или кнопка рядом с полем пароля).
  4. Введите новый пароль и повторите его в поле подтверждения.
  5. Запишите изменения.

Если при входе 1С сама предложила сменить пароль — значит, администратор включил флажок Потребовать установку пароля при входе или истёк срок действия пароля. Просто введите новый пароль в появившемся окне, старый при этом не спрашивается, если вы только что вошли.

Повторять операцию для каждого сотрудника не нужно — это разовое действие в своей карточке.

Как администратору задать или сбросить пароль сотруднику

Когда сотрудник забыл пароль, старый ввести он уже не сможет. Поэтому пароль не «восстанавливают» (в 1С он хранится в зашифрованном виде и прочитать его нельзя), а задают новый.

Делает это пользователь с правами администратора в режиме Предприятия:

  1. Администрирование → Настройки пользователей и прав → Пользователи.
  2. Откройте карточку нужного сотрудника.
  3. Задайте новый пароль через команду установки пароля и подтвердите его.
  4. Включите флажок Потребовать установку пароля при входе — тогда при первом входе сотрудник сам сменит временный пароль на свой. Так вы не будете знать его постоянный пароль.
  5. Запишите карточку.

В этой же карточке управляют и способом входа: флажки Аутентификация 1С:Предприятия и Аутентификация операционной системы включают или отключают соответствующий вид входа. Если нужно, чтобы человек входил по паролю, а не по учётке Windows, — включите первый флажок и задайте пароль.

Снимать флажок Вход в программу разрешён ради «сброса» не нужно — это полностью закроет сотруднику доступ. Для смены пароля достаточно задать новый.

Смена пароля через Конфигуратор

Конфигуратор пригодится в двух случаях: когда список пользователей в режиме Предприятия недоступен (например, повреждена конфигурация) или когда учётную запись заводили на уровне платформы, а не средствами конфигурации.

Порядок:

  1. Запустите базу в режиме Конфигуратор.
  2. Откройте Администрирование → Пользователи.
  3. Дважды щёлкните по нужному пользователю — откроется карточка.
  4. На закладке Основные заполните поля Пароль и Подтверждение пароля.
  5. Там же проверьте галочки видов аутентификации: Аутентификация 1С:Предприятия, Аутентификация операционной системы, Аутентификация с помощью токенов OpenID.
  6. Нажмите ОК.

Монопольный доступ к базе для смены пароля не требуется — операция меняет только запись пользователя. Исключение — если сама база заблокирована от входа или идёт обновление.

Список пользователей в Конфигураторе и список в разделе «Пользователи» режима Предприятия — это один и тот же набор учётных записей. Менять одного и того же человека параллельно в двух местах не нужно: изменения видны и там, и там.

Отдельный вопрос — что делать, если забыт пароль единственного администратора с полными правами и нет ни второго администратора, ни входа по учётной записи Windows. Платформа такой пароль не показывает и не сбрасывает «в обход». Варианты:

  • вспомнить, есть ли другой пользователь с административной ролью — он задаст новый пароль;
  • если включена аутентификация ОС — зайти под нужной учётной записью Windows;
  • восстановить базу из резервной копии , сделанной до потери пароля.

Пересоздавать базу или удалять служебные файлы, чтобы «обнулить пароль», не нужно — это ведёт к потере данных.

Пароли администраторов кластера серверов

В клиент-серверном варианте, помимо пользователей базы, есть администраторы кластера — учётные записи для управления сервером «1С:Предприятия». Их пароли хранятся в реестре кластера на сервере и в информационной базе не лежат. Поменять пароль пользователя базы через консоль кластера нельзя — это разные сущности.

Администраторов кластера правят в оснастке Администрирование серверов 1С Предприятия (консоль администрирования):

  1. Разверните дерево: центральный сервер → ваш кластер.
  2. Откройте ветку Администраторы внутри кластера.
  3. Чтобы изменить пароль , откройте существующего администратора и задайте новое имя/пароль; чтобы добавить — создайте нового администратора, выберите вид аутентификации (пароль или учётная запись ОС) и укажите пароль.
  4. Аналогично у центрального сервера есть собственный список администраторов — это разные уровни доступа, не путайте их.

Если консоль не запускается после обновления платформы, типичная причина — не перерегистрирована библиотека оснастки. Перерегистрируйте radmin.dll из каталога bin установленной платформы (командой regsvr32 от имени администратора) и откройте консоль заново.

Не путайте администратора кластера ещё с одним полем — в свойствах зарегистрированной информационной базы есть Имя администратора ИБ и Пароль. Это учётные данные, под которыми кластер подключается к базе для служебных операций (блокировка сеансов, региональные настройки), если база закрыта от свободного входа. Их заполняют логином и паролем администратора базы — но меняется сам пароль всё равно в карточке пользователя, а здесь лишь дублируется, чтобы кластер мог подключиться.

Те же действия доступны из командной строки через утилиту rac. Посмотреть список администраторов и кластеров:

rac cluster list
rac cluster admin list --cluster=<идентификатор кластера>

Точный набор параметров для создания администратора зависит от версии платформы — сверьтесь со встроенной справкой командой rac help, чтобы не ошибиться с флагами.

Если забыт пароль администратора кластера — не удаляйте кластер и не чистите его реестр: это оборвёт регистрацию всех баз на сервере. Восстановите каталог реестра кластера из резервной копии или обратитесь к администратору сервера. Любые работы с остановкой службы 1C:Enterprise 8.3 Server Agent выполняйте вне рабочего времени — остановка оборвёт сеансы всех пользователей всех баз на этом сервере.

Настройка требований к сложности пароля

Чтобы пользователи не ставили пароли вида 123 или qwerty, в типовых конфигурациях есть политика паролей. Она не относится к доменной аутентификации — только к паролям 1С.

Откройте Администрирование → Настройки пользователей и прав → Настройки входа. Здесь задаются правила, которые будут проверяться при каждой установке пароля:

  • Минимальная длина пароля — число символов, обычно включают от 7–8.
  • Сложность пароля — требование, чтобы пароль содержал символы разного регистра, цифры и не совпадал с именем пользователя.
  • Срок действия пароля — через сколько дней система потребует сменить пароль .
  • Запрет повторения — нельзя задать один из последних использованных паролей.

Если включить Потребовать установку пароля при входе для всех пользователей разом (есть такая команда в списке пользователей), при следующем входе каждый сотрудник сам задаст пароль по новым правилам. Удобно, когда политику вводят на работающей базе.

Проверьте настройки после изменения: слишком строгие требования приведут к тому, что сотрудники начнут записывать пароли на бумаге — это снижает безопасность сильнее, чем короткий пароль. Разумный минимум — 8 символов плюс требование сложности.

Что делать, если 1С не принимает новый пароль

Большинство проблем при смене пароля — это несоответствие политике или путаница с видом входа. Разберите симптом и причину:

Диагностика: выберите симптом

Если ни один пункт не подошёл и вход по паролю упорно не работает , убедитесь, что вы правите ту самую информационную базу: в списке запуска может быть несколько баз с похожими именами, и пароль вы меняете в одной, а входите в другую.

Частые вопросы

Можно ли узнать текущий пароль пользователя, не меняя его?
Нет. Пароли в 1С хранятся в виде необратимого хеша, их нельзя прочитать или расшифровать — ни администратору, ни через Конфигуратор. Забытый пароль только задают заново.
Нужны ли права администратора, чтобы сменить свой пароль?
Нет. Свой пароль пользователь меняет сам, если администратор разрешил это в его карточке. Права администратора нужны только для смены чужих паролей и доступа к списку пользователей целиком.
Пароль администратора кластера и пароль администратора базы — это одно и то же?
Нет. Администратор кластера управляет сервером «1С:Предприятия» и его пароль хранится в реестре кластера. Администратор базы — это пользователь информационной базы с полными правами. Сменить один через место хранения другого нельзя.
Как заставить всех сотрудников сменить пароли при следующем входе?
В списке пользователей выделите нужные учётные записи и выполните команду, требующую установку пароля при входе. При очередном входе каждый задаст новый пароль сам — вы его знать не будете.
Почему при входе по учётной записи Windows смена пароля в 1С ничего не даёт?
Потому что при аутентификации операционной системы пароля в 1С нет вообще — программа узнаёт пользователя по доменному логину. Меняется такой «пароль» средствами Windows, а не в 1С.