Смена пароля пользователя в 1С 8.3: режим Предприятия и Конфигуратор
Содержание
Сменить пароль
пользователя можно двумя путями: в режиме Предприятия через карточку пользователя (Администрирование → Настройки пользователей и прав → Пользователи) или в Конфигураторе через Администрирование → Пользователи. Свой пароль меняет сам сотрудник, чужой — только тот, у кого полные права.
Частая путаница: пароль ищут в настройках Windows или в файле базы. В самой программе его нет в открытом виде — он хранится в зашифрованном виде внутри информационной базы, и «подсмотреть» старый пароль нельзя, можно только задать новый. Поэтому «узнать пароль» и «сменить пароль» — это разные задачи, и решается только вторая.
Всё описанное относится к 1С 8.3 с интерфейсом «Такси». Пути меню приведены для типовых конфигураций на стандартных подсистемах — «Бухгалтерии предприятия» 3.0, «Зарплаты и управления персоналом» 3.1, «Управления торговлей» 11; в них порядок действий совпадает. Для самописных и нетиповых баз надёжнее работать через Конфигуратор.
Кто может менять пароль и какие нужны права
Право на смену пароля зависит от роли:
- 👤 Обычный пользователь меняет только свой пароль — и только если в его настройках не стоит запрет на изменение.
- 🛡️ Администратор (пользователь с ролью «Полные права» / «Администратор») меняет пароль любому сотруднику и сбрасывает забытый.
Если сотрудник входит в базу по учётной записи Windows (аутентификация операционной системы), пароля 1С у него нет вовсе. Менять в этом случае нужно пароль доменной учётной записи средствами Windows, а не в программе.
Проверить, какой способ входа настроен, можно в карточке пользователя: за вход по логину 1С отвечает флажок «Аутентификация 1С:Предприятия», за вход по учётной записи Windows — «Аутентификация операционной системы».
Посмотреть свою роль просто: если при входе в базу доступен раздел Администрирование с подразделом «Настройки пользователей и прав», значит, прав администратора достаточно для смены чужих паролей. Если этого подраздела нет, вы обычный пользователь и распоряжаетесь только своим паролем.
Отдельно стоит вход по профилю OpenID или через внешнего поставщика (используется в сервисных моделях и в облаке). В этом случае пароль хранится не в самой базе, а на стороне сервиса авторизации, и менять его нужно там, а не в карточке пользователя.
Как сменить свой пароль в режиме Предприятия
Это самый частый сценарий — сотрудник меняет собственный пароль, не беспокоя администратора. Работает в конфигурациях на базе стандартных подсистем: «Бухгалтерия предприятия» 3.0, «Зарплата и управление персоналом» 3.1, «Управление торговлей» 11.
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Найдите в списке свою учётную запись и откройте карточку двойным щелчком.
- Нажмите ссылку «Установить пароль » в карточке.
- Введите новый пароль и повторите его в поле подтверждения.
- Сохраните карточку кнопкой «Записать и закрыть».
Новый пароль действует со следующего входа. Текущий сеанс при этом не прерывается — выходить из программы прямо сейчас не нужно.
Если в карточке ссылка «Установить пароль» неактивна или отсутствует, значит, администратор запретил самостоятельную смену пароля. Тогда новый пароль задаёт только он.
Смена пароля при входе, когда система требует её сама
Иногда программа сама предлагает задать новый пароль прямо при входе — до того, как откроется рабочий стол. Это не ошибка, а штатное поведение в двух случаях:
- 🔑 администратор создал учётную запись и включил требование сменить пароль при первом входе;
- ⏳ истёк срок действия пароля, заданный политикой безопасности (о ней — ниже).
В этот момент на экране появляется окно с полями для нового пароля и его подтверждения. Введите новый пароль, повторите его и подтвердите — после этого вход завершится уже с обновлёнными данными.
Если такое окно появилось неожиданно, не вводите наугад старый пароль несколько раз подряд. При включённой защите учётная запись может быть временно заблокирована по числу неудачных попыток.
Как администратору сменить пароль любому пользователю
Администратор задаёт пароль через ту же карточку, что и сотрудник свой, но может открыть любую учётную запись.
- Войдите в базу под учётной записью с полными правами.
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Откройте карточку нужного сотрудника.
- Нажмите «Установить пароль», задайте новый пароль и подтверждение.
- Чтобы сотрудник сменил выданный пароль на свой, включите флажок «Потребовать смену пароля при входе» (точная формулировка зависит от релиза конфигурации — ищите её рядом с полем пароля).
- Запишите карточку.
Так удобно выдавать временный пароль новому сотруднику: администратор задаёт простой пароль, а при первом входе программа заставит заменить его на постоянный.
Перед сбросом пароля администратору другого пользователя пройдитесь по короткому списку — он избавит от лишних звонков «у меня не работает »:
Смена и сброс пароля через Конфигуратор
Конфигуратор пригодится, когда конфигурация нестандартная или список пользователей ведётся на уровне платформы, а не в справочнике. Способ работает в любой конфигурации 1С 8.3.
- Запустите базу в режиме Конфигуратор (в окне запуска кнопка «Конфигуратор»).
- Откройте
Администрирование → Пользователи. - Двойным щелчком откройте нужную учётную запись.
- На закладке «Основные» заполните поля «Пароль» и «Подтверждение пароля».
- Нажмите ОК и закройте список пользователей.
Так администратор сбрасывает забытый пароль сотруднику: старый пароль знать не нужно, достаточно задать новый. Способ одинаково работает и для файловой базы, и для клиент-серверной — список пользователей в обоих случаях открывается в том же разделе Конфигуратора.
Если список пользователей в Конфигураторе пуст, аутентификация в базе выполняется не паролем 1С, а средствами операционной системы или сервиса авторизации. Создавать пользователя с паролем в такой базе обычно не нужно — вход настраивается на стороне Windows или сервиса.
Чтобы открыть список пользователей в Конфигураторе, нужно войти в него под учётной записью с административными правами. Если пароль администратора тоже утерян, обычный сброс через Конфигуратор не поможет — об этом ниже.
Отдельная ситуация — утерян пароль единственного администратора базы. Штатного «обхода» в 1С нет, и это защита от несанкционированного доступа, а не недоработка. Варианты легального восстановления:
- восстановить базу из резервной копии , сделанной до смены пароля;
- если есть второй пользователь с полными правами — войти под ним и сбросить пароль первому;
- обратиться к обслуживающему 1С-партнёру или к администратору сервера.
Пытаться «вскрыть» чужую базу без прав не нужно: это и незаконно, и бесполезно для рабочей информационной базы.
Настройка политики паролей и требований к сложности
Чтобы сотрудники не ставили пароли вроде 123 или qwerty, в конфигурациях на стандартных подсистемах есть политика паролей. Настраивает её администратор.
Откройте Администрирование → Настройки пользователей и прав и найдите группу настроек, посвящённую паролям. Обычно доступны такие параметры:
| Параметр | Что задаёт | Типичное значение |
|---|---|---|
| Минимальная длина пароля | Сколько символов минимум | 7–8 |
| Сложность пароля | Требование разных символов: буквы, цифры, регистры | Включена |
| Срок действия пароля | Через сколько дней пароль устаревает | 30–90 дней |
| Запрет повтора | Нельзя вернуть недавний пароль | Включён |
После включения сложности программа перестанет принимать слишком простые пароли и при смене подскажет, каким требованиям пароль не соответствует.
На уровне платформы, в Конфигураторе, у каждой учётной записи есть отдельные флажки:
- «Пользователю запрещено изменять пароль» — сотрудник не сможет сменить пароль сам;
- «Показывать в списке выбора» — убирает логин из выпадающего списка при входе, что усложняет подбор;
- «Аутентификация 1С:Предприятия» — включает вход по паре «логин + пароль».
Для усиления защиты скрытых учётных записей снимите «Показывать в списке выбора» у технических пользователей — их логин перестанет подсказываться в окне входа.
Политика действует на всех пользователей базы разом, поэтому задавать её стоит один раз при внедрении, а не менять от случая к случаю. Если сильно ужесточить требования на работающей базе, при следующем входе сменить пароль придётся сразу половине сотрудников — предупредите их заранее.
Что происходит с паролем после смены
Смена пароля не выбрасывает из программы тех, кто уже работает. Новый пароль спрашивается только при следующем входе — это важно помнить, когда меняете пароль «срочно, пока не узнали».
- 💻 Толстый и тонкий клиент. Старый сеанс продолжает работать до закрытия программы. Чтобы новый пароль точно вступил в силу, попросите сотрудника выйти из базы и войти заново.
- 🌐 Веб-клиент. Браузер может помнить прежний вход в рамках сессии. После смены пароля надёжнее закрыть вкладку с базой и открыть её заново.
- 📱 Мобильный клиент. Если логин с паролем были сохранены в настройках подключения, обновите их вручную, иначе приложение будет пытаться войти со старым паролем.
Если цель смены пароля — закрыть доступ уволенному сотруднику, одной смены пароля мало: его активный сеанс останется жить. Надёжнее завершить сеанс пользователя (в клиент-серверной базе — через консоль администрирования кластера) и только затем менять пароль или снимать у учётной записи право входа.
Почему не проходит вход и как это исправить
Большинство проблем со входом — это не поломка базы, а неверные данные или настройки учётной записи. Разберите симптом и причину:
Если вход не проходит у всех сотрудников сразу и база в клиент-серверном режиме — проблема, скорее всего, не в пароле, а в доступности сервера или службы. Сменой пароля это не лечится, нужен администратор сервера.