Пароль пользователя в 1С Торговля: смена, сброс и восстановление доступа

Сменить пароль в 1С Управление торговлей быстрее всего так: зайдите под пользователем с полными правами, откройте НСИ и администрирование → Настройки пользователей и прав → Пользователи, найдите сотрудника в списке и нажмите в его карточке «Установить пароль ». Свой пароль сотрудник меняет в этой же карточке, если ему это разрешено. Весь процесс занимает меньше минуты и не требует Конфигуратора.

Самая частая путаница по этой теме — искать смену пароля именно в Конфигураторе. В типовой «Торговле» на платформе 8.3 список пользователей ведётся в режиме 1С:Предприятия, и менять пароль правильнее там же. Конфигуратор нужен в особых случаях (например, когда в базу вообще не зайти), иначе легко рассинхронизировать справочник пользователей и список пользователей информационной базы.

Разберём все рабочие варианты: как пользователь меняет свой пароль сам, как администратор сбрасывает чужой, когда уместен Конфигуратор, что меняется в клиент-серверной базе и что делать, если пароль администратора потерян.

Что нужно, чтобы менять пароли: полные права администратора

Менять пароль другим пользователям, создавать новых и настраивать права может только пользователь с профилем «Администратор» (полные права). Обычный продавец или менеджер видит в лучшем случае только свою карточку.

Как проверить, что у вас есть нужные права:

• 🔑 Откройте список пользователей (НСИ и администрирование → Настройки пользователей и прав → Пользователи). Если список открылся и в нём видны все сотрудники — права есть.
• 🧩 В карточке пользователя на закладке «Права доступа » должен стоять профиль «Администратор».
• 🚫 Если пункт «Настройки пользователей и прав» вообще не виден в разделе администрирования — у вашего пользователя нет полных прав, и пароль вам сменит тот, у кого они есть.

Путь к списку пользователей слегка отличается по конфигурациям семейства «Торговли»:

Как сотруднику сменить свой пароль в 1С:Предприятии

Если сотруднику разрешено менять собственный пароль, делать это через администратора не нужно. Команда смены пароля доступна в его персональных настройках — значок шестерёнки «Сервис и настройки» в правом верхнем углу окна программы. Там пользователь вводит старый пароль и дважды новый.

Если такой команды у сотрудника нет, значит в его карточке установлен запрет на самостоятельную смену — тогда пароль задаёт только администратор (см. следующий раздел).

Что важно знать про самостоятельную смену:

1. Новый пароль начинает действовать сразу, повторный вход под старым уже не пройдёт.
2. Если включена политика сложности паролей, слишком простой пароль программа не примет и подскажет требования.
3. Активные сеансы под старым паролем не завершаются принудительно — пароль проверяется при следующем входе.

Как администратору сбросить пароль другому пользователю

Это основной сценарий: сотрудник забыл пароль и зайти не может. Администратор задаёт ему новый.

Пошагово:

1. Зайдите под администратором и откройте Настройки пользователей и прав → Пользователи.
2. Найдите сотрудника в списке (по полному имени или имени для входа) и откройте его карточку двойным щелчком.
3. Убедитесь, что включён флажок «Вход в программу разрешён» и отмечена «Аутентификация 1С:Предприятия» — именно она отвечает за вход по паролю.
4. Нажмите «Установить пароль», введите новый пароль и подтверждение.
5. Включите флажок «Потребовать смену пароля при входе» — тогда при первом входе сотрудник сам задаст пароль, который будете знать только он.
6. Запишите карточку.

Не отправляйте новый пароль в общий чат и не наклеивайте на монитор. Передайте его сотруднику лично или задайте временный с обязательной сменой при входе.

Отдельная частая ситуация — у пользователя есть вход по учётной записи Windows (строка «Аутентификация операционной системы»). В этом случае отдельного пароля в 1С у него нет: вход идёт под доменной учёткой, и пароль меняется средствами Windows, а не в карточке 1С.

Если сотрудников в списке много, найти нужного помогает поиск по полю «Имя (для входа)» — это короткий логин, под которым человек заходит, а не его полное имя из карточки. Полное имя может повторяться у тёзок, а имя для входа всегда уникально, поэтому сбрасывайте пароль, ориентируясь именно на него.

Когда пароль меняют через Конфигуратор

Конфигуратор для смены пароля в типовой «Торговле» нужен редко — в основном когда в режим 1С:Предприятия войти вообще нельзя. Работать с паролем там можно так:

1. Запустите базу в режиме «Конфигуратор».
2. Откройте Администрирование → Пользователи.
3. Откройте нужного пользователя, перейдите на закладку «Основные».
4. В поле «Пароль» задайте новый, продублируйте его в «Подтверждение пароля».
5. Сохраните и закройте окно пользователя.

Чтобы открыть Конфигуратор , у вашего пользователя тоже должны быть административные права. Если прав нет, этот способ недоступен — переходите к разделу про восстановление доступа.

Монопольный доступ к базе для смены пароля не нужен: другие пользователи могут продолжать работать. Монополия требуется только для обновления структуры базы, загрузки .dt и тестирования — к паролям это отношения не имеет.

В карточке пользователя Конфигуратора доступны два способа входа, и важно их не перепутать:

• Аутентификация 1С:Предприятия — вход по логину и паролю, которые хранятся внутри базы. Именно здесь задаётся пароль, который спрашивается в окне входа.
• Аутентификация операционной системы — вход под учётной записью Windows без ввода пароля 1С. Удобно в домене: сотрудник уже вошёл в систему, 1С пускает его автоматически.

Можно включить оба способа сразу: тогда пользователь входит либо по доменной учётке, либо по паролю 1С. Если оставить только вход по Windows, поля пароля в карточке не будет — и это нормально, а не ошибка.

Особенности клиент-серверной базы

В файловой базе данные и список пользователей лежат в одном файле 1Cv8.1CD. В клиент-серверной информационная база хранится на сервере СУБД, а подключения обслуживает кластер серверов 1С. На порядок смены пароля это почти не влияет — пароль пользователя всё так же задаётся в режиме предприятия или в Конфигураторе.

Что отличается на практике:

• 🔌 Чтобы открыть Конфигуратор клиент-серверной базы, может потребоваться ввести учётные данные администратора информационной базы — если такой администратор был назначен при создании базы.
• 🧱 Список пользователей информационной базы (и их пароли) — это НЕ то же самое, что администраторы кластера. Консоль администрирования серверов паролями конкретных пользователей базы не управляет; она отвечает за сам кластер и регистрацию баз.
• ⏱ Смена пароля не требует остановки сервера или рабочих процессов. Останавливать службу 1С ради смены пароля не нужно — это оборвёт сеансы всех пользователей.

Если пароль администратора потерян: восстановление доступа

Отдельная боль — потерян пароль единственного администратора, и в базу не зайти ни под кем с полными правами. Здесь важно не навредить.

Что делать можно и нужно:

1. Проверьте, нет ли второго администратора. Часто кроме учётки «Администратор» права есть ещё у кого-то (главбуха, системного администратора). Зайдите под ним и смените пароль обычным способом.
2. Проверьте вход по Windows. Если ваша доменная учётка добавлена в пользователей базы с административными правами, вы войдёте без пароля 1С.
3. Восстановите доступ из резервной копии. Если есть бэкап базы с временем, когда пароль был известен, доступ можно вернуть из него. Для клиент-серверной базы восстановлением занимается администратор сервера.

Чего делать нельзя:

• ❌ Удалять файлы базы, «сносить» настройки или пересоздавать информационную базу — потеряете данные.
• ❌ Искать «программы для сброса пароля 1С» сомнительного происхождения — это риск занести в базу вредоносный код и нарушить лицензию.

Если администратор в базе один, заведите второго ещё до того, как он понадобится. Это дешевле любого восстановления.

Нюанс про «вход без пароля»: если в базе вообще нет ни одного пользователя (список пуст), платформа пускает в неё любого без аутентификации. Но как только хотя бы один пользователь с паролем создан, войти без пароля уже нельзя — поэтому «очистить всех пользователей» ради входа не получится, не имея к ним доступа.

Политика паролей и безопасность базы

Пароли пользователей хранятся в базе не в открытом виде, а в виде хэша — даже администратор не видит чужой пароль, он может только задать новый. Это нормально и правильно: смысл в том, чтобы пароль знал только владелец.

Усилить защиту базы помогает политика паролей. Настраивается она в том же разделе — Настройки пользователей и прав → Настройки входа (в разных релизах пункт может называться близко по смыслу). Там задают:

• минимальную длину пароля;
• требование сложности (буквы разного регистра, цифры);
• срок действия пароля и напоминание сменить его;
• запрет повторного использования прежних паролей.

Практические рекомендации по безопасности:

1. 👤 У каждого сотрудника — своя учётная запись. Общий вход «Администратор / 123» означает, что по журналу регистрации невозможно понять, кто провёл документ или удалил данные.
2. 🔐 Для кассиров и общих рабочих мест ставьте запрет на самостоятельную смену пароля и требование менять временный пароль при первом входе.
3. 💾 Регулярно делайте резервные копии — это и страховка от потери пароля администратора, и защита от любых других сбоев.
4. 🧹 Удаляйте или отключайте вход («Вход в программу разрешён» снять) для уволившихся сотрудников, а не оставляйте «висеть».