Пароли в 1С:УПП — пользователь, администратор и политика безопасности

Сменить пароль в 1С УПП надёжнее всего в Конфигураторе: Администрирование → Пользователи, двойной щелчок по пользователю, на вкладке «Основные» ввести новый пароль в поля «Пароль» и «Подтверждение пароля», нажать «ОК». Способ одинаково работает для обычного пользователя и для администратора, но требует прав администратора информационной базы.

Второй путь — справочник «Пользователи» в режиме Предприятие. Им пользуются, когда в Конфигуратор пускать человека не хотят. Третий случай — пароль администратора утерян, и войти некуда. Для него ниже есть отдельный раздел.

УПП 1.3 работает в режиме обычного приложения на платформе 8.3. Учётные записи и пароли хранит сама платформа, поэтому всё про Конфигуратор и параметры безопасности ниже — общее для любых баз на 8.3.

Какие пароли бывают в базе УПП и кто их меняет

Первая ошибка — путать разные уровни доступа. «Пароль от 1С» в офисе может означать пять разных вещей.

Эта статья про первые два уровня. Пароль кластера и СУБД к входу бухгалтера в базу отношения не имеет. Если пользователь видит окно запроса имени и пароля 1С, речь всегда об уровне «Пользователь ИБ».

👤 Обычный пользователь — сотрудник с набором ролей под его участок: склад, расчёт зарплаты, продажи.

🔑 Администратор ИБ — пользователь с ролью «Полные права». Только он видит список всех пользователей и меняет чужие пароли.

🖥️ Вход по аутентификации ОС — у пользователя стоит флажок «Аутентификация операционной системы» и указан пользователь Windows. Пароль 1С при таком входе не запрашивается вовсе.

Смена пароля пользователя в Конфигураторе

Это основной способ. Он не зависит от того, как в УПП настроены права в режиме Предприятие.

1. Запустите 1С, выберите базу УПП и нажмите «Конфигуратор».
2. Войдите под пользователем с ролью «Полные права».
3. Откройте Администрирование → Пользователи.
4. Найдите сотрудника в списке и откройте его двойным щелчком.
5. На вкладке «Основные» введите новый пароль в поле «Пароль» и повторите его в поле «Подтверждение пароля».
6. Нажмите «ОК». Пароль действует сразу.

Работающим пользователям выходить из базы не нужно. Новый пароль спросят при следующем входе. Текущий сеанс сотрудника продолжит работать до выхода.

Чтобы снять пароль совсем, оставьте оба поля пустыми и сохраните карточку. Делайте это только на тестовых и учебных базах. Пользователь без пароля в рабочей базе — открытая дверь для любого, кто сядет за компьютер.

Что ещё стоит проверить в карточке

В той же карточке пользователя есть параметры, которые влияют на работу с паролем:

• 🔒 «Пользователю запрещено изменять пароль» — включайте для общих учётных записей, например «Склад», под которыми работают несколько человек;
• 👁️ «Показывать в списке выбора» — если флажок снят, имя пользователя не появится в окне входа, его придётся вводить вручную;
• 🪟 «Аутентификация операционной системы» — с ней пароль 1С для входа не нужен.

Смена пароля из командной строки

Когда пароль нужно сменить на десятке баз, удобнее сначала проверить вход через пакетный запуск. Команда открывает Конфигуратор нужной базы под администратором:

"C:\Program Files\1cv8\common\1cestart.exe" DESIGNER /F"D:\Bases\UPP" /N"Администратор" /P"СтарыйПароль"

Для серверной базы вместо /F указывают /S"сервер\имя_базы". Параметры /N и /P задают имя и пароль. Сам пароль пользователя при этом меняется уже вручную в окне Конфигуратора.

Смена пароля в режиме Предприятие через справочник «Пользователи»

В УПП администратор может управлять учётными записями, не открывая Конфигуратор. Для этого служит справочник «Пользователи».

1. Войдите в УПП в режиме Предприятие под пользователем с полными правами.
2. Откройте справочник «Пользователи». Если в меню Сервис нужной команды не видно, переключите интерфейс на «Полный» и откройте Операции → Справочники → Пользователи.
3. Откройте карточку сотрудника.
4. Перейдите к настройкам пользователя информационной базы — они связаны с элементом справочника.
5. Задайте новый пароль, подтвердите его и запишите элемент.

Элемент справочника и учётная запись платформы связаны, но это не одно и то же. В справочнике хранятся настройки УПП: основная организация, склад по умолчанию, ответственное лицо. Пароль же хранит платформа.

Отсюда частая путаница: администратор удаляет элемент справочника, а учётная запись в Конфигураторе остаётся, и сотрудник по-прежнему входит в базу. Увольняя человека, проверьте список в Администрирование → Пользователи Конфигуратора.

Если сотрудник хочет сменить пароль сам

Сотрудник без административных прав чужие пароли не видит и не меняет. Чаще всего свой пароль он меняет в двух ситуациях:

• 📅 истёк срок действия пароля — при входе платформа сама предложит задать новый;
• 🧑‍💼 администратор назначил временный пароль и попросил сменить его после первого входа.

Если в организации не настроен срок действия пароля, обычному пользователю проще всего попросить администратора. Самый частый запрос — «забыл пароль», и тут вариант один: администратор задаёт временный пароль по шагам выше.

Как поменять пароль администратора информационной базы

Пароль администратора меняется так же, как пароль любого пользователя. Отличие — в последствиях: ошибка оставит базу без управляющего входа.

1. Войдите в Конфигуратор под администратором, пароль которого меняете.
2. Откройте Администрирование → Пользователи и карточку администратора.
3. Введите новый пароль дважды и нажмите «ОК».
4. Закройте Конфигуратор и сразу войдите заново с новым паролем.

До смены пароля убедитесь, что в базе есть второй пользователь с ролью «Полные права». Это самая дешёвая страховка: если новый пароль забудется или опечатку введут дважды, второй администратор вернёт доступ за минуту.

Перед сменой пароля администратора проверьте, где ещё он записан:

• ⚙️ в регламентных заданиях и скриптах выгрузки резервных копий;
• 🔁 в настройках обменов с другими базами, если обмен запускается под этим пользователем;
• 🗂️ в ярлыках и bat-файлах с параметрами /N и /P.

После смены пароля такие задачи начнут падать с ошибкой аутентификации. Лучше заранее завести для автоматических задач отдельного пользователя с нужными ролями и не трогать его при плановой смене паролей администраторов.

Требования к паролям и политика безопасности базы

Требования к паролям настраиваются на уровне всей информационной базы. Параметры находятся в Конфигураторе: Администрирование → Параметры информационной базы.

Новые требования действуют при следующей смене пароля. Действующие простые пароли платформа принудительно не сбрасывает. Чтобы перевести всех на сложные пароли сразу, задайте каждому временный пароль, отвечающий новым правилам, и включите срок действия.

Права и роли — вторая половина безопасности

Пароль защищает вход, а роли — то, что человек может сделать после входа. В УПП роль «Полные права» дают только администраторам. Бухгалтеру, кладовщику и менеджеру хватает отраслевых ролей своего участка.

Раз в квартал пройдитесь по списку Администрирование → Пользователи и проверьте:

• ❌ нет ли уволенных сотрудников;
• 🧩 у кого из обычных пользователей оказалась роль «Полные права»;
• 🔓 у кого пароль пустой — проверьте вход под этими именами без пароля на копии базы и задайте пароли.

Что делать, если пароль администратора утерян

Самый неприятный сценарий: никто из администраторов не помнит пароль, а других пользователей с полными правами нет. Порядок действий — от безопасного к рискованному.

Файловая база

Пароли хранятся внутри файла 1Cv8.1CD. Штатного «сброса пароля» в платформе нет. Существуют сторонние утилиты, которые правят список пользователей прямо в файле базы.

Перед любыми такими действиями скопируйте весь каталог базы. Ошибка при правке файла базы может повредить его целиком. Пользуйтесь этим способом только для своей базы, к которой у вас есть законное право доступа.

Клиент-серверная база

Список пользователей платформа хранит в служебной таблице v8users в базе данных SQL. Приём администраторов такой: при отсутствии этой таблицы платформа считает, что пользователей в базе нет, и пускает в Конфигуратор без пароля. Таблицу временно переименовывают средствами СУБД, входят в Конфигуратор, затем возвращают исходное имя и меняют пароль в карточке.

Точная последовательность зависит от версии платформы и СУБД. Без опыта работы с SQL такой приём легко превратить в потерю всех учётных записей.

Частые ошибки при смене пароля и как их устранить

Частые вопросы