Смена пароля пользователя и администратора в 1С
Содержание
Свой пароль в базе 1С меняют в режиме 1С:Предприятие: заходите в раздел Администрирование → Настройки пользователей и прав → Пользователи, открываете свою карточку и жмёте «Установить пароль
». Чужой пароль или пароль администратора задают там же, если у вас есть права, либо в Конфигураторе — в меню Администрирование → Пользователи.
Нюанс в том, что «паролей в 1С» несколько, и меняются они в разных местах. Пароль пользователя информационной базы — это одно, пароль администратора кластера на сервере 1С — совсем другое. Перепутаете уровень — будете искать кнопку не в том окне.
Ниже — где и как сменить пароль в базе 1С для каждого случая: в файловой и в клиент-серверной базе, через Предприятие и через Конфигуратор, а также что делать, если пароль администратора утерян и войти больше нельзя.
Какие пароли есть в 1С и чем они различаются
Прежде чем менять пароль, определитесь, какой именно. В 1С их три уровня, и они не связаны между собой.
- 🔑 Пароль пользователя информационной базы. Им вы входите в саму базу — выбираете имя в окне запуска и вводите пароль. Хранится внутри базы, в зашифрованном виде. Это самый частый случай.
- 🖥️ Пароль администратора информационной базы в кластере. Только для клиент-серверных баз. Задаётся в свойствах ИБ на сервере и используется кластером для служебных операций с базой.
- 🏢 Пароль администратора кластера серверов 1С. Защищает сам кластер и консоль администрирования. К входу в учётную базу отношения не имеет.
Для файловой базы существует только первый уровень — пользователи базы. Серверных администраторов там нет: некому и нечего администрировать на уровне кластера.
Ещё одна развилка — способ входа. У каждого пользователя может быть включена аутентификация 1С:Предприятия (логин и пароль) или аутентификация операционной системы (вход по учётной записи Windows без ввода пароля). Пароль есть смысл менять только при первом способе. Если пользователь ходит по доменной учётке, менять надо пароль Windows, а не пароль в 1С.
Что проверить перед сменой пароля
Пара минут проверки избавляет от типичных затыков — особенно когда пароль меняют администратору или перед передачей базы новому сотруднику.
Отдельно про второй пункт. Если у пользователя стоит аутентификация операционной системы, поле пароля в 1С на вход не влияет — программа пускает по доменной учётке автоматически. В этом случае менять нужно пароль Windows, а настройки 1С не трогать.
Смена своего пароля в режиме 1С:Предприятие
Это основной способ для типовых конфигураций — 1С:Бухгалтерия 3.0, 1С:ЗУП 3.1, 1С:Управление торговлей 11 и других на базе Библиотеки стандартных подсистем.
Порядок действий:
- Войдите в базу под своим логином.
- Откройте раздел
Администрирование → Настройки пользователей и прав → Пользователи. - В списке найдите свою учётную запись и откройте карточку двойным щелчком.
- Нажмите ссылку «Установить пароль» (в карточке пользователя).
- Введите новый пароль дважды — в поле и в подтверждении — и запишите изменения.
Обычный пользователь видит в списке в основном себя и может сменить только свой пароль. Чтобы менять пароли коллегам, нужны права администратора.
Если в карточке стоит флажок «Пользователю запрещено изменять пароль», команда смены будет недоступна. Снять флажок может только администратор.
Длину и состав пароля задаёт администратор в настройках: Администрирование → Настройки пользователей и прав → раздел с настройками входа. Там включается проверка сложности и минимальная длина. Если новый пароль не проходит по правилам, 1С не даст его сохранить и подскажет требования.
В интерфейсе «Такси» (платформа 8.3) все эти пункты находятся в разделе «Администрирование». Новый пароль вступит в силу при следующем входе — текущий сеанс продолжит работать со старым.
Смена пароля через Конфигуратор
Конфигуратор пригодится, когда в приложение войти нельзя, а в саму базу админский доступ есть. Способ работает для любой конфигурации, в том числе нетиповой и без Библиотеки стандартных подсистем.
- Запустите базу в режиме Конфигуратор (в окне запуска выберите базу и нажмите «Конфигуратор»).
- Откройте меню
Администрирование → Пользователи. - В списке найдите нужного пользователя и откройте его двойным щелчком.
- На вкладке «Основные» убедитесь, что включена «Аутентификация 1С:Предприятия».
- В полях «Пароль» и «Подтверждение пароля» задайте новое значение.
- Нажмите «OK», затем сохраните список пользователей.
Для типовых конфигураций менять пароли через Конфигуратор без необходимости не стоит. Приложение ведёт свой справочник «Пользователи» и синхронизирует его со списком пользователей базы. Правка в Конфигураторе в обход приложения может разойтись со справочником. Если доступ в Предприятие есть — меняйте пароль там.
Здесь же, на вкладке «Основные», настраивается и способ входа. Флажок «Аутентификация 1С:Предприятия» включает вход по логину и паролю. Флажок «Аутентификация операционной системы» привязывает учётную запись Windows — тогда пароль 1С не используется. Поле «Показывать в списке выбора» определяет, виден ли пользователь в окне запуска: если его снять, учётка остаётся рабочей, но в списке не отображается, и имя придётся вводить вручную.
Чтобы открыть Конфигуратор , нужны соответствующие права. Если у вашей учётки их нет, список пользователей в Конфигураторе будет пуст или недоступен — это нормально, работайте через режим Предприятие. И помните: в окне запуска 1С нет ссылки «забыли пароль» — восстановления по почте, как на сайтах, здесь не предусмотрено. Поэтому доступ администратора берегут отдельно.
Пароли в файловой базе: что учесть
Файловая база — это папка с файлом 1Cv8.1CD, которая лежит на диске компьютера или в сетевой папке. Отдельного сервера у неё нет.
Что это меняет в смене пароля:
- Пользователи и их пароли хранятся прямо внутри файла базы. Отдельного администрирования на уровне сервера нет — есть только пользователи ИБ.
- Менять пароль можно и через Предприятие, и через Конфигуратор — порядок действий точно такой же, как описано выше.
- Пароль на сетевую папку или архив базы (если вы его ставили средствами Windows или архиватора) — это защита файла, а не учётная запись 1С. Он меняется в свойствах папки или в настройках архиватора, а не в 1С.
Ещё одна особенность: пользователи и их пароли «путешествуют» вместе с базой. Скопировали папку с 1Cv8.1CD на другой компьютер или развернули из выгрузки .dt — список пользователей и пароли перенесутся как есть. Отдельно их заводить заново не нужно, а вот сменить после переноса бывает полезно.
Важный момент безопасности: доступ к файлу базы = доступ к данным. Кто может открыть папку с 1Cv8.1CD и скопировать файл, тот получает всю базу. Пароли пользователей защищают вход в приложение, но не сам файл. Поэтому для файловой базы ограничивайте доступ к сетевой папке правами на уровне Windows.
Перед сменой паролей администраторов в файловой базе сделайте копию файла 1Cv8.1CD или выгрузку через Администрирование → Выгрузить информационную базу (файл .dt). Если что-то пойдёт не так, вы вернётесь к рабочему состоянию.
Пароли в клиент-серверной базе
В клиент-серверном варианте база работает на сервере 1С:Предприятия, а пользователи подключаются к ней по сети. Паролей здесь больше, и за них отвечают разные люди.
Пароль пользователя базы меняется так же, как в файловом варианте — через Предприятие или Конфигуратор. Для бухгалтера или кадровика ничего не меняется: он по-прежнему открывает свою карточку и жмёт «Установить пароль».
Пароль администратора информационной базы — это служебная учётка, под которой кластер выполняет операции с базой. Задаётся в консоли администрирования серверов 1С: открываете свойства нужной информационной базы и правите поля с именем и паролем администратора ИБ. Та же операция доступна утилитой командной строки rac. Точные параметры смотрите в справке — команда rac help и rac infobase help: имена подкоманд зависят от версии платформы.
Пароль администратора кластера защищает сам кластер серверов и доступ к консоли администрирования. К входу пользователей в базу он отношения не имеет. Меняется в свойствах кластера в консоли администрирования серверов 1С.
Сама консоль открывается как оснастка «Администрирование серверов 1С Предприятия» на сервере, где установлен сервер 1С. В ней видно дерево: центральный сервер → кластеры → информационные базы и сеансы. Пароли администраторов ИБ и кластера правятся в свойствах соответствующего узла дерева. Если консоль не запускается после переустановки платформы, администратор перерегистрирует её компоненту командой regsvr32 для библиотеки radmin.dll из каталога bin установленной платформы — это штатная процедура восстановления оснастки.
Чтобы посмотреть, что есть в кластере, пригодятся команды, в которых можно быть уверенным:
rac cluster list
rac infobase summary list --cluster=<идентификатор кластера>
rac session list --cluster=<идентификатор кластера>
Правка свойств базы или кластера на сервере затрагивает всех пользователей. Делайте это в согласованное время. Остановка службы агента сервера 1С разом обрывает все активные сеансы — планируйте такие работы на период, когда в базе никто не работает.
Если пароль администратора потерян
Самая частая ситуация — забыли пароль администратора базы, а войти под ним больше нельзя. Пароли 1С хранит в виде хеша, расшифровать их штатными средствами нельзя. Поэтому действуют по порядку.
Шаг 1. Войдите под другим администратором. Если в базе есть вторая учётная запись с полными правами, зайдите под ней и задайте администратору новый пароль через список «Пользователи». Это самый быстрый и безопасный путь.
Шаг 2. Если второго администратора нет. Когда утерян единственный пароль с полными правами, встроенного «сброса» в 1С нет — это защита, а не недоработка. Варианты:
- восстановить базу из резервной копии , сделанной до того, как пароль был изменён или потерян;
- обратиться к своему 1С-специалисту или в обслуживающую организацию (франчайзи) — восстановление доступа к собственной базе выполняется специалистом под вашу ответственность.
Шаг 3. Потерян пароль администратора кластера (клиент-сервер). Список администраторов кластера хранится в служебных данных кластера — в каталоге srvinfo на сервере (файл 1CV8Clst.lst). Самостоятельно его трогать не стоит: ошибка выводит кластер из строя. Правильный путь — восстановить служебные данные кластера из резервной копии или поручить это администратору сервера. Любая операция с остановкой службы оборвёт сеансы всех пользователей.
Чего делать не нужно: пересоздавать кластер, удалять базу или сносить настройки «с нуля» ради сброса одного пароля. Это потеря данных ради проблемы, которая решается резервной копией.
Чтобы больше не оказаться в такой ситуации, всегда держите в базе минимум двух пользователей с полными правами и настройте регулярное резервное копирование. Тогда забытый пароль — это пятиминутная задача, а не ЧП.