Пароль пользователя в 1С: создание, требования и принудительная смена
Содержание
Пароль в 1С создают в карточке пользователя: Администрирование → Настройки пользователей и прав → Пользователи, затем откройте нужного человека, включите вход в программу и впишите пароль в два поля. Пароль хранится в самой информационной базе, поэтому ставит его администратор базы, а не бухгалтер и не системный администратор Windows.
Частое заблуждение: «пароль на 1С — это пароль от Windows или от сервера». Нет. У 1С своя учётная запись пользователя, и пароль привязан к ней. Если пользователя в базе нет, войти не получится, даже когда у человека есть доступ к компьютеру и к папке с базой.
Кто и где может создать пароль
Менять пользователей может только тот, у кого в базе есть права администратора. В типовых конфигурациях это роль «Полные права» и роль администратора системы. Обычному пользователю раздел Администрирование либо не виден, либо закрыт.
Что нужно знать до начала:
- 👤 Пользователь в 1С и сотрудник — разные вещи. Сотрудник — это запись в справочнике. Пользователь — это учётная запись для входа. Их связывают, но создаются они отдельно.
- 🔐 Пароль относится к конкретной базе. В другой базе того же сервера потребуется свой пароль.
- 🧭 Доступ делят на два уровня. Аутентификация отвечает на вопрос «кто вы», права и группы доступа — «что вам можно». Пароль решает только первое.
Если у вас пустая база без единого пользователя, 1С пускает любого без пароля. Первый шаг в такой базе — завести администратора и сразу задать ему пароль.
Как создать нового пользователя и задать ему пароль
Порядок для типовых конфигураций на управляемых формах (Бухгалтерия, ЗУП, Управление торговлей):
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Нажмите «Создать». Для сотрудника, который уже есть в справочнике, удобнее создать пользователя из его карточки, чтобы связь установилась сразу.
- Впишите имя. Это то, что человек будет выбирать при входе. Лучше использовать фамилию и инициалы без пробелов в конце.
- Поставьте флажок, разрешающий вход в программу. Без него пароль есть, а войти нельзя.
- Убедитесь, что включена аутентификация 1С:Предприятия. Именно она проверяет пароль.
- Впишите пароль в поле «Пароль» и повторите в поле подтверждения.
- Назначьте группу доступа или профиль, иначе человек войдёт в пустую программу.
- Нажмите «Записать и закрыть».
Если не заполнить подтверждение или ввести его иначе, программа не запишет пользователя и покажет сообщение о несовпадении. Пароль при этом не сохраняется частично.
Поля «Пароль» и подтверждение отображаются точками. Увидеть сохранённый пароль потом нельзя: платформа хранит не сам пароль, а его хэш. Потерянный пароль не «достают», его задают заново.
Пароль для самого себя
Свой пароль можно сменить без администратора, если это не запретили. Откройте меню пользователя в правом верхнем углу или свою карточку в справочнике пользователей и выберите смену пароля. Потребуется ввести старый пароль, затем новый два раза.
Администратор может запретить пользователю самому менять пароль. Тогда пункт будет недоступен, и менять придётся через администратора.
Если нужно создать пароль в Конфигураторе
Пользователей можно завести и в Конфигураторе: Администрирование → Пользователи. Там тот же принцип, но интерфейс другой, и часть настроек сложности паролей отсутствует. Для обычной работы используйте режим 1С:Предприятие, а Конфигуратор оставьте для случаев, когда в программу войти нельзя.
В Конфигураторе список пользователей хранится так же в самой базе. Если вы заводите администратора там, не забудьте добавить ему роли, иначе вход в режим 1С:Предприятие даст пустой набор разделов.
Какой пароль считать надёжным
Платформа сама не придумывает пароль. Требования задаются настройками, а если их не включить, программа примет и 1.
Минимальный разумный набор для рабочей базы:
| Параметр | Рекомендация | Зачем |
|---|---|---|
| Длина | не менее 8 символов, лучше 10-12 | короткие подбираются за часы |
| Состав | заглавные и строчные буквы, цифры | сложнее перебор по словарю |
| Повтор | запрет на использование недавних паролей | иначе меняют Пароль1 на Пароль2 и обратно |
| Срок действия | 60-90 дней | ограничивает жизнь утёкшего пароля |
Вместо слова, которое легко угадать (имя, дата, qwerty), лучше взять короткую фразу из нескольких слов: она длиннее и запоминается проще, чем набор случайных знаков.
Не используйте один пароль для 1С и для почты или банка. База хранит бухгалтерию и персональные данные сотрудников, и её пароль не должен совпадать с остальными.
Настройка политики паролей и входа
В типовых конфигурациях правила для всех пользователей собраны в одном месте раздела Администрирование → Настройки пользователей и прав: ищите ссылку, связанную с настройками входа. Название может немного отличаться в зависимости от релиза.
Обычно там можно включить:
- 📏 минимальную длину пароля;
- 🔡 проверку сложности: пароль должен содержать разные группы символов и не совпадать с именем пользователя;
- ⏳ максимальный срок действия пароля и предупреждение за несколько дней до истечения;
- 🔁 запрет повторного использования нескольких последних паролей;
- 🚫 блокировку входа после нескольких неудачных попыток;
- 💤 блокировку учётной записи, которой давно не пользовались.
Сначала включите длину и сложность, потом срок действия. Если включить всё сразу, в понедельник утром придут звонки «пароль устарел, система просит новый» от всех сразу.
Перед включением срока действия предупредите пользователей. Заведите отдельное правило для служебных учётных записей, под которыми работают обмены и регламентные задания: у них пароль, который «протух», остановит выгрузку ночью.
Новые правила действуют при следующей смене пароля. Уже заданные простые пароли остаются в силе, пока человек не сменит их или пока вы не потребуете смену принудительно.
Как заставить пользователя сменить пароль
Принудительная смена нужна в трёх ситуациях: вы выдали временный пароль новому сотруднику, пароль «засветился», или вы включили политику, а старые пароли слабые.
Порядок:
- Откройте карточку пользователя в списке
Пользователи. - Найдите флажок, который требует смены пароля при следующем входе. Отметьте его.
- Если нужно, задайте новый временный пароль.
- Запишите карточку.
При следующем входе человек увидит окно смены пароля и не сможет продолжить работу, пока не задаст новый. Старый временный пароль после этого перестаёт быть актуальным.
Массово это делается по тому же принципу: откройте список пользователей, выделите нескольких человек и посмотрите в командной панели список действий над выделенными. Если нужного пункта нет, придётся править карточки по одной.
Временный пароль новому сотруднику
Схема, которая работает: администратор создаёт пользователя, ставит простой временный пароль и включает требование смены. Пароль передаёт лично или голосом, а не в общем чате. После первого входа человек придумывает свой.
Не отправляйте пароль и имя пользователя одним сообщением. Если сообщение перехватят, у посторонних будет готовая пара для входа.
Файловая и клиент-серверная база: что меняется
Пароль пользователя создаётся одинаково в обоих режимах: через список пользователей информационной базы. Разница в другом.
| Вопрос | Файловая база | Клиент-серверная база |
|---|---|---|
| Где хранятся пользователи | в файле базы | в базе на сервере СУБД |
| Кто видит файл базы | любой, у кого есть доступ к папке | доступ к данным закрыт сервером |
| Администрирование кластера | нет | отдельный администратор кластера |
| Риск обхода | выше: файл можно скопировать | ниже, но права на сервере должны быть настроены |
В файловом варианте главная слабость не пароль, а папка. Если у сотрудника есть доступ к файлу 1Cv8.1CD, он может скопировать его домой. Пароль 1С сам по себе не шифрует данные внутри файла, поэтому доступ к папке нужно закрывать средствами Windows.
В клиент-серверном режиме есть ещё два слоя, о которых часто забывают:
- 🖥️ пароль администратора кластера серверов 1С (его задают в консоли администрирования) — он не связан с пользователями баз;
- 🗄️ учётная запись для подключения к СУБД — под ней рабочие процессы 1С ходят в базу.
Эти пароли тоже нужны, их задают при настройке сервера. Но в карточке пользователя вы их не найдёте.
Если вы потеряли пароль администратора кластера, не пересоздавайте кластер. Остановите службу сервера 1С в удобное для пользователей время (сеансы оборвутся), восстановите файл настроек кластера из резервной копии или обратитесь к тому, кто настраивал сервер.
Другие способы входа без пароля 1С
Пароль 1С — не единственный вариант. В карточке пользователя могут быть и другие способы аутентификации:
- 🪟 Аутентификация операционной системы. База берёт имя пользователя Windows. Хорошо работает в домене, пароль вводить не нужно. Но если человек вошёл в Windows под чужой учёткой, он попадёт и в 1С.
- 🌐 Аутентификация через стороннюю систему по протоколу OpenID. Подходит для веб-доступа через публикацию на веб-сервере.
Можно включить несколько способов одновременно. Если оставить только аутентификацию операционной системы и убрать пароль 1С, при входе под другой Windows-учёткой программа не пустит.
Для администратора лучше оставить аутентификацию 1С:Предприятия с надёжным паролем: она не зависит от домена и поможет, если служба каталогов недоступна.
Типичные проблемы и как их устранить
| Что видите | Вероятная причина | Что сделать |
|---|---|---|
| «Неправильное имя пользователя или пароль» | неверная раскладка, Caps Lock, другое имя в списке | проверьте раскладку, выберите имя из списка точно |
| Пользователя нет в списке выбора при входе | отключён показ в списке выбора | включите соответствующую настройку в карточке или вводите имя вручную |
| Пароль принят, но раздел пустой | не назначены группа доступа или роли | добавьте профиль в карточке пользователя |
| Не даёт сохранить пароль | не совпадает подтверждение или не выполняются требования сложности | введите пароль заново, проверьте политику |
| Окно смены пароля не закрывается | новый пароль совпадает с недавним | придумайте пароль, которого не было раньше |
| После смены пароля не работает обмен | служебная учётная запись использует старый пароль | обновите пароль в настройках подключения обмена |
Отдельно про самую неприятную ситуацию: забыт пароль единственного администратора. Если в базе есть другой пользователь с правами администратора, зайдите под ним и задайте новый пароль в карточке. Если такого нет, подбирать и обходить защиту чужой базы не нужно: восстановите базу из резервной копии, где администратор вам известен, или обратитесь к специалисту, который докажет с вашей стороны право на базу.
Резервную копию делайте до экспериментов с учётными записями. Ошибка в правах администратора может закрыть вход всем.