Новый пользователь в 1С: Конфигуратор и режим Предприятие
Содержание
Пользователя в 1С создают в Конфигураторе: меню Администрирование → Пользователи → кнопка Добавить. Нужны имя, способ аутентификации (пароль 1С или учётная запись Windows) и хотя бы одна роль. Сам вход под администратором — обязательное условие: у обычного пользователя меню Администрирование недоступно.
В типовых конфигурациях на базе БСП (Бухгалтерия, ЗУП, УТ) есть второй путь: справочник «Пользователи» прямо в режиме Предприятие. Там права выдаются не ролями напрямую, а через профили и группы доступа. Оба способа ниже разобраны по шагам, плюс проверка и типовые сбои.
Какой способ выбрать: Конфигуратор или справочник «Пользователи»
Под капотом пользователь 1С — это запись в списке информационной базы, а не просто строка справочника. Поэтому способов два, и они дополняют друг друга.
| Способ | Где | Когда подходит | Риск |
|---|---|---|---|
| Конфигуратор | Администрирование → Пользователи | Пустая база, файловый вариант без БСП, служебные учётки, восстановление доступа | Роли вешаются напрямую, легко выдать лишнее |
| Справочник «Пользователи» | Раздел администрирования в режиме Предприятие | Типовые конфигурации с БСП, рабочие учётки сотрудников | Нужны права на настройку пользователей |
Если в базе есть БСП, создавайте пользователей через справочник. Тогда права живут в профилях и группах доступа, и при увольнении или переводе сотрудника меняется одна настройка, а не двадцать галочек.
Пользователь, созданный в Конфигураторе, в справочнике «Пользователи» сам по себе не появляется. В типовых конфигурациях при первом входе или через обработку синхронизации связь восстанавливается, но проще сразу вести всё через справочник.
Подготовка: что проверить до входа в Конфигуратор
Без подготовки вы упрётесь в стену на втором шаге. Проверьте три вещи.
- Права. Нужна учётка с ролью «Полные права» или с правом администрирования. Если в базе ещё нет ни одного пользователя, 1С пустит вас без имени и пароля, и первого администратора создаёте вы.
- Резервная копия. Список пользователей хранится в самой базе. Ошибка в правах может закрыть вход всем, включая вас. Выгрузите информационную базу (
Администрирование→Выгрузить информационную базу) или скопируйте файл1Cv8.1CDдля файловой базы. - Монопольный доступ не нужен. Список пользователей редактируется при работающих сеансах. Но изменения прав доходят до уже вошедших людей только после перезапуска их сеансов.
Не удаляйте и не переименовывайте единственного администратора, пока не создали второго. Потерянный пароль единственного админа лечится долго и нервно.
Вход в Конфигуратор и поиск списка пользователей
Конфигуратор запускается из окна списка баз.
- Откройте стартовое окно 1С, выделите нужную базу.
- Нажмите кнопку
Конфигуратор(не1С:Предприятие). - Если у базы уже есть пользователи, введите имя и пароль администратора.
- В главном меню Конфигуратора выберите
Администрирование→Пользователи.
Откроется список. Для пустой базы он пуст. Для рабочей — все учётные записи с колонками: имя, полное имя, способ аутентификации, признак «Показывать в списке выбора».
Серверную базу на кластере открывает тот же Конфигуратор, но вход идёт по адресу сервера. Права на уровне кластера (администратор кластера) и пользователи информационной базы — разные вещи. Не путайте.
Не видите пункт Пользователи? Значит, вы вошли в Конфигуратор не администратором, либо у вашей роли нет права «Администрирование». Войдите другой учёткой.
Создание пользователя: заполняем форму по полям
Нажмите Добавить (значок «плюс» или клавиша Insert). Откроется карточка с двумя вкладками: Основные и Прочие.
Вкладка «Основные»
| Поле | Что вписать | Комментарий |
|---|---|---|
| Имя | ИвановИИ | Под ним человек входит. Лучше без пробелов, единый шаблон для всех |
| Полное имя | Иванов Иван Иванович | Отображается в списке выбора и документах |
| Аутентификация 1С:Предприятия | флажок | Вход по имени и паролю 1С |
| Пароль и подтверждение | сложный пароль | Подтверждение вводится вручную |
| Пользователю запрещено изменять пароль | по ситуации | Включайте для служебных учёток |
| Показывать в списке выбора | флажок | Если выключить, имя придётся вводить руками |
| Аутентификация операционной системы | флажок и выбор пользователя ОС | Вход без пароля, по доменной учётке |
| Защита от опасных действий | флажок | Запрещает запуск внешних обработок и подобного без подтверждения |
Две схемы входа можно включить вместе: тогда человек выберет любую из них. Для офиса с доменом удобно оставить только аутентификацию ОС — пароли 1С не нужны вовсе.
Имя пользователя не должно совпадать с именами других пользователей и не меняется «задним числом» без последствий: на него могут быть завязаны отборы в журнале регистрации и настройки в отчётах. Придумайте шаблон один раз и держитесь его.
Вкладка «Прочие»
Здесь два важных списка.
- Роли — набор прав (подробнее ниже). Отметьте галочками нужные.
- Основной интерфейс и Язык — оставьте значения по умолчанию, если нет особых причин менять.
Поле Режим запуска определяет, в каком клиенте откроется база: Авто, Обычное приложение или Управляемое приложение. Для современных конфигураций ставьте Авто.
Нажмите ОК — пользователь появится в списке. Закройте Конфигуратор: запись уже сохранена в базе, обновлять конфигурацию не нужно.
Настройка прав: роли, профили и группы доступа
Права в 1С — это роли. Роль описывает, что можно читать, изменять, удалять и какие команды видеть. Сами роли хранятся в конфигурации, в ветке Общие → Роли дерева метаданных. Пользователь получает сумму всех ролей, которые вы ему отметили.
Конфигуратор: роли напрямую
На вкладке Прочие отметьте галочками роли. Самые частые, по смыслу:
- Полные права — всё, включая администрирование. Для рядового сотрудника не нужна никогда.
- Пользователь — право на запуск и работу в тонком/толстом клиенте.
- Предметные роли конфигурации: бухгалтер, кадровик, кладовщик и подобные. Их набор зависит от конфигурации — смотрите по названиям в списке.
Смысл простой: отметьте минимум, который позволит человеку делать его работу. Запуск клиента идёт отдельными ролями, поэтому без базового права на запуск пользователь «войдёт и тут же вылетит».
Справочник с БСП: профили и группы доступа
В типовых конфигурациях роли напрямую не вешают. Схема другая:
- Профиль — готовый набор ролей под должность («Бухгалтер», «Кладовщик», «Только просмотр»).
- Группа доступа — привязывает профиль к конкретным людям и добавляет ограничения.
- Пользователь состоит в одной или нескольких группах.
Путь в интерфейсе зависит от конфигурации. Ищите в разделе администрирования пункт про настройки пользователей и прав: там списки Пользователи, Профили групп доступа, Группы доступа. Не нашли — наберите «группы доступа» в поиске по командам интерфейса.
Порядок работы:
- Откройте список
Пользователи, нажмитеСоздать. - Впишите ФИО и отметьте, что вход в программу разрешён. Появятся поля имени и способа аутентификации — как в Конфигураторе.
- Сохраните и добавьте пользователя в нужную группу доступа через кнопку в карточке или через список групп.
Профили «Администратор» и «Только просмотр» обычно уже есть в поставке. Для своих должностей копируйте готовый профиль и убирайте лишнее, а не собирайте с нуля.
Ограничения и исключения: когда ролей мало
Роли отвечают на вопрос «с чем можно работать». Но часто нужно другое: «видеть только свою организацию» или «не показывать склад соседнего филиала». Для этого есть ограничение на уровне записей.
Как это выглядит на практике:
- В группе доступа задают значения доступа: список организаций, складов, подразделений.
- Пользователь видит документы и справочники только в этих рамках.
- Остальное для него будто не существует: не откроется по ссылке, не попадёт в отчёт.
Чтобы работало, в базе должно быть включено ограничение доступа на уровне записей. Включается в настройках программы в разделе администрирования — ищите флажок с таким названием. После включения платформа пересчитывает данные в фоне, и первые минуты база может работать медленнее.
Исключения — частные случаи, когда общий профиль не подходит. Допустим, бухгалтеру по основной деятельности разово нужно право на закрытие месяца . Заведите для этого отдельную группу доступа с узким профилем и добавьте туда человека. Не раздувайте основной профиль: через полгода никто не вспомнит, зачем он такой широкий.
| Задача | Решение |
|---|---|
| Сотрудник видит только свою организацию | Значения доступа в группе доступа |
| Нужно временное право | Отдельная группа доступа, потом убрать |
| Право нужно всем бухгалтерам | Добавить роль в профиль |
| Скрыть пункты меню, но данные оставить | Настройка командного интерфейса пользователя |
Прямое выдавание «Полных прав» ради быстрого решения проблемы — самая частая причина утечек и случайных удалений. Проблему решают точечной ролью, а не «админкой».
Проверка доступа: как убедиться, что всё работает
Права проверяют не в Конфигураторе, а глазами самого пользователя.
Что проверять по порядку:
- Вход. Запустите 1С, выберите имя из списка или введите вручную. Если не пускает — смотрите раздел с ошибками ниже.
- Видимость разделов. Пользователь должен видеть только свои пункты меню. Лишнее — повод вернуться к ролям.
- Действия. Создать документ , провести, распечатать. Если кнопка серая или команда не появляется — не хватает прав на объект.
- Запрещённое. Обязательно попробуйте то, чего человеку делать нельзя. Если получилось — права шире нужного.
Для массовых проверок удобно открыть вторую копию 1С под пользователем и сравнить с эталоном. Можно запустить базу
в отдельном окне с параметром командной строки /N и именем пользователя, пароль вводится вручную:
"C:\Program Files\1cv8\bin\1cv8.exe" ENTERPRISE /F"D:\Base\Buh" /N"ИвановИИ"
Путь к программе и базе у вас свои. Параметр /F — файловая база, для серверной используется /S"сервер\база".
Если у человека что-то не работает , а у вас всё нормально — смотрите журнал регистрации: фильтр по пользователю покажет, что именно 1С отказалась делать.
Типичные проблемы: почему пользователь не входит или не видит данных
Ещё одна причина, о которой забывают: клиент запускают под другим пользователем ОС, чем ожидается. Особенно при терминальном доступе, когда на сервере открыто несколько сеансов с одним именем.
Как не накопить хаос в списке пользователей
Через год в большой базе обычно живёт десяток «Иванов1», «Тест» и «Бухгалтер_старый». Несколько простых правил это предотвращают.
- ✅ Единый шаблон имён: фамилия и инициалы латиницей или кириллицей, но одним способом для всех.
- ✅ Уволенных не удаляют, а отключают вход: так сохраняется история авторства в документах. Снимите галочки аутентификации и уберите из групп доступа.
- ✅ Служебные учётки (обмен, регламентные задания) отдельные, с запретом смены пароля и узким набором ролей.
- ✅ Раз в квартал сверяйте список с кадровым составом.
- ✅ Пароли не пересылайте в мессенджерах: задайте временный и потребуйте сменить при первом входе, где конфигурация это поддерживает.
Для тестов заведите именованного пользователя «Тест» с минимальными ролями и проверяйте права на нём, а не на своей админской учётке. Обычно именно так находят ошибки в профилях до жалоб сотрудников.