Первый администратор новой информационной базы: Конфигуратор, роли и проверка входа
Содержание
Чтобы создать пользователя
в пустой базе 1С, откройте её в Конфигураторе, зайдите в меню Администрирование → Пользователи, добавьте запись и на вкладке «Прочие» отметьте роли «Полные права» и «Администратор системы». Это и будет первый администратор. После сохранения база начнёт спрашивать имя и пароль при каждом входе.
В типовых конфигурациях (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) есть второй путь — через режим 1С:Предприятие, раздел Администрирование → Настройки пользователей и прав → Пользователи. Он даже удобнее: программа сразу заводит карточку в справочнике и настраивает группы доступа. Ниже оба способа, клиент-серверные нюансы и проверка первого входа. Порядок действий одинаков для платформы 8.3 в файловом и серверном варианте.
Почему в новой базе нет ни одного пользователя
Список пользователей хранится внутри информационной базы, а не в конфигурации. Поэтому любая база, созданная из шаблона, из файла .cf или «без конфигурации», стартует с пустым списком.
Пока список пуст, платформа работает по простому правилу:
- 🔓 окно авторизации не появляется — база открывается сразу;
- 👤 вошедший получает все права, какие есть в конфигурации;
- 🧩 типовая конфигурация на первом запуске может открыть помощник начальной настройки — это обычное поведение.
Как только в списке появляется хотя бы одна запись, правило меняется. Без имени и пароля в базу уже не войти — ни в Конфигуратор, ни в Предприятие.
Из этого следует главный риск. Если первый пользователь создан без административных прав или без пароля, который вы запомнили, вы сами себе закроете доступ. Первым всегда создавайте администратора и сразу записывайте его пароль.
Когда пустой список — нормально, а когда — нет
Пустой список нормален для свежей базы, учебной копии или базы, развёрнутой из .cf. Если же пользователи исчезли из рабочей базы, это другой случай. Обычно так бывает после загрузки файла .dt из чужой выгрузки или после ошибочной загрузки конфигурации поверх данных. Здесь создавать администратора заново стоит только после того, как вы разобрались, откуда взялась такая база.
Подготовка: что проверить до запуска Конфигуратора
Займёт пару минут, но избавит от повторного захода.
| Что проверить | Зачем |
|---|---|
| В базе загружена конфигурация | В базе «без конфигурации» нет ролей — назначать права пока нечем |
| Вы знаете, как пользователи будут входить | Пароль 1С или вход под учётной записью Windows — от этого зависят флажки |
| Есть имя для администратора | Удобно без пробелов: Администратор, Admin, ИвановАА |
| Для серверной базы — доступ к кластеру | Без него базу не открыть в Конфигураторе |
Пароль придумайте заранее и сохраните в менеджере паролей. Восстановить его штатными средствами 1С нельзя: кто знает пароль администратора, тот и управляет базой.
Запуск Конфигуратора
- Откройте окно запуска 1С, выделите нужную базу в списке.
- Нажмите кнопку
Конфигуратор. - Окно авторизации не появится — база пустая, Конфигуратор откроется сразу.
Тот же запуск из командной строки, если базы нет в списке:
"C:\Program Files\1cv8\common\1cestart.exe" DESIGNER /F"D:\Bases\Buh_New"
Для серверной базы вместо /F используется строка вида /S"srv1c\buh_new", где srv1c — имя сервера, buh_new — имя базы в кластере.
Создаём пользователя в Конфигураторе: пошагово
Это универсальный способ. Он работает в любой конфигурации, включая самописные и нетиповые.
Шаг 1. Открыть список пользователей
В главном меню Конфигуратора выберите Администрирование → Пользователи. Откроется пустой список. Нажмите кнопку добавления на панели или клавишу Insert.
Шаг 2. Вкладка «Основные»
Заполните поля карточки:
- Имя — то, что пользователь выбирает или вводит при входе. Например,
Администратор. - Полное имя — для красоты в интерфейсе, можно повторить имя или указать ФИО.
- Флажок «Аутентификация 1С:Предприятия» — включите, если вход будет по паролю.
- Пароль и Подтверждение пароля — дважды одно и то же значение.
- «Показывать в списке выбора» — если включено, имя будет в выпадающем списке окна входа. Для администратора в базе на много людей флажок часто снимают — имя тогда вводят вручную.
- Флажок «Аутентификация операционной системы» — включайте, если хотите входить без пароля под своей учётной записью Windows. В поле пользователя ОС укажите учётку в формате
\\DOMAIN\ivanovили выберите её кнопкой выбора.
💡 Можно включить оба способа сразу. Тогда с вашего компьютера 1С пустит автоматически, а с чужого — по паролю.
Шаг 3. Вкладка «Прочие»: роли
Здесь находится список «Доступные роли» — все роли текущей конфигурации. Для первого пользователя в типовой конфигурации отметьте:
- ✅ Полные права — доступ ко всем данным и функциям программы;
- ✅ Администратор системы — право на администрирование: управление пользователями, обновление, выгрузка базы.
На этой же вкладке выбирают язык и режим запуска. Для конфигураций на управляемых формах оставьте режим «Авто» или «Управляемое приложение». Поле «Основной интерфейс» в интерфейсе «Такси» роли не играет — оставьте его пустым.
Шаг 4. Сохранить
Нажмите OK. Если ни у одного пользователя в списке нет роли с правом администрирования, Конфигуратор не даст закрыть карточку и сообщит, что в базе должен быть хотя бы один администратор. Это защита от ситуации «заперли базу сами от себя». Вернитесь на вкладку «Прочие» и проверьте флажки.
Какие роли и права назначать
Набор ролей задаёт конфигурация. Платформа предлагает только то, что заложил разработчик, поэтому в разных программах списки отличаются.
| Ситуация | Что отмечать первому пользователю |
|---|---|
| Типовая конфигурация (БП 3.0, ЗУП 3.1, УТ 11, ERP) | «Полные права» + «Администратор системы» |
| Самописная или отраслевая конфигурация | Роль, в которой включено право «Администрирование» (обычно её название содержит «Полные права» или «Администратор») |
| База без конфигурации | Ролей нет — сначала загрузите .cf или .dt |
Если не уверены, какая роль даёт администрирование в нетиповой конфигурации, откройте в дереве метаданных ветку Общие → Роли, двойным щелчком откройте роль и посмотрите права на корневом элементе конфигурации. Нужна галочка у права «Администрирование».
Остальным пользователям — не здесь
В типовых конфигурациях права рядовых сотрудников настраивают не галочками ролей в Конфигураторе, а через группы доступа в режиме Предприятие. Профиль группы («Бухгалтер», «Кадровик», «Менеджер по продажам») сам выдаёт нужный набор ролей.
Если раздавать роли вручную в Конфигураторе, при следующей настройке групп доступа программа может их перезаписать. Поэтому из Конфигуратора создают только первого администратора, а дальше работают в Предприятии.
Второй путь: пользователь из режима Предприятие
Этот способ подходит для типовых конфигураций на Библиотеке стандартных подсистем — то есть почти для всех программ фирмы 1С. Его плюс: одновременно создаются пользователь информационной базы и элемент справочника «Пользователи», который программа использует в документах и отчётах.
- Запустите базу в режиме 1С:Предприятие. Пока пользователей нет, вход произойдёт без пароля.
- Откройте
Администрирование → Настройки пользователей и прав. - Перейдите по ссылке
Пользователии нажмитеСоздать. - Заполните полное имя, проверьте флажок «Вход в программу разрешён».
- Задайте имя для входа и пароль — в карточке их задают через команду установки пароля.
- Запишите карточку.
Первого пользователя типовая конфигурация обычно сама включает в группу «Администраторы» и предупреждает об этом. Если такого предупреждения не было, откройте в карточке Права доступа и добавьте пользователя в группу «Администраторы» вручную.
Что будет, если создать в Конфигураторе, а работать в Предприятии
Ничего страшного. Когда в типовую конфигурацию впервые входит пользователь с полными правами, программа сама создаёт для него элемент справочника «Пользователи». С рядовыми пользователями так не получится: без связи со справочником вход для них может быть запрещён. Поэтому сотрудников заводите в Предприятии.
Серверная база: что учесть в клиент-серверном варианте
Порядок действий в Конфигураторе такой же, как для файловой базы. Отличаются подключение и количество «администраторов», которых легко перепутать.
В клиент-серверной схеме участвуют три разные учётные записи:
| Учётная запись | Где хранится | Для чего |
|---|---|---|
| Администратор кластера 1С | В настройках кластера на сервере 1С | Управление кластером в консоли администрирования |
| Пользователь информационной базы | Внутри самой базы — тот, кого мы создаём | Вход в Конфигуратор и Предприятие |
| Пользователь СУБД | На сервере MS SQL или PostgreSQL | Подключение сервера 1С к базе данных |
Пользователь, созданный в Администрирование → Пользователи, относится только ко второй строке. Он не даёт прав в консоли кластера и ничего не меняет в СУБД.
Особенности подключения
- 🌐 Клиент сначала обращается к агенту сервера на порт 1540, затем к менеджеру кластера на 1541 и к рабочим процессам из диапазона, заданного в свойствах рабочего сервера. Если не пускает — проверьте эти порты на файрволе.
- 🔑 В консоли кластера в свойствах информационной базы есть поля пользователя и пароля администратора базы. Там вводится как раз пользователь 1С с административными правами, которого вы только что создали. Пока пользователей нет, поля можно оставить пустыми.
- 🪪 Для входа через Windows пользователь ОС должен совпадать с доменной учётной записью, под которой человек входит на свой компьютер, а не с учётной записью службы сервера 1С.
Если доступ к базе нужен срочно, не удаляйте и не пересоздавайте базу в кластере. Это может закончиться потерей данных. Проблемы с подключением решаются настройкой портов и прав, а не пересозданием.
Первый вход и проверка, что всё работает
После сохранения пользователя закройте Конфигуратор и запустите базу заново. Должно появиться окно авторизации.
Проверьте по порядку:
- Окно входа появилось. Если база по-прежнему открывается без вопросов — пользователь не записался или вы вошли через Windows-аутентификацию. Второе нормально, если вы её включали.
- Пароль принимается. Раскладка клавиатуры и Caps Lock — частая причина отказа.
- Открывается Конфигуратор. Без права администрирования вход в Конфигуратор для пользователя закрыт — это и есть проверка роли.
- В Предприятии видны все разделы. В интерфейсе «Такси» имя текущего пользователя показывается в правой части заголовка окна.
- В типовой конфигурации есть карточка. Откройте
Администрирование → Настройки пользователей и прав → Пользователи— в списке должна быть ваша запись.
Для автоматического входа из ярлыка или скрипта имя и пароль передают параметрами /N и /P:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh_New" /N"Администратор" /P"ВашПароль"
Пароль в ярлыке виден любому, кто откроет его свойства. Для рабочих мест надёжнее аутентификация Windows, а такой запуск оставьте для служебных скриптов на сервере.
Частые ошибки при создании первого пользователя
- ❌ Первым создан обычный сотрудник. Платформа не даст сохранить такой список, если в конфигурации есть административная роль. Но если сотрудник создан уже после администратора, а администратор потом удалён — база останется без управления.
- ❌ Пароль не записан. Через месяц его никто не помнит, а сбросить пароль администратора средствами 1С нельзя. Выход один — восстановление из резервной копии, сделанной до создания пользователей.
- ❌ Роли раздали всем вручную в Конфигураторе. В типовой конфигурации это ломает модель групп доступа: права «плавают» после настройки профилей.
- ❌ Перепутаны администратор кластера и администратор базы. В консоли кластера требуют одно, в окне входа — другое.
- ❌ Для входа через Windows указана не та учётка. Например, локальная вместо доменной. В итоге 1С продолжает спрашивать пароль.