Создание профиля и пользователя в 1С 8.3

Профиль в 1С создаётся в разделе Администрирование → Настройки пользователей и прав → Профили групп доступа, кнопка Создать. В профиле вы отмечаете роли (что разрешено делать) и виды доступа (с какими организациями и складами работать). Сам по себе профиль прав никому не даёт — его нужно привязать к группе доступа, а в группу включить пользователей.

Чаще всего под словом «профиль» понимают именно профиль групп доступа — шаблон прав, который назначают сразу нескольким сотрудникам. Реже так называют учётную запись пользователя или сохранённое подключение к базе в окне запуска. Ниже разберём все три по порядку: сначала заведём пользователя, потом соберём для него профиль прав, затем настроим вход и подключение.

Пути приведены для типовых конфигураций на управляемых формах — Бухгалтерия 3.0, ЗУП 3, Управление торговлей 11, ERP. Названия разделов в вашей базе могут отличаться на одно-два слова.

Как устроен доступ в 1С: пользователь, группа, профиль

Права в типовой базе раздаются по цепочке из трёх звеньев:

• 👤 Пользователь — конкретный сотрудник, который входит в базу под своим логином.
• 👥 Группа доступа — объединение пользователей с одинаковыми правами (например, «Бухгалтеры по банку»).
• 🗂️ Профиль групп доступа — набор ролей и ограничений, который присвоен группе.

Пользователь получает права не напрямую, а через группу; группа берёт права из профиля. Поэтому порядок настройки такой: завели пользователя → создали или выбрали профиль → через группу доступа связали одно с другим.

Чтобы не путаться в терминах, вот три разных «профиля», которые встречаются в 1С:

Дальше под «профилем» мы будем понимать именно профиль групп доступа — это основная настройка, ради которой люди ищут, как создать профиль в 1С. Два других разберём в конце.

В большинстве конфигураций уже есть предопределённые профили: Администратор, Главный бухгалтер, Бухгалтер, Только просмотр и другие — их состав зависит от конфигурации. Предопределённый профиль нельзя изменить или удалить. Если нужен похожий, но свой — скопируйте его и правьте копию.

Создание пользователя в информационной базе

Начинать логично с учётной записи — без неё профиль некуда привязывать.

1. Откройте Администрирование → Настройки пользователей и прав → Пользователи.
2. Нажмите Создать.
3. Заполните Полное имя (как сотрудник отображается в документах) и Имя для входа (логин).
4. Поставьте флажок Вход в программу разрешён — без него учётка создастся, но войти под ней будет нельзя.
5. Выберите способ аутентификации (разберём в отдельном разделе) и задайте пароль.
6. Запишите карточку кнопкой Записать и закрыть.

После записи у пользователя появится кнопка Права доступа — через неё его включают в группы доступа. Пока сотрудник не состоит ни в одной группе, он войдёт в базу, но не увидит почти ничего.

Если база работает в клиент-серверном варианте и настроек прав в режиме 1С:Предприятие нет, пользователей заводят в Конфигураторе: Администрирование → Пользователи. Но в типовых конфигурациях с подсистемой прав роли там вручную не назначают — иначе список пользователей в двух режимах разойдётся. Управляйте правами в режиме 1С:Предприятие.

Как создать профиль групп доступа в 1С

Теперь соберём шаблон прав.

1. Перейдите в Администрирование → Настройки пользователей и прав → Профили групп доступа.
2. Нажмите Создать.
3. Введите понятное Наименование — такое, чтобы через полгода было ясно, кому профиль. Не Профиль 1, а Кассир розницы или Бухгалтер по зарплате.
4. На закладке с разрешёнными действиями отметьте нужные роли. Роль — это право на определённый участок: ведение продаж, работа с кассой, просмотр отчётов.
5. При необходимости настройте виды доступа и ограничения (следующий раздел).
6. Запишите профиль.

Главная сложность — подобрать роли. Их в типовой конфигурации сотни, и названия технические. Удобный приём: найти предопределённый профиль, близкий по смыслу, скопировать его командой Скопировать и убрать лишнее, а не собирать набор ролей с нуля.

Ориентир, от какого профиля отталкиваться под типовые задачи:

• 💰 Касса, банк, платежи — профиль уровня «Бухгалтер», с ролями по денежным документам.
• 📊 Отчётность и закрытие периода — профиль уровня «Главный бухгалтер».
• 📦 Продажи и склад — профиль «Менеджер по продажам» или «Кладовщик» (в торговых конфигурациях).
• 👀 Руководитель, который только смотрит — профиль «Только просмотр», без прав на изменение.

Это отправная точка, а не готовое решение: отметьте базовый профиль, скопируйте и доведите роли под реальные обязанности сотрудника. Лишние роли убирайте сразу — потом найти причину «почему он видит чужие документы» сложнее, чем изначально не дать доступ.

После записи профиль нужно связать с пользователями. Откройте группу доступа, которая использует этот профиль (или создайте её командой Создать в разделе Группы доступа), выберите профиль в поле и добавьте участников. Один профиль можно использовать в нескольких группах — например, с разными ограничениями по организациям.

Настройка видов доступа и ограничений на уровне записей

Роли отвечают на вопрос «что можно делать», а виды доступа — «с чьими данными». Это разграничение на уровне записей (RLS): два кассира с одинаковым профилем видят только свою торговую точку.

Типичные виды доступа в типовых конфигурациях:

• 🏢 Организации — сотрудник видит документы только разрешённых юрлиц.
• 🏬 Склады, Магазины, Подразделения — ограничение по месту работы.
• 👨‍💼 Группы партнёров или Физические лица — для менеджеров и кадровиков.

Виды доступа настраивают в самом профиле либо прямо в группе доступа — зависит от того, как профиль собран. Если ограничения у разных отделов отличаются только списком организаций, оставьте в профиле роли, а организации задавайте в группе доступа. Так один профиль обслужит несколько отделов.

Включается механизм ограничений флажком Ограничивать доступ на уровне записей в Настройки пользователей и прав. Учтите: RLS заметно нагружает сервер на больших базах, поэтому включайте его, только если разграничение действительно нужно.

Способы входа: аутентификация 1С и средствами ОС

Профиль определяет права, а аутентификация — как сотрудник доказывает, что он это он. В карточке пользователя доступны варианты:

• Аутентификация 1С:Предприятия — вход по логину и паролю, заданным в базе. Подходит везде, не зависит от сети.
• Аутентификация средствами операционной системы — вход без ввода пароля, под текущей учёткой Windows или доменной записью. Пользователь не вводит пароль повторно, а список сотрудников администрируется в домене.
• Аутентификация OpenID / по токену — используется при подключении к базе через веб и внешние сервисы.

Для одного пользователя можно включить сразу несколько способов. Политику паролей (минимальная длина, сложность, срок действия) задают в Администрирование → Настройки пользователей и прав → Пользователи — ссылка с настройками входа. Там же включают требование сменить пароль при первом входе.

Проверить, что профиль действительно сработал, проще всего через саму карточку пользователя: кнопка Права доступа показывает, в какие группы он входит и какие профили к нему применены. Если нужно убедиться в правах перед выдачей базы в работу — попросите сотрудника войти под своим логином и открыть пару типовых документов. Так вы сразу увидите, не осталось ли лишних разделов и хватает ли доступа для ежедневных задач. Это надёжнее, чем сверять десятки ролей в профиле глазами.

Профили подключения к базе и работа в веб- и тонком клиенте

Третье значение «профиля» — сохранённое подключение к информационной базе в окне запуска тонкого клиента . Каждая строка в списке баз и есть такой профиль: имя, адрес и параметры входа.

Чтобы добавить базу в окно запуска:

1. В окне запуска нажмите Добавить.
2. Выберите Добавление в список существующей информационной базы.
3. Задайте наименование и тип расположения: На данном компьютере, На сервере 1С:Предприятия или На веб-сервере.
4. Для серверной базы укажите имя сервера и имя базы, для веб — адрес публикации.
5. Сохраните — база появится в списке.

В тонком клиенте работа идёт через это окно запуска. В веб-клиенте окна запуска нет: сотрудник открывает адрес опубликованной базы в браузере и вводит логин с паролем. Важно, что пользователи и профили прав при этом общие — вы настраиваете их один раз внутри базы, а клиент (тонкий или веб) только меняет способ подключения. Отдельный профиль под веб-клиент заводить не нужно.

Если к базе подключаются внешние контрагенты (например, через клиентский кабинет), для них ведётся отдельный справочник Внешние пользователи с собственными профилями — их права настраиваются так же, через профили групп доступа, но изолированно от сотрудников.

Типичные ошибки при создании профиля и входе

Ещё одна частая ситуация — права шире, чем нужно. Если сотруднику выдали профиль с ролью полного доступа, он сможет не только работать, но и удалять данные . Выдавайте минимально достаточный набор и расширяйте по запросу, а не наоборот.

Отдельно стоит договориться, кто вообще администрирует профили. Когда право создавать пользователей есть у двух-трёх человек и каждый правит профили по-своему, набор ролей быстро расползается, и понять, откуда у сотрудника лишний доступ, становится невозможно. Оставьте полномочия администратора одному ответственному, а остальные пусть подают заявки на изменение прав.

Частые вопросы