Новая учётка в 1С:Предприятии: от первого администратора до блокировки уволенного

Учётную запись пользователя в 1С:Предприятии 8.3 создают двумя способами. В конфигураторе — Администрирование → Пользователи → «Добавить», затем имя, пароль и роли на вкладке «Прочие». В типовых конфигурациях (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) правильнее идти через саму программу: Администрирование → Настройки пользователей и прав → Пользователи → «Создать».

Конфигуратор нужен в двух случаях: в базе ещё нет ни одного пользователя или конфигурация самописная, без групп доступа. Во всех остальных случаях создавайте учётку в режиме Предприятие. Тогда права выдаются профилями, а не ручным набором ролей, и программа сама следит, чтобы ничего не потерялось.

Что подготовить до создания учётной записи

Пять минут подготовки избавляют от переделок. Соберите заранее:

• 👤 ФИО и короткое имя для входа. Имя видно в списке выбора при запуске. Удобный формат — «Иванова А. С.» или латиницей ivanova. Два одинаковых имени в одной базе не допускаются.
• 🔐 Способ входа. Пароль 1С, вход через учётную запись Windows или оба сразу. Для домена нужен логин в виде DOMAIN\ivanova.
• 🗂 Какие участки ведёт сотрудник. Касса, банк, зарплата, склад. От этого зависят группы доступа.
• 🏢 Ограничения по организациям. Если в базе несколько юрлиц и сотрудник работает только с одним, это настраивается отдельно.
• 🛡 Учётка администратора. Создавать пользователей может только тот, у кого есть административные права.

Ещё один момент — лицензии. Количество учётных записей в базе не ограничено. Лицензия расходуется на одновременный сеанс, а не на запись в списке. Можно завести 30 пользователей при 10 лицензиях, но работать одновременно смогут только 10.

Первый пользователь: вход в базу из окна запуска

Пока в базе нет ни одного пользователя, 1С пускает в неё без пароля и с полными правами. Это касается и новой пустой базы, и базы, развёрнутой из файла выгрузки, в которой список пользователей был пуст.

Порядок такой:

1. Запустите 1С. В окне запуска выделите нужную базу. Если её нет в списке, нажмите «Добавить» и укажите каталог файловой базы или сервер и имя базы.
2. Нажмите кнопку «Конфигуратор».
3. В меню выберите Администрирование → Пользователи.
4. Нажмите «Добавить» (или клавишу Insert).
5. На вкладке «Основные» заполните «Имя» и «Полное имя», отметьте «Аутентификация 1С:Предприятия» и задайте пароль.
6. На вкладке «Прочие» отметьте роль с полными правами. В типовых конфигурациях это «Полные права» и «Администратор системы».
7. Нажмите «ОК» и закройте конфигуратор.

Первому пользователю обязательно дайте административные права. Платформа требует, чтобы в списке был хотя бы один пользователь с правом администрирования, и не даст закончить настройку без него. Проверьте галочки ролей до нажатия «ОК».

После этого при каждом запуске база спрашивает имя и пароль. Теперь заходите под администратором в режим Предприятие и создавайте остальных уже там.

Если база на сервере 1С

Порядок тот же, но учтите права на уровне кластера. Если администратор кластера задан, консоль серверов и создание баз потребуют его логин. К учётным записям внутри базы это отношения не имеет: пользователь базы и администратор кластера — разные сущности.

Создание пользователя в программе: Бухгалтерия, ЗУП, УТ

В конфигурациях на Библиотеке стандартных подсистем путь одинаковый.

Если ссылки «Пользователи» нет, у вашей учётки нет прав администратора. Попросите того, у кого они есть.

Шаги в карточке пользователя

1. В списке нажмите «Создать».
2. В поле «Полное имя» введите ФИО. Его увидят коллеги в документах в поле «Ответственный».
3. Отметьте флажок «Вход в программу разрешён». Без него запись создастся, но войти под ней нельзя.
4. В поле «Имя для входа» проверьте короткое имя. Программа предлагает его по ФИО, можно поправить.
5. Отметьте нужные способы входа: «1С:Предприятие» с паролем, «Операционная система» с доменным логином или оба.
6. Нажмите «Установить пароль » и задайте временный пароль. Если включите требование сменить пароль при входе, сотрудник придумает свой при первом запуске.
7. Нажмите «Записать».
8. Перейдите по ссылке «Права доступа » в карточке и отметьте группы доступа.
9. Нажмите «Записать и закрыть».

Вход через Windows

Для доменной сети удобнее аутентификация операционной системы. Сотрудник открывает 1С и сразу попадает в базу без ввода пароля.

• В поле пользователя ОС укажите логин в формате \\DOMAIN\ivanova (в программе можно выбрать его кнопкой выбора).
• Если оставить включённым и вход по паролю 1С, сотрудник сможет войти и с чужого компьютера, введя пароль.
• Если ваша сеть без домена, этот способ всё равно работает, но логин указывают в виде \\ИМЯ-КОМПЬЮТЕРА\пользователь, и на каждом рабочем месте он свой.

Права доступа: роли, профили и группы

В 1С два слоя прав. Внизу — роли конфигурации. Это технические наборы разрешений: читать справочник, проводить документ, открывать отчёт. Сверху в типовых конфигурациях — профили и группы доступа, которые собирают роли в понятные пакеты.

Как выдать права в типовой базе:

1. Откройте Администрирование → Настройки пользователей и прав → Группы доступа.
2. Выберите подходящую группу, например на основе профиля «Бухгалтер».
3. На вкладке участников добавьте нового сотрудника.
4. Запишите группу.

Сотрудник может состоять в нескольких группах. Права складываются: всё, что разрешено хотя бы одной группой, будет доступно.

Ограничение по организациям

Если сотрудник должен видеть данные только одного юрлица, включите ограничение на уровне записей: Администрирование → Настройки пользователей и прав → флажок «Ограничивать доступ на уровне записей». После этого в группах доступа появятся настройки «какие организации разрешены».

Свой профиль

Готовых профилей не хватает, когда сотрудник совмещает участки, например касса плюс склад. Не правьте поставляемый профиль: при обновлении конфигурации он вернётся к исходному виду. Скопируйте его, назовите по-своему и уже в копии добавьте или уберите роли.

Работа с пользователями в конфигураторе

Конфигуратор видит пользователей информационной базы. Справочник «Пользователи» в программе — это отдельная таблица, связанная с ними. В типовой конфигурации это два конца одной записи.

Отсюда главное правило: в типовой базе не меняйте набор ролей пользователя в конфигураторе вручную. При следующей записи группы доступа программа пересчитает роли, и ваши правки пропадут. Или наоборот: роль останется, а в программе никто не поймёт, откуда у бухгалтера доступ к зарплате.

Что в конфигураторе делать уместно:

• 🔑 Сбросить пароль администратору, если его забыли, а другого администратора нет. Откройте конфигуратор под другим администратором, найдите пользователя, очистите или задайте пароль.
• 🧩 Создать первого пользователя в пустой базе.
• 🛠 Работать с нетиповой конфигурацией, где групп доступа нет и права раздаются только ролями.
• 🔍 Проверить, что пользователь существует на уровне платформы, если в программе он есть, а войти не получается.

Вкладка «Прочие» в карточке конфигуратора содержит список ролей, основной язык и режим запуска. Режим запуска «Авто» оставляйте как есть — платформа сама выберет тонкий клиент.

Когда в базе работают люди, изменения пользователей в конфигураторе записываются без монопольного режима. Сеансы, уже запущенные под пользователем, получат новые права только после перезапуска.

Сеансы, блокировка и отключение учётки

Сотрудник ушёл в отпуск или уволился — учётку не удаляют, а запрещают вход.

Запретить вход конкретному человеку

В карточке пользователя в программе снимите флажок «Вход в программу разрешён» и запишите. Запись останется в справочнике, документы с его фамилией в поле «Ответственный» не потеряют ссылку.

В программе на БСП есть и флажок «Недействителен». Он убирает пользователя из списков выбора и тоже закрывает вход. Его ставят уволенным, чтобы список не засорялся.

Кто сейчас в базе

• В программе: Администрирование → Обслуживание → Активные пользователи (в УТ 11 — через НСИ и администрирование).
• В конфигураторе: Администрирование → Активные пользователи.
• Для серверной базы: консоль администрирования серверов → кластер → информационная база → «Сеансы». Здесь сеанс можно завершить.
• В командной строке сервера: rac session list показывает сеансы. Параметры завершения сеанса смотрите в справке rac help session.

Завершение чужого сеанса обрывает работу человека, несохранённые данные пропадут. Предупредите сотрудника заранее.

Блокировка всех на время работ

Перед обновлением или выгрузкой базы удобно закрыть вход для всех. В программе: Администрирование → Обслуживание → Блокировка работы пользователей. Задайте время, сообщение и код разрешения.

Сами вы войдёте в заблокированную базу, указав код в параметре запуска /UC:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F "D:\Base\Buh" /UC 1234

Здесь 1234 — код разрешения, который вы задали при блокировке. Для серверной базы вместо /F указывают /S "server\base".

Ошибки при создании учётных записей

Здесь то, на чём спотыкаются чаще всего, и как это исправить.

Создал пользователя, а войти нельзя: Идентификация пользователя не выполнена. Проверьте три вещи. Включён ли нужный способ входа (пароль 1С или вход ОС). Совпадает ли регистр и раскладка пароля. Не снят ли флажок «Вход в программу разрешён».

Сотрудник входит, но видит пустой рабочий стол и почти пустые разделы. Учётка создана, а в группы доступа её не добавили. Откройте ссылку «Права доступа» в карточке.

Пользователь создан в конфигураторе, а в программе его нет. Запись платформы есть, связанного элемента справочника нет. В программе на БСП такие записи видны в списке пользователей информационной базы, их можно сопоставить с элементом справочника. В будущем создавайте через программу.

Переименовали учётку уволенного под нового сотрудника. Все прошлые документы предшественника теперь «подписаны» новым человеком, а в журнале регистрации история смешалась. Исправить сложно — старые документы придётся смотреть по датам. Правильно — новая учётка.

Доменный вход не работает . Логин указан не в том формате или компьютер не в домене. Сверьте строку \\DOMAIN\user с тем, что показывает команда whoami на рабочем месте сотрудника.

При запуске нет пользователя в списке выбора. В карточке конфигуратора снят флажок «Показывать в списке выбора». Это не ошибка: имя можно ввести вручную. Флажок часто снимают у служебных учёток.

Частые вопросы