Логин и пароль для 1С: настраиваем вход в базу с нуля
Содержание
Вход в 1С создают в два приёма: сначала добавляют базу в список окна запуска (кнопка Добавить…), затем заводят пользователей с паролями. В типовых конфигурациях (БП 3.0, ЗУП 3.1, УТ 11) пользователей создают в режиме 1С:Предприятие: Администрирование → Настройки пользователей и прав → Пользователи. Пока список пользователей пуст, база открывается без пароля и с полными правами.
Частое заблуждение — что пароль на вход можно «включить» одной галочкой. Нет: запрос логина появляется только после того, как в базе создан хотя бы один пользователь. Поэтому первым всегда создают администратора, и только потом — всех остальных.
Что подготовить до первого входа
Перед тем как создавать пользователей, убедитесь, что сама база запускается. Проверьте четыре вещи:
- 💻 Платформа установлена на компьютере, с которого будут входить. Номер версии платформы должен быть не ниже того, что требует релиз конфигурации.
- 🔑 Лицензия доступна. Это программная лицензия, активированная на компьютере или сервере, либо USB-ключ. Без лицензии платформа базу не запустит (исключение — учебная версия).
- 📁 Есть доступ к базе. Для файловой базы — права на чтение и запись в папку с файлом
1Cv8.1CD. Для клиент-серверной — имя сервера 1С и имя базы в кластере. - 💾 Свежая копия, если база уже рабочая. Ошибка в правах первого администратора может закрыть доступ всем.
Как добавить базу в список запуска
Окно запуска 1С показывает список баз. Если вашей базы там нет, войти в неё не получится. Добавьте её так:
- Запустите 1С:Предприятие и нажмите
Добавить…. - Выберите «Добавление в список существующей информационной базы» — если база уже есть. Для новой пустой базы выберите создание новой.
- Задайте понятное имя, например «Бухгалтерия ООО Ромашка».
- Укажите тип расположения:
- «На данном компьютере или на компьютере в локальной сети» — и путь к папке базы, например
\\server\1c_bases\buh; - «На сервере 1С:Предприятия» — имя кластера серверов и имя базы.
- «На данном компьютере или на компьютере в локальной сети» — и путь к папке базы, например
- Нажмите
Далее→Готово.
Список баз хранится в файле ibases.v8i в профиле пользователя Windows: %APPDATA%\1C\1CEStart\. Его можно скопировать на другие компьютеры, чтобы не добавлять базы вручную у каждого сотрудника.
Каким способом входить: пароль 1С, Windows или браузер
У платформы 8.3 несколько схем входа. Их можно сочетать: у одного пользователя может быть и пароль 1С, и вход через Windows.
| Способ | Как работает | Когда подходит |
|---|---|---|
| Аутентификация 1С:Предприятия | Пользователь выбирает имя из списка или вводит логин и пароль | Небольшая фирма, общие компьютеры |
| Аутентификация операционной системы | 1С сверяет учётную запись Windows и пускает без пароля | Офис с доменом Active Directory |
| Веб-клиент | Вход через браузер по адресу опубликованной базы | Удалённые сотрудники, работа с Mac |
| Тонкий клиент через интернет | Клиент подключается к опубликованной базе по http-адресу | Удалёнка с привычным интерфейсом |
| Мобильный клиент | Приложение на телефоне подключается к опубликованной базе | Руководителю для просмотра данных |
Для бухгалтерии на 3–5 человек обычно хватает логина и пароля 1С. В офисе с доменом удобнее вход через Windows: сотрудник один раз входит в компьютер, а 1С его узнаёт сама.
Создаём пользователей и даём им роли
Первый пользователь — администратор
Откройте базу в режиме 1С:Предприятие. Перейдите в Администрирование → Настройки пользователей и прав → Пользователи и нажмите Создать.
- Заполните полное имя: «Администратор» или ФИО ответственного.
- Поставьте флажок «Вход в программу разрешён».
- Задайте имя для входа (логин) и пароль.
- Сохраните карточку.
Первый созданный в программе пользователь автоматически получает профиль «Администратор». Не снимайте с него полные права, пока не создан второй администратор.
Запишите логин и пароль администратора и храните их отдельно. Если вы потеряете этот пароль, а других администраторов нет, войти с полными правами не получится.
Остальные сотрудники
Дальше создавайте пользователей тем же способом. После сохранения карточки откройте в ней «Права доступа » и отметьте группы доступа, например «Бухгалтер» или «Кадровик». Группы собраны из профилей с готовым набором ролей.
Не создавайте пользователей типовой конфигурации через Конфигуратор (Администрирование → Пользователи). Такой пользователь появится в списке входа, но не попадёт в справочник «Пользователи», и программа не применит к нему группы доступа. Конфигуратор для этого подходит только в самописных базах без подсистемы управления пользователями.
Карточка пользователя в Конфигураторе
В нетиповой базе пользователя заводят в Конфигураторе: Администрирование → Пользователи → Добавить. На вкладке «Основные» задают имя, пароль и способы аутентификации. На вкладке «Прочие» отмечают роли. Для администратора нужна роль с правом «Администрирование» — в большинстве конфигураций она называется «Полные права».
Права доступа без сюрпризов
Права в типовых конфигурациях раздают через профили и группы доступа, а не роль за ролью. Профиль — это набор ролей («Бухгалтер», «Только просмотр»). Группа доступа связывает профиль с конкретными людьми.
Порядок работы:
- Откройте
Администрирование → Настройки пользователей и прав → Группы доступа. - Создайте группу или откройте существующую.
- Выберите профиль и добавьте участников.
- Если включено ограничение доступа на уровне записей, укажите, какие организации или склады видит группа.
Что чаще всего ломает права:
- 🚫 Пользователь без групп доступа. Он войдёт, но увидит почти пустой интерфейс.
- 🔁 Изменённый поставляемый профиль. Обновление конфигурации может вернуть его к исходному виду. Нужны свои роли — скопируйте профиль и правьте копию.
- 👥 Один логин на всех. Нельзя понять, кто провёл документ, а при увольнении сотрудника придётся менять пароль всем.
- 🔓 Полные права «чтобы не мешали». Бухгалтер с полными правами может случайно удалить объекты или изменить настройки учёта.
Проверьте права перед тем, как отдать логин сотруднику: войдите под ним сами и пройдите по его рабочим разделам. Так видно, каких ролей не хватает.
Не пускает в базу: разбираем ошибки входа
Большинство проблем со входом сводится к пяти ситуациям. Определите свою:
\\ДОМЕН\логин./WA- — тогда 1С спросит логин и пароль.Добавить… или скопируйте файл ibases.v8i с другого компьютера.Отдельная ситуация — сообщение о том, что в базе уже работает пользователь с таким же именем. При входе под одним логином с двух компьютеров платформа может завершить один из сеансов. Решение — отдельный логин каждому сотруднику.
Если потерян пароль администратора
Не ищите в интернете «сброс пароля через удаление файлов» — так легко повредить рабочую базу. Безопасные варианты:
- Попросите другого пользователя с полными правами задать новый пароль.
- Восстановите базу из резервной копии, сделанной до потери пароля.
- Обратитесь к обслуживающему вашу базу специалисту или партнёру 1С.
Как защитить вход в 1С
Слабый пароль администратора — самое уязвимое место базы. Особенно если она опубликована в интернете.
Требования к паролям
В типовых конфигурациях правила задают в Администрирование → Настройки пользователей и прав → Настройки входа. Там включают:
- минимальную длину пароля;
- проверку сложности (буквы разного регистра, цифры);
- срок действия пароля и запрет повторять старые;
- автоматический запрет входа тем, кто давно не заходил.
В нетиповой базе похожие параметры есть в Конфигураторе: Администрирование → Параметры информационной базы.
Что ещё сделать
- 🛡️ Включите защиту от опасных действий. Платформа предупредит о запуске внешних обработок и отчётов.
- 🙈 Уберите лишних из списка выбора. В карточке пользователя есть флажок «Показывать в списке выбора». Если его снять, логин придётся вводить вручную.
- 📴 Запрещайте вход уволенным в день увольнения. Снимите флажок «Вход в программу разрешён», а не удаляйте пользователя: его документы и история останутся.
- 🌐 Не публикуйте базу в интернет без HTTPS. По голому HTTP логин и пароль передаются открыто.
Вход через браузер и с телефона
Чтобы зайти в 1С через браузер или мобильное приложение, базу публикуют на веб-сервере (IIS или Apache). Публикацию делают в Конфигураторе: Администрирование → Публикация на веб-сервере. Конфигуратор нужно запустить от имени администратора Windows, иначе ему не хватит прав записать настройки веб-сервера.
После публикации база открывается по адресу вида https://server/buh. Сотрудник вводит тот же логин и пароль, что и при обычном входе. Права и группы доступа работают так же.
Варианты подключения к опубликованной базе:
- Веб-клиент — достаточно браузера, установка 1С не нужна.
- Тонкий клиент — в окне запуска нажмите
Добавить…, выберите расположение на веб-сервере и вставьте адрес публикации. - Мобильный клиент 1С — приложение для Android и iOS, при подключении указывают тот же адрес.
В веб-клиенте часть функций работает только с установленным расширением для работы с файлами. Если не открывается загрузка из файла или печать в PDF, браузер предложит установить его.
Если база в облачном сервисе 1С:Фреш или у провайдера, публиковать ничего не нужно. Адрес, логин и пароль выдаёт сервис.
Вход без ввода пароля каждый раз
Сотрудники часто просят «чтобы 1С не спрашивала пароль». Есть три способа, и они сильно различаются по безопасности.
| Способ | Как настроить | Риск |
|---|---|---|
| Вход через Windows | В карточке пользователя включить аутентификацию ОС и указать \\ДОМЕН\логин | Низкий: защищает пароль Windows |
| Ключи в параметрах запуска | В окне запуска: база → Изменить… → дополнительные параметры: /N"Логин" /P"Пароль" | Высокий: пароль виден открытым текстом |
| Ярлык с командной строкой | 1cv8.exe ENTERPRISE /F"D:\Base\buh" /N"Логин" /P"Пароль" | Высокий: пароль лежит в ярлыке |
Пример ярлыка для файловой базы:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\1C\Buh" /N"Иванова" /P"Пароль"
Для серверной базы вместо /F используют /S"server\buh". Ключ /WA- отключает вход через Windows, /WA+ — включает его.
Ярлык с паролем годится для кассового компьютера с отдельным пользователем «Касса» и узкими правами. Для бухгалтера и администратора так делать нельзя.
Двухфакторная аутентификация
В новых версиях платформы 8.3 есть двухфакторная аутентификация: после пароля пользователь подтверждает вход одноразовым кодом. Её стоит включать хотя бы администраторам опубликованных в интернет баз. Есть ли такая настройка в вашей конфигурации, зависит от версии платформы и релиза: ищите её в карточке пользователя или в настройках входа.
Частые вопросы
Сколько пользователей можно создать в базе?
Можно ли войти в одну базу под одним логином с двух компьютеров?
Почему не видно списка пользователей при входе?
Как запретить вход всем на время обновления?
Администрирование типовых конфигураций. Перед этим предупредите сотрудников: активные сеансы будут завершены.