Логин и пароль для 1С: настраиваем вход в базу с нуля

· 9 мин

Содержание

Вход в 1С создают в два приёма: сначала добавляют базу в список окна запуска (кнопка Добавить…), затем заводят пользователей с паролями. В типовых конфигурациях (БП 3.0, ЗУП 3.1, УТ 11) пользователей создают в режиме 1С:Предприятие: Администрирование → Настройки пользователей и прав → Пользователи. Пока список пользователей пуст, база открывается без пароля и с полными правами.

Частое заблуждение — что пароль на вход можно «включить» одной галочкой. Нет: запрос логина появляется только после того, как в базе создан хотя бы один пользователь. Поэтому первым всегда создают администратора, и только потом — всех остальных.

Что подготовить до первого входа

Перед тем как создавать пользователей, убедитесь, что сама база запускается. Проверьте четыре вещи:

  • 💻 Платформа установлена на компьютере, с которого будут входить. Номер версии платформы должен быть не ниже того, что требует релиз конфигурации.
  • 🔑 Лицензия доступна. Это программная лицензия, активированная на компьютере или сервере, либо USB-ключ. Без лицензии платформа базу не запустит (исключение — учебная версия).
  • 📁 Есть доступ к базе. Для файловой базы — права на чтение и запись в папку с файлом 1Cv8.1CD. Для клиент-серверной — имя сервера 1С и имя базы в кластере.
  • 💾 Свежая копия, если база уже рабочая. Ошибка в правах первого администратора может закрыть доступ всем.

Как добавить базу в список запуска

Окно запуска 1С показывает список баз. Если вашей базы там нет, войти в неё не получится. Добавьте её так:

  1. Запустите 1С:Предприятие и нажмите Добавить….
  2. Выберите «Добавление в список существующей информационной базы» — если база уже есть. Для новой пустой базы выберите создание новой.
  3. Задайте понятное имя, например «Бухгалтерия ООО Ромашка».
  4. Укажите тип расположения:
    • «На данном компьютере или на компьютере в локальной сети» — и путь к папке базы, например \\server\1c_bases\buh;
    • «На сервере 1С:Предприятия» — имя кластера серверов и имя базы.
  5. Нажмите Далее → Готово.

Список баз хранится в файле ibases.v8i в профиле пользователя Windows: %APPDATA%\1C\1CEStart\. Его можно скопировать на другие компьютеры, чтобы не добавлять базы вручную у каждого сотрудника.

Каким способом входить: пароль 1С, Windows или браузер

У платформы 8.3 несколько схем входа. Их можно сочетать: у одного пользователя может быть и пароль 1С, и вход через Windows.

СпособКак работаетКогда подходит
Аутентификация 1С:ПредприятияПользователь выбирает имя из списка или вводит логин и парольНебольшая фирма, общие компьютеры
Аутентификация операционной системы1С сверяет учётную запись Windows и пускает без пароляОфис с доменом Active Directory
Веб-клиентВход через браузер по адресу опубликованной базыУдалённые сотрудники, работа с Mac
Тонкий клиент через интернетКлиент подключается к опубликованной базе по http-адресуУдалёнка с привычным интерфейсом
Мобильный клиентПриложение на телефоне подключается к опубликованной базеРуководителю для просмотра данных

Для бухгалтерии на 3–5 человек обычно хватает логина и пароля 1С. В офисе с доменом удобнее вход через Windows: сотрудник один раз входит в компьютер, а 1С его узнаёт сама.

Создаём пользователей и даём им роли

Первый пользователь — администратор

Откройте базу в режиме 1С:Предприятие. Перейдите в Администрирование → Настройки пользователей и прав → Пользователи и нажмите Создать.

  1. Заполните полное имя: «Администратор» или ФИО ответственного.
  2. Поставьте флажок «Вход в программу разрешён».
  3. Задайте имя для входа (логин) и пароль.
  4. Сохраните карточку.

Первый созданный в программе пользователь автоматически получает профиль «Администратор». Не снимайте с него полные права, пока не создан второй администратор.

Запишите логин и пароль администратора и храните их отдельно. Если вы потеряете этот пароль, а других администраторов нет, войти с полными правами не получится.

Остальные сотрудники

Дальше создавайте пользователей тем же способом. После сохранения карточки откройте в ней «Права доступа » и отметьте группы доступа, например «Бухгалтер» или «Кадровик». Группы собраны из профилей с готовым набором ролей.

Не создавайте пользователей типовой конфигурации через Конфигуратор (Администрирование → Пользователи). Такой пользователь появится в списке входа, но не попадёт в справочник «Пользователи», и программа не применит к нему группы доступа. Конфигуратор для этого подходит только в самописных базах без подсистемы управления пользователями.

Карточка пользователя в Конфигураторе

В нетиповой базе пользователя заводят в Конфигураторе: Администрирование → Пользователи → Добавить. На вкладке «Основные» задают имя, пароль и способы аутентификации. На вкладке «Прочие» отмечают роли. Для администратора нужна роль с правом «Администрирование» — в большинстве конфигураций она называется «Полные права».

Права доступа без сюрпризов

Права в типовых конфигурациях раздают через профили и группы доступа, а не роль за ролью. Профиль — это набор ролей («Бухгалтер», «Только просмотр»). Группа доступа связывает профиль с конкретными людьми.

Порядок работы:

  1. Откройте Администрирование → Настройки пользователей и прав → Группы доступа.
  2. Создайте группу или откройте существующую.
  3. Выберите профиль и добавьте участников.
  4. Если включено ограничение доступа на уровне записей, укажите, какие организации или склады видит группа.

Что чаще всего ломает права:

  • 🚫 Пользователь без групп доступа. Он войдёт, но увидит почти пустой интерфейс.
  • 🔁 Изменённый поставляемый профиль. Обновление конфигурации может вернуть его к исходному виду. Нужны свои роли — скопируйте профиль и правьте копию.
  • 👥 Один логин на всех. Нельзя понять, кто провёл документ, а при увольнении сотрудника придётся менять пароль всем.
  • 🔓 Полные права «чтобы не мешали». Бухгалтер с полными правами может случайно удалить объекты или изменить настройки учёта.

Проверьте права перед тем, как отдать логин сотруднику: войдите под ним сами и пройдите по его рабочим разделам. Так видно, каких ролей не хватает.

Не пускает в базу: разбираем ошибки входа

Большинство проблем со входом сводится к пяти ситуациям. Определите свою:

Диагностика: выберите симптом

Отдельная ситуация — сообщение о том, что в базе уже работает пользователь с таким же именем. При входе под одним логином с двух компьютеров платформа может завершить один из сеансов. Решение — отдельный логин каждому сотруднику.

Если потерян пароль администратора

Не ищите в интернете «сброс пароля через удаление файлов» — так легко повредить рабочую базу. Безопасные варианты:

  1. Попросите другого пользователя с полными правами задать новый пароль.
  2. Восстановите базу из резервной копии, сделанной до потери пароля.
  3. Обратитесь к обслуживающему вашу базу специалисту или партнёру 1С.

Как защитить вход в 1С

Слабый пароль администратора — самое уязвимое место базы. Особенно если она опубликована в интернете.

Требования к паролям

В типовых конфигурациях правила задают в Администрирование → Настройки пользователей и прав → Настройки входа. Там включают:

  • минимальную длину пароля;
  • проверку сложности (буквы разного регистра, цифры);
  • срок действия пароля и запрет повторять старые;
  • автоматический запрет входа тем, кто давно не заходил.

В нетиповой базе похожие параметры есть в Конфигураторе: Администрирование → Параметры информационной базы.

Что ещё сделать

  • 🛡️ Включите защиту от опасных действий. Платформа предупредит о запуске внешних обработок и отчётов.
  • 🙈 Уберите лишних из списка выбора. В карточке пользователя есть флажок «Показывать в списке выбора». Если его снять, логин придётся вводить вручную.
  • 📴 Запрещайте вход уволенным в день увольнения. Снимите флажок «Вход в программу разрешён», а не удаляйте пользователя: его документы и история останутся.
  • 🌐 Не публикуйте базу в интернет без HTTPS. По голому HTTP логин и пароль передаются открыто.
Проверка безопасности входа
Выполнено: 0 / 6

Вход через браузер и с телефона

Чтобы зайти в 1С через браузер или мобильное приложение, базу публикуют на веб-сервере (IIS или Apache). Публикацию делают в Конфигураторе: Администрирование → Публикация на веб-сервере. Конфигуратор нужно запустить от имени администратора Windows, иначе ему не хватит прав записать настройки веб-сервера.

После публикации база открывается по адресу вида https://server/buh. Сотрудник вводит тот же логин и пароль, что и при обычном входе. Права и группы доступа работают так же.

Варианты подключения к опубликованной базе:

  1. Веб-клиент — достаточно браузера, установка 1С не нужна.
  2. Тонкий клиент — в окне запуска нажмите Добавить…, выберите расположение на веб-сервере и вставьте адрес публикации.
  3. Мобильный клиент 1С — приложение для Android и iOS, при подключении указывают тот же адрес.

В веб-клиенте часть функций работает только с установленным расширением для работы с файлами. Если не открывается загрузка из файла или печать в PDF, браузер предложит установить его.

Если база в облачном сервисе 1С:Фреш или у провайдера, публиковать ничего не нужно. Адрес, логин и пароль выдаёт сервис.

Вход без ввода пароля каждый раз

Сотрудники часто просят «чтобы 1С не спрашивала пароль». Есть три способа, и они сильно различаются по безопасности.

СпособКак настроитьРиск
Вход через WindowsВ карточке пользователя включить аутентификацию ОС и указать \\ДОМЕН\логинНизкий: защищает пароль Windows
Ключи в параметрах запускаВ окне запуска: база → Изменить… → дополнительные параметры: /N"Логин" /P"Пароль"Высокий: пароль виден открытым текстом
Ярлык с командной строкой1cv8.exe ENTERPRISE /F"D:\Base\buh" /N"Логин" /P"Пароль"Высокий: пароль лежит в ярлыке

Пример ярлыка для файловой базы:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\1C\Buh" /N"Иванова" /P"Пароль"

Для серверной базы вместо /F используют /S"server\buh". Ключ /WA- отключает вход через Windows, /WA+ — включает его.

Ярлык с паролем годится для кассового компьютера с отдельным пользователем «Касса» и узкими правами. Для бухгалтера и администратора так делать нельзя.

Двухфакторная аутентификация

В новых версиях платформы 8.3 есть двухфакторная аутентификация: после пароля пользователь подтверждает вход одноразовым кодом. Её стоит включать хотя бы администраторам опубликованных в интернет баз. Есть ли такая настройка в вашей конфигурации, зависит от версии платформы и релиза: ищите её в карточке пользователя или в настройках входа.

Частые вопросы

Сколько пользователей можно создать в базе?
Сколько угодно. Ограничение касается одновременных сеансов: их число зависит от количества лицензий. Создать 20 пользователей при 5 лицензиях можно, но одновременно войдут только 5.
Можно ли войти в одну базу под одним логином с двух компьютеров?
Технически да, но это неудобно и небезопасно: нельзя понять, кто что сделал, и сеансы могут мешать друг другу. Заведите каждому свой логин.
Почему не видно списка пользователей при входе?
У пользователей снят флажок «Показывать в списке выбора» или включён вход через Windows. Введите логин вручную.
Как запретить вход всем на время обновления?
Используйте команду «Блокировка работы пользователей» в разделе Администрирование типовых конфигураций. Перед этим предупредите сотрудников: активные сеансы будут завершены.
Удалять ли пользователя после увольнения сотрудника?
Нет. Снимите флажок «Вход в программу разрешён». Удаление ломает ссылки в документах, где он указан как автор или ответственный.