Пароль на вход в 1С: как закрыть базу от посторонних

Многие ищут пароль на вход в 1С где-то в настройках базы данных или в файле конфигурации — и тратят час впустую. На деле пароль привязан не к базе, а к конкретному пользователю из списка, и ставится за три клика без единой строчки кода.

Чтобы установить пароль на вход в 1С, откройте раздел Администрирование → Настройки пользователей и прав → Пользователи, выберите нужную карточку и заполните поле «Пароль». Если нужно закрыть базу сразу для всех — есть второй путь, через политику сложности паролей, и третий — через аутентификацию операционной системы вместо пароля 1С.

Дальше — пошагово по каждому способу, с разницей путей меню между Бухгалтерией, ЗУП, УТ и ERP, типичными ошибками и тем, как восстановить доступ, если пароль администратора забыли.

Зачем вообще ставить пароль в 1С

База 1С почти всегда хранит персональные данные — ФИО, зарплаты, паспортные реквизиты контрагентов. По 152-ФЗ «О персональных данных» оператор обязан обеспечить защиту от несанкционированного доступа, и парольный вход — минимальный шаг к этому.

Без пароля любой, кто сядет за компьютер с открытым ярлыком базы, зайдёт под чужим именем и натворит что угодно: изменит проводки, удалит документы, выгрузит список клиентов. Журнал регистрации потом покажет действия не того, кто их реально совершил.

Есть и практическая причина: без входного пароля не работает журнал регистрации по пользователям и невозможно разграничить права по-настоящему — кто угодно открывает базу под администратором без вопросов.

Куда идти в разных конфигурациях

Платформа одна и та же, но путь до списка пользователей иногда отличается названием подсистемы.

Способ 1. Пароль через карточку пользователя

Самый быстрый вариант — для одного-двух человек или когда нужно закрыть доступ прямо сейчас.

1. Откройте Администрирование → Настройки пользователей и прав → Пользователи (или путь из таблицы выше для вашей конфигурации).
2. Выберите сотрудника из списка или создайте карточку кнопкой «Создать».
3. Поставьте флажок «Аутентификация 1С:Предприятия» — без него поле пароля вообще не появится.
4. Заполните поля «Пароль» и «Подтверждение пароля».
5. При необходимости поставьте флажок «Потребовать установки сложного пароля» и «Пользователь должен сменить пароль при следующем входе».
6. Нажмите «Записать и закрыть».

При следующем запуске этой базы 1С покажет окно выбора пользователя и запросит пароль.

Групповая установка для нескольких пользователей

Когда паролей нужно много, карточку за карточкой открывать неудобно. Быстрее — через список:

• откройте список пользователей, выделите нужные строки с Ctrl или Shift;
• через групповую обработку (кнопка «Изменить выделенные» в верхнем меню списка, доступна с правами администратора) можно разом включить флажок «Аутентификация 1С:Предприятия» и требование сложного пароля;
• сам пароль всё равно задаётся индивидуально в каждой карточке — общий пароль на несколько аккаунтов платформа не предлагает намеренно.

Способ 2. Политика паролей для всех пользователей сразу

Эта настройка не ставит пароли, а задаёт правила: какими они должны быть и как часто меняться. Находится там же — Администрирование → Настройки пользователей и прав → Пользователи, кнопка «Настройка параметров пароля» (в некоторых релизах — отдельная ссылка «Политика паролей пользователей»).

Сложность пароля

При включённом флажке «Проверять простые пароли» 1С потребует минимум 7 символов, хотя бы одну цифру и букву в разных регистрах. Пароли вида 123456 или qwerty система отклонит на этапе ввода.

Срок действия и смена

Можно задать, через сколько дней пароль сгорает и пользователь обязан придумать новый. Типовое значение — 90 дней, но для бухгалтерии с удалённым доступом разумнее поставить 30–60.

Блокировка после неудачных попыток

Защита от подбора: после N неверных попыток (по умолчанию 5–10, настраивается) учётная запись блокируется на заданное время. Эту настройку стоит включать обязательно, если база доступна через интернет — иначе пароль можно перебирать ботом сутками без последствий для злоумышленника.

Способ 3. Аутентификация Windows вместо пароля 1С

Третий вариант не требует вводить пароль 1С вообще — платформа узнаёт пользователя по его учётной записи в Windows (доверенное соединение).

1. В карточке пользователя поставьте флажок «Аутентификация операционной системы».
2. В поле ниже выберите соответствующего пользователя домена или локальной учётной записи компьютера.
3. Флажок «Аутентификация 1С:Предприятия» при этом можно снять — пароль 1С для этого пользователя перестанет использоваться.

Плюс способа — не нужно помнить второй пароль, вход прозрачный. Минус — работает уверенно только в доменной сети: при смене компьютера или входе под другой учётной записью Windows доступ придётся перенастраивать.

Когда пароль можно не ставить

Бывают ситуации, где входной пароль — лишняя бюрократия, а не защита:

• 🏠 Один компьютер, один пользователь, без сети. Если физический доступ к машине и так ограничен (личный ноутбук, запертый кабинет), парольный вход добавляет только неудобство при входе в Windows уже защищённой учёткой.
• 🧪 Тестовая база-копия для проверки обновлений перед внедрением на рабочей базе — лишний пароль только тормозит отладку, если база не видна снаружи.
• 🏢 Доменная сеть с грамотно настроенной аутентификацией Windows — пароль 1С дублирует то, что уже проверено входом в Windows, и вторая проверка не добавляет защиты, только усложняет жизнь пользователю.

В остальных случаях — особенно при удалённом доступе через интернет или общий терминальный сервер — пароль 1С обязателен, и экономить на нём не стоит.

Если забыли пароль администратора

Самая неприятная ситуация — пароль администратора потерян, а войти в базу нужно срочно. Восстановить сам пароль нельзя: 1С хранит не открытый текст, а хеш, и показать «забытое» просто не может никто, включая разработчиков платформы.

Что делать:

1. Откройте базу в Конфигураторе — там отдельный список «Пользователи информационной базы», не зависящий от пароля прикладного решения.
2. Если есть хотя бы один пользователь Конфигуратора с правами администратора и известным паролем — зайдите под ним и сбросьте пароль нужной учётки в справочнике «Пользователи» внутри 1С:Предприятия.
3. Если пароля от Конфигуратора тоже нет ни у кого — для файловой базы остаётся технический путь: временно переименовать файл базы, создать новую пустую базу той же конфигурации, через Конфигуратор добавить пользователя с правами администратора без пароля, затем объединить данные или присоединить исходный файл 1Cv8.1CD заново и зайти уже под новым пользователем.
4. Для клиент-серверной базы на SQL в крайнем случае помогает прямое редактирование таблицы пользователей через специалиста 1С — самостоятельно лучше не трогать таблицы СУБД напрямую, риск повредить базу выше, чем потерянное время на вызов специалиста.

Если в компании работает несколько администраторов, разумно держать запасную учётную запись с правами полного доступа и паролем, который хранится отдельно от рабочих компьютеров — в сейфе или у руководителя. Это дешевле, чем пересобирать базу из-за одного забытого пароля.

Типичные ошибки при настройке пароля

Как усилить защиту входа дополнительно

Пароль — это база, а не весь периметр. Что обычно добавляют сверху:

• 🔒 Ограничение по IP на уровне веб-сервера или файрвола для баз, опубликованных в интернете — вход разрешён только с офисных или известных домашних адресов.
• 🗂 Шифрование файла базы на уровне диска (BitLocker для файловой базы) — защищает от кражи самого файла 1Cv8.1CD, если ноутбук потеряют или украдут.
• 🕵️ Регулярная проверка журнала регистрации — раздел Администрирование → Журнал регистрации: кто и когда заходил, сколько было неудачных попыток входа.
• 🚪 Отдельные роли для разных задач вместо одной административной учётки на всех — тогда компрометация одного пароля не даёт доступ ко всей базе.
• 🧾 Автоматическое завершение сеанса по неактивности — настраивается на уровне кластера серверов для клиент-серверных баз, снижает риск от открытого сеанса на чужом компьютере.

Частые вопросы