Администратор базы 1С 8.3: роли, профиль и первый вход

Чтобы установить права администратора в 1С 8.3, откройте базу в Конфигураторе, зайдите в Администрирование → Пользователи, создайте или откройте учётную запись и на закладке Прочие отметьте роли «Полные права» и «Администратор системы». Если в базе уже есть администратор, проще сделать это без Конфигуратора: в режиме 1С:Предприятие включите нужного пользователя в группу доступа «Администраторы».

Типичная ситуация: главбух уходит в отпуск, а новый сотрудник видит в базе только документы и не может завести даже контрагента. Или после переустановки купили новую базу, и в ней вообще нет пользователей. В обоих случаях задача одна — дать человеку полные права и не открыть лишнего остальным.

Где в 1С 8.3 настраивают права: два уровня

У типовых конфигураций на платформе 8.3 (Бухгалтерия 3.0, ЗУП 3.1, УТ 11, КА, ERP) права живут на двух уровнях.

Второй уровень надстроен над первым. Когда вы включаете человека в группу доступа, программа сама проставляет ему роли платформы. Обратное не работает так же гладко: роли, назначенные вручную в Конфигураторе, типовая конфигурация может пересчитать по своим профилям.

Отсюда простое правило:

• 🔑 первого администратора создают в Конфигураторе — это единственный путь, когда пользователей в базе нет;
• 👥 всех остальных, включая второго администратора, — в режиме 1С:Предприятие через группы доступа.

Раздел с настройками прав в типовых конфигурациях:

Как открыть базу в режиме Конфигуратора

1. Запустите 1С и выберите базу в списке.
2. Нажмите кнопку Конфигуратор справа от списка.
3. Если в базе ещё нет ни одного пользователя, Конфигуратор откроется без запроса пароля.
4. Если пользователи есть, введите имя и пароль того, у кого есть административные права. Без них Конфигуратор не пустит.

Для работы со списком пользователей монопольный режим не нужен. Остальные сотрудники могут продолжать работать.

Если пользователи уже заведены, а администратора среди них нет или пароль от него утерян, легального способа «войти без пароля» в рабочую базу нет. Варианты такие:

• 🧑‍💼 попросить другого пользователя с административными правами сбросить пароль;
• 💾 восстановить базу из резервной копии, сделанной до потери доступа;
• 📞 обратиться к обслуживающей организации, которая вела базу.

Создание учётной записи администратора

В Конфигураторе откройте Администрирование → Пользователи. Появится список пользователей информационной базы. Нажмите кнопку добавления (зелёный плюс) на панели списка.

Закладка «Основные»

• Имя — то, что человек выбирает при входе. Короткое и понятное: Иванова, Admin.
• Полное имя — ФИО целиком, его видно в документах и журнале регистрации.
• Аутентификация 1С:Предприятия — вход по имени и паролю. Задайте пароль сразу.
• Показывать в списке выбора — для служебной учётной записи администратора эту галку разумно снять. Тогда в окне входа её не видно, а имя вводят вручную.
• Аутентификация операционной системы — вход без пароля под учётной записью Windows. Удобно в домене. Пользователя Windows указывают в формате \\ДОМЕН\имя.

Закладка «Прочие»

Здесь список ролей конфигурации с галками. Для администратора отметьте:

• ✅ Полные права (ПолныеПрава);
• ✅ Администратор системы (АдминистраторСистемы).

Ниже на этой же закладке выберите основной интерфейс (если в списке их несколько), язык — русский, и режим запуска — «Авто» подходит почти всегда.

Нажмите ОК. Пользователь создан.

Роли «Полные права» и «Администратор системы»: зачем нужны обе

В типовых конфигурациях на Библиотеке стандартных подсистем эти роли делят обязанности.

Частая ошибка — поставить только «Полные права». Бухгалтерию человек ведёт, а в разделе Администрирование не может открыть пользователей или запустить обновление. Обратная ситуация — только «Администратор системы» — тоже неполная: управлять базой можно, но часть данных закрыта.

В нетиповой или сильно доработанной конфигурации названия ролей могут отличаться. Ищите в списке роль со словами «полные права» или «администратор» в имени. Если сомневаетесь, откройте роль в дереве конфигурации (ветка Общие → Роли) и посмотрите, установлено ли право «Администрирование». Именно это право платформа считает признаком администратора.

Что происходит при первом запуске

Когда администратор, созданный в Конфигураторе, впервые входит в режим 1С:Предприятие, типовая конфигурация сверяет его со справочником «Пользователи». Для пользователя с полными правами запись в справочнике обычно создаётся автоматически. Если программа сообщает, что пользователь не найден, проверьте обе роли и повторите вход.

Профили и группы доступа: права администратора без Конфигуратора

Когда в базе уже есть администратор, новые права раздают из режима 1С:Предприятие. Это безопаснее: программа сама следит за согласованностью ролей.

Как сделать пользователя администратором

1. Откройте Настройки пользователей и прав (путь по конфигурации — в таблице выше).
2. Перейдите в Группы доступа.
3. Откройте предопределённую группу «Администраторы».
4. Добавьте в состав участников нужного пользователя.
5. Нажмите Записать и закрыть.

Группа «Администраторы» связана с профилем «Администратор», в котором уже отмечены обе нужные роли. После записи пользователю достаточно перезайти в программу.

Второй путь — из карточки пользователя: Пользователи → карточка → Права доступа. Там видно, в какие группы он входит, и можно добавить ещё одну.

Тонкая настройка через профиль

Бывает, что полный доступ не нужен. Например, кадровику нужно заводить пользователей, но не нужен доступ к банку и кассе. Тогда собирают свой профиль.

1. Откройте Профили групп доступа.
2. Найдите профиль, близкий по смыслу, и скопируйте его. Поставляемые профили менять нельзя: при обновлении конфигурации их содержимое восстанавливается.
3. В копии на закладке с разрешёнными действиями (ролями) отметьте нужные и снимите лишние.
4. Запишите профиль.
5. Создайте новую группу доступа на основе этого профиля и включите в неё пользователя.

Ограничение прав по организациям

Если в одной базе ведут несколько юрлиц, сотруднику можно открыть только «свою» организацию. Механизм называется ограничением доступа на уровне записей.

Шаг 1. Включить ограничение

В Настройках пользователей и прав установите флажок «Ограничивать доступ на уровне записей». Программа предупредит, что включение может занять время и замедлить работу. Подтвердите.

Шаг 2. Настроить профиль

В профиле (в своей копии) откройте закладку «Ограничения доступа». Для вида доступа «Организации» выберите вариант, при котором значения задаются в группах доступа.

Шаг 3. Указать организации в группе

Откройте группу доступа, созданную на основе профиля. На закладке ограничений укажите, какие организации разрешены этой группе. Включите в группу сотрудников.

Набор видов доступа зависит от конфигурации. Он виден в профиле на закладке «Ограничения доступа». В ЗУП 3.1, кроме организаций, есть ограничение по группам физических лиц — им закрывают зарплату руководства. Если нужного вида доступа (например, по подразделениям) в списке нет, конфигурация его не поддерживает. Тогда без доработки не обойтись.

Администраторов ограничения не касаются: группа «Администраторы» видит все организации независимо от настроек.

Проверка: заходим под новым пользователем

Права проверяйте сразу, а не когда человек сядет работать.

1. Закройте все сеансы этого пользователя. Новые права применяются при входе.
2. Запустите базу в режиме 1С:Предприятие и выберите пользователя (или введите имя, если он скрыт из списка).
3. Проверьте, что виден раздел Администрирование (или НСИ и администрирование).
4. Откройте Настройки пользователей и прав → Пользователи. Если список открывается и редактируется, административные права работают.
5. Для ограниченного пользователя откройте список документов: должны быть видны только разрешённые организации.

Посмотреть, кто сейчас в базе, можно в Конфигураторе через Администрирование → Активные пользователи. В режиме 1С:Предприятие тот же список есть в разделе администрирования, в обслуживании базы.

Как защитить учётную запись администратора

Административная учётка — самая ценная в базе. Несколько привычек снижают риск:

• 🔒 Сложный пароль. В Настройках пользователей и прав есть настройки входа: там включают требование сложного пароля, минимальную длину и срок его действия.
• 👤 Отдельная учётка для администрирования. Главбуху удобнее работать под обычным профилем «Главный бухгалтер», а под администратором входить только для настройки. Так случайная правка справочника не пройдёт мимо прав.
• 📜 Журнал регистрации. Изменения пользователей и групп доступа записываются в журнал (Администрирование → Обслуживание → Журнал регистрации в Бухгалтерии 3.0). Отбор по событиям пользователей покажет, кто и когда выдал права.
• 🚪 Блокировка вместо удаления. Уволенному администратору снимите флажок «Вход в программу разрешён» в карточке. Удалять пользователя не нужно: на него ссылаются документы и история изменений.

Частые вопросы