Список пользователей 1С 8.3: где открыть, что в нём видно и как проверить права

Список пользователей 1С 8.3 открывается тремя путями. В режиме 1С:Предприятие: раздел Администрирование → Настройки пользователей и прав → Пользователи. В Конфигураторе: меню Администрирование → Пользователи. На сервере: консоль кластера или утилита rac. Первый путь показывает пользователей с точки зрения бухгалтера или кадровика, второй — с точки зрения разработчика, третий — тех, кто работает прямо сейчас.

Выбор простой. Нужно завести человека или выдать права — идёте в режим 1С:Предприятие. Нужно узнать, какие роли реально зашиты в пользователя, или починить вход — Конфигуратор. Нужно понять, кто «держит» лицензию и почему база тормозит, — активные сеансы и консоль кластера.

Для любого из способов у вашей учётной записи должны быть административные права. Без них нужный раздел просто не появится в меню.

Где открыть список пользователей в режиме 1С:Предприятие

Это самый частый случай: база уже работает, вы входите под администратором.

1. Откройте раздел Администрирование.
2. Выберите Настройки пользователей и прав (в некоторых конфигурациях раздел называется чуть иначе, например «Настройки пользователей и прав доступа»).
3. Перейдите по ссылке Пользователи.

Откроется справочник. Каждая строка — одна учётная запись, а не живой человек: у одного сотрудника их может быть две.

Что показывает список

В колонках видно имя, признак «может входить в программу» и, если настроено, связанного сотрудника. Недействительных пользователей по умолчанию скрывают — это уволенные и отключённые. Чтобы увидеть всех, включите в командной панели списка показ недействительных.

Полезные приёмы:

• 🔎 Поиск по части имени — строка поиска над списком, работает по наименованию.
• 🗂 Группировка по подразделениям или группам пользователей, если вы ими пользуетесь.
• 📋 Вывод списка в табличный документ: пункт Еще → Вывести список. Так проще отправить перечень на согласование.

Пользователь и физическое лицо — не одно и то же

Бывает, что в списке «Иванов» и «Иванов И.» — это дубль, который кто-то создал вместо смены пароля. Лишнюю учётную запись не удаляйте, если по ней уже вводили документы: в «Автор» и «Ответственный» останется ссылка. Отключите вход и пометьте как недействительную.

Как увидеть пользователей через Конфигуратор

Конфигуратор показывает технический срез: те самые учётные записи, что хранятся в базе, вместе с ролями.

1. Запустите 1С в режиме Конфигуратор. В окне запуска выберите базу и нажмите соответствующую кнопку.
2. Войдите под пользователем с правом администрирования.
3. Откройте меню Администрирование → Пользователи.

Список здесь плоский: имя и полное имя. Двойной клик открывает карточку с вкладками «Основные» и «Прочие». На второй вкладке отмечены роли, а на первой — аутентификация и запрет на изменение пароля.

Если база уже в работе, не меняйте состав ролей в Конфигураторе без резервной копии. Для рядовых изменений используйте режим 1С:Предприятие: там права идут через профили и группы доступа, и они не потеряются при следующем обновлении.

Конфигуратор нужен, когда в обычном режиме вы не можете войти вообще (например, у единственного администратора забыт пароль) или список пользователей в программе пуст.

Права доступа и роли: как понять, что может конкретный человек

Увидеть имя — полдела. Нужно ещё знать, что человеку разрешено. В типовых конфигурациях на базе библиотеки стандартных подсистем права строятся в три слоя:

Схема такая: вы создаёте профиль «Бухгалтер по расчёту зарплаты», затем группу доступа на его основе и добавляете в неё людей. Роли напрямую выдавать не нужно.

Как проверить права одного пользователя

1. Откройте карточку пользователя в справочнике.
2. Найдите ссылку на группы доступа или права доступа (она находится в самой карточке).
3. Посмотрите, в какие группы он входит и какие профили в них заданы.

Если нужно ответить на обратный вопрос — «кто видит зарплату?» — открывайте профиль или группу и смотрите участников. Это быстрее, чем перебирать людей по одному.

Админы не всегда очевидны

Полные права дают две вещи: роль «Полные права» и профиль «Администратор». Проверьте обе. В базах, которые много лет вели разные люди, нередко находится «забытый» подрядчик с полными правами. Лучше найти его сегодня.

Как отключить пользователя, не удаляя его

Когда сотрудник уволился, порядок действий короткий:

1. Откройте карточку в справочнике пользователей.
2. Снимите признак, разрешающий вход в программу.
3. Уберите человека из групп доступа, чтобы он не числился участником.
4. Отметьте учётную запись недействительной, если такая возможность есть в вашей конфигурации.

Так история документов остаётся целой, а лицензия освобождается. Через месяц повторите проверку: иногда отключение не сохраняется из-за блокировки записи, и учётка остаётся живой.

Активные сеансы: кто сейчас работает в базе

Список пользователей показывает, кто мог бы зайти. Кто действительно зашёл, видно в активных пользователях.

• В режиме 1С:Предприятие: Главное меню → Сервис → Активные пользователи. Если меню в вашем интерфейсе скрыто, откройте Все функции и найдите нужный пункт в стандартных.
• В Конфигураторе: Администрирование → Активные пользователи.

В окне вы увидите имя, компьютер, приложение (толстый клиент, тонкий клиент, веб-клиент, фоновое задание) и время начала сеанса.

Зачем это нужно на практике:

1. ✅ Проверить, что никто не работает , перед обновлением или загрузкой .dt.
2. ✅ Найти «зависший» сеанс, который держит лицензию.
3. ✅ Отличить живого человека от фонового задания: у них свой тип приложения.

Кнопка завершения сеанса есть прямо в окне. Прежде чем её нажимать, позвоните человеку: у него потеряются несохранённые данные. Сеанс администратора, в котором вы работаете, завершать не нужно.

Журнал регистрации: кто что делал

Список ответит на вопрос «кто есть», журнал — «кто что сделал». Его открывают из раздела Администрирование (поддержка и обслуживание) или в Конфигураторе через Администрирование → Журнал регистрации.

Как найти действия конкретного человека

1. Откройте журнал и вызовите Отбор.
2. Укажите период — не больше нескольких дней, иначе журнал будет грузиться долго.
3. В поле пользователя выберите нужное имя.
4. Задайте уровень «Информация» или выше, чтобы убрать технические записи.

Что искать в колонке «Событие»:

• Сеанс. Начало и Сеанс. Завершение — входы и выходы;
• Сеанс. Аутентификация и её ошибки — неверный пароль, блокировка;
• Данные. Изменение, Данные. Удаление — изменения объектов, если включено подробное протоколирование;
• Пользователи. Изменение — правки самих учётных записей и их ролей.

Как ловить подозрительные входы

Для аудита хватает трёх отборов:

Нашли странное — меняйте пароль и проверяйте, не использует ли кто-то учётную запись совместно.

Пользователи через консоль кластера серверов

Если база работает в клиент-серверном варианте, у сервера 1С есть свой уровень учёта. Консоль кластера показывает не пользователей справочника, а сеансы и соединения всего кластера: по всем базам сразу.

В оснастке «Администрирование серверов 1С Предприятия» путь такой: Центральные серверы → ваш сервер → Кластеры → Информационные базы → нужная база → Сеансы (и Соединения).

Там видно:

• имя пользователя и приложение;
• хост клиента и время начала;
• потребление памяти и вызовов — по ним находят «тяжёлого» сеанса;
• используемую лицензию.

То же из командной строки

Утилита rac ставится вместе с сервером. Сначала узнайте идентификатор кластера, затем запросите сеансы:

rac cluster list
rac session list --cluster=<идентификатор_кластера>

Подкоманды и параметры вывода различаются по версиям платформы, поэтому, если нужен полный список, выполните rac help.

Как собрать отчёт по правам и сохранить его

Раз в квартал администратору полезно получить перечень «кто — группа — профиль». В режиме 1С:Предприятие это делается так:

1. Откройте список пользователей, отключите отбор и покажите недействительных.
2. Выведите список в табличный документ и сохраните в .xlsx или .pdf.
3. Откройте Группы доступа, раскройте каждую и выведите участников таким же способом.
4. Сопоставьте два перечня: у кого нет группы, у кого слишком много.

Несколько признаков, что пора наводить порядок:

• 🚩 пользователей больше, чем сотрудников;
• 🚩 у одного человека сразу «Полные права» и узкая роль;
• 🚩 учётные записи без имени и без связанного человека;
• 🚩 уволенные, которые не отключены.

В конфигурациях на базе БСП есть и готовые отчёты по правам доступа. Найдите их через поиск по командам интерфейса: слово «права» выведет все варианты, и вы сможете увидеть, что именно доступно в вашей версии.

Если пользователя не видно или список пуст

Вот что чаще всего оказывается причиной.

Частые вопросы