Новый пароль в 1С 8.3: сам пользователь, администратор и вход через Windows
Содержание
Сменить пароль
в 1С 8.3 при входе можно двумя путями. Если администратор включил требование сменить пароль, программа сама покажет форму смены сразу после ввода старого пароля. Если такого требования нет, войдите в базу со старым паролем и откройте главное меню (кнопка с тремя полосками в левом верхнем углу) → Сервис → команда смены пароля: введите старый пароль, новый и повтор.
Кто и где меняет пароль, зависит от ситуации. Сотрудник меняет свой пароль сам, из рабочей базы. Администратор задаёт чужой пароль в карточке пользователя или в Конфигураторе. А если пароль администратора забыт, пригодится только другой пользователь с полными правами или резервная копия. Всё описанное относится к платформе 8.3 и работает одинаково в Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и других типовых конфигурациях на БСП.
Какой способ смены пароля выбрать
| Ситуация | Кто меняет | Где | Нужен старый пароль |
|---|---|---|---|
| Хочу поменять свой пароль | Сам пользователь | Главное меню → Сервис | Да |
| Администратор потребовал смену | Сам пользователь | Форма при входе в базу | Да |
| Сотрудник забыл пароль | Администратор | Администрирование → Настройки пользователей и прав → Пользователи | Нет |
| Нет доступа к режиму Предприятие | Администратор | Конфигуратор → Администрирование → Пользователи | Нет |
| Забыт пароль единственного администратора | Владелец базы | Резервная копия, другой администратор | — |
| Пароли не нужны совсем | Администратор | Вход через учётную запись Windows | — |
Рабочее правило простое. Пароль, который знает только сотрудник, он задаёт себе сам. Администратор ставит временный пароль и включает обязательную смену при следующем входе — так его пароль не остаётся у сотрудника навсегда.
Как сменить пароль при входе в 1С 8.3 и в работе
Смена по требованию при запуске базы
- Запустите 1С и выберите базу в списке.
- В окне авторизации укажите своего пользователя и текущий пароль (временный, который выдал администратор).
- Сразу после входа откроется форма смены пароля. Введите новый пароль дважды.
- Нажмите кнопку подтверждения. Программа проверит пароль на соответствие требованиям базы и откроет рабочее окно.
Если закрыть форму без смены, работать в базе не получится: при следующем запуске она появится снова.
Та же форма появляется, когда у пароля истёк срок действия. Срок задаёт администратор в настройках входа — об этом ниже.
Смена своего пароля в любой момент
- Войдите в базу со старым паролем.
- Откройте главное меню — значок с тремя полосками слева от названия программы.
- Перейдите в группу
Сервиси выберите команду изменения пароля. В типовых конфигурациях она называется «Изменить пароль » или «Сменить пароль». - Введите старый пароль, затем новый и подтверждение.
- Сохраните. Новый пароль начнёт действовать со следующего входа, текущий сеанс не прерывается.
Если команды смены пароля в меню нет, скорее всего в вашей карточке стоит запрет на изменение пароля. Снять его может только администратор.
Пароль чувствителен к регистру и раскладке. Перед вводом проверьте Caps Lock и язык ввода: Пароль123 и пароль123 для 1С — разные пароли.
Пароль сотрудника: что делает администратор в режиме Предприятие
В типовых конфигурациях пользователей ведут в режиме Предприятие, а не в Конфигураторе. Так данные о пользователе, его группах доступа и физлице остаются согласованными.
Задать новый пароль
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Дважды щёлкните нужного сотрудника — откроется его карточка.
- Убедитесь, что включены флажки
Вход в программу разрешени вход по логину и паролю 1С:Предприятия. - Нажмите
Установить пароль. Введите новый пароль и подтверждение. - Нажмите
Записать и закрыть.
Старый пароль сотрудника администратору не нужен. Сменить его можно, даже если человек сейчас работает в базе: новый пароль применится при следующем входе.
Флажки, которые управляют сменой пароля
В той же карточке есть настройки, которые решают, кто и когда меняет пароль:
- 🔁 требование сменить пароль при следующем входе — включайте всякий раз, когда выдаёте временный пароль;
- 🚫
Пользователю запрещено изменять пароль— для общих учётных записей, например «Касса» или «Склад», где пароль знают несколько человек и менять его в одиночку нельзя; - 👁 показ в списке выбора при входе — если флажок снят, имя придётся вводить вручную, это немного усложняет подбор.
Если сотрудник уволился
Менять пароль уволенному сотруднику — полумера. Надёжнее снять флажок Вход в программу разрешен. Карточка останется, история его документов не пострадает, а войти под ним больше нельзя. Удалять пользователя не нужно: на него ссылаются документы, где он указан ответственным.
Изменение пароля через Конфигуратор
Конфигуратор нужен, когда режим Предприятие недоступен: база не запускается, у администратора нет нужных прав в программе или конфигурация нетиповая.
- Запустите базу в режиме
Конфигураторпод пользователем с административными правами. - Откройте меню
Администрирование → Пользователи. - Дважды щёлкните пользователя.
- На вкладке
Основныенайдите поляПарольиПодтверждение пароля. Введите новый пароль в оба. - При необходимости отметьте
Пользователю запрещено изменять пароль. - Нажмите
ОК.
Монопольный доступ к базе для этого не нужен: пароль меняют при работающих пользователях.
Не создавайте и не удаляйте пользователей в Конфигураторе в типовых конфигурациях. Список пользователей платформы и справочник «Пользователи» в программе должны совпадать. Если завести пользователя в обход программы, в справочнике он может не появиться, и права ему не назначатся. Менять пароль существующему пользователю в Конфигураторе можно.
Пароль, сохранённый в ярлыках и обменах
После смены пароля проверьте места, где он записан в открытом виде. Иначе через день придёт жалоба «обмен перестал работать».
- 🖥 Ярлыки запуска. Пароль иногда прописывают прямо в строке запуска через параметры
/N(имя) и/P(пароль):
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /S"srv1c\buh" /N"Иванова" /P"СтарыйПароль"
- 🔄 Обмены и внешние соединения. Скрипты, которые подключаются к базе через COM, и настройки обмена с другой базой хранят логин и пароль.
- 🌐 Веб-сервисы и HTTP-сервисы. Интеграции с сайтом или мобильным приложением часто ходят в базу под отдельным служебным пользователем.
Для служебных пользователей удобнее отдельная учётная запись с запретом изменять пароль. Тогда сотрудник не сломает интеграцию случайной сменой.
Сброс пароля администратора, если доступ потерян
Самая неприятная ситуация — забыт пароль единственного пользователя с полными правами. Платформа не хранит пароль в виде, который можно прочитать, а «восстановить» его штатными средствами нельзя. Есть три легальных пути.
Путь 1. Другой пользователь с полными правами
Если в базе есть второй администратор, проблема решается за минуту. Он входит в базу и задаёт новый пароль в карточке пользователя или в Конфигураторе, как описано выше. Поэтому в любой базе стоит держать двух администраторов: основного и резервного.
Путь 2. Резервная копия с известным паролем
Если есть выгрузка .dt или копия файла 1Cv8.1CD, сделанная до смены пароля, разверните её в отдельную папку и проверьте вход. Данные, введённые после даты копии, придётся перенести или ввести заново. Рабочую базу не трогайте, пока не убедитесь, что копия открывается.
Путь 3. Обратиться к тому, кто обслуживает базу
Если базу настраивал партнёр или штатный программист, у него обычно остаются учётные данные или копия. Для серверной базы спросите администратора сервера 1С и СУБД: доступ к кластеру и к базе на SQL — это отдельные пароли, и они могут быть у него.
Не скачивайте «программы для сброса пароля 1С» с неизвестных сайтов. Такие утилиты правят файл базы напрямую. Итог — испорченная база и риск заразить компьютер. Если всё же решили экспериментировать, работайте только с копией, а не с рабочим файлом.
Пароли на стороне сервера
В клиент-серверном варианте, кроме паролей пользователей базы, есть ещё два уровня:
| Чей пароль | Где задаётся | Что будет после смены |
|---|---|---|
| Администратор кластера 1С | Консоль администрирования серверов 1С, раздел администраторов кластера | Консоль и утилита rac попросят новый пароль |
Пользователь СУБД (например, sa или служебная роль) | Сама СУБД, затем свойства базы в консоли: поля пользователя и пароля сервера баз данных | Если пароль в консоли не обновить, база перестанет открываться |
| Пользователь информационной базы | Карточка пользователя или Конфигуратор | Применяется при следующем входе |
Пароль пользователя СУБД меняйте в нерабочее время. Сначала смените его в СУБД, потом сразу же — в свойствах каждой базы в консоли кластера. В промежутке пользователи не смогут подключиться, а у тех, кто работает, могут оборваться сеансы.
Вход через учётную запись Windows вместо пароля
Если в компании есть домен, можно вовсе не заводить отдельные пароли для 1С. Сотрудник входит в Windows — и 1С пускает его автоматически, без окна авторизации. Сменил пароль Windows — меняется и вход в 1С.
- Откройте карточку пользователя в режиме Предприятие (
Администрирование → Настройки пользователей и прав → Пользователи) или свойства пользователя в Конфигураторе. - Включите аутентификацию операционной системы.
- В поле пользователя Windows укажите учётную запись в формате
\\ДОМЕН\логин, например\\OFFICE\ivanova. В режиме Предприятие удобнее выбрать её из списка кнопкой выбора. - Если вход по паролю 1С больше не нужен, отключите аутентификацию 1С:Предприятия.
- Запишите карточку.
Оставьте у администратора оба способа входа. Если домен недоступен или учётную запись Windows заблокировали, вход по паролю 1С остаётся запасным ключом.
Если сотруднику нужно войти под другим пользователем
1С с того же компьютера, запустите базу с параметром /WA- — он отключает вход через Windows для этого запуска, и 1С покажет обычное окно авторизации.
Требования к паролю и политика безопасности базы
Требования к паролям задают на двух уровнях.
В типовой конфигурации: Администрирование → Настройки пользователей и прав, ссылка «Настройки входа». Настройки можно сделать разными для внутренних и внешних пользователей. Там включают:
- ✅ проверку сложности пароля;
- 📏 минимальную длину;
- ⏳ максимальный срок действия — после него программа сама попросит сменить пароль при входе;
- 🕐 минимальный срок действия, чтобы пароль не меняли несколько раз подряд и не возвращались к старому;
- 🔂 запрет повторять несколько последних паролей;
- 💤 отключение входа, если пользователь долго не заходил в программу.
На уровне платформы: в Конфигураторе, меню Администрирование → Параметры информационной базы. Здесь задают минимальную длину пароля, проверку сложности и защиту от подбора — число неудачных попыток входа и время блокировки после них. Эти параметры действуют для всех пользователей базы, независимо от конфигурации.
Какой пароль пройдёт проверку сложности
Проверка сложности платформы не пропустит слишком простой пароль. Ориентируйтесь на такие правила:
- не короче 7 символов;
- есть символы хотя бы трёх видов из четырёх: заглавные буквы, строчные буквы, цифры, спецсимволы;
- пароль не совпадает с именем пользователя;
- это не последовательность вроде
1234567илиqwerty.
Пример: Склад-2026! проходит, ivanova1 — нет: в нём только строчные буквы и цифра.