Защищаем базу 1С:Бухгалтерии паролем: администратор, пользователи и права

Чтобы в 1С:Бухгалтерии 8.3 появился пароль на вход, создайте в базе первого пользователя-администратора и задайте ему пароль: Администрирование → Настройки пользователей и прав → Пользователи → Создать. Пока список пользователей пуст, программа открывается без вопросов у любого, кто дошёл до ярлыка. Как только в списке есть хотя бы одна запись, при запуске появится окно выбора пользователя и ввода пароля.

Пароль не ставится «на базу целиком» отдельной галочкой. Он всегда принадлежит конкретному пользователю. Поэтому порядок такой: администратор с паролем, затем учётные записи сотрудников, затем права. Пути меню даны для редакции 3.0 в интерфейсе «Такси».

Подготовка: копия базы и план учётных записей

Установка пароля — операция обратимая, но ошибка в ней неприятная. Если создать единственного администратора и забыть его пароль, в базу не войдёт никто, в том числе вы.

Перед началом сделайте резервную копию базы . Для файловой базы достаточно скопировать каталог с файлом 1Cv8.1CD при закрытой программе. Для клиент-серверной — выгрузить базу в .dt через Конфигуратор или попросить администратора сервера сделать копию средствами СУБД.

Затем распишите на листке, кто будет работать в базе:

• 👤 Администратор — тот, кто обновляет конфигурацию и заводит пользователей. Лучше отдельная запись, а не учётка главбуха.
• 📊 Главный бухгалтер — полный доступ к учёту, без администрирования.
• 🧾 Бухгалтеры, кассир — только свои участки.
• 👁 Аудитор или руководитель — только просмотр, если нужен.

Такой список занимает пять минут и избавляет от раздачи всем полных прав «чтобы не мешало».

Первый администратор: как в 1С Бухгалтерия 8.3 установить пароль на вход

Основной способ — из обычного режима программы (1С:Предприятие). Конфигуратор для этого не нужен.

1. Откройте раздел Администрирование → Настройки пользователей и прав.
2. Перейдите по ссылке Пользователи и нажмите Создать.
3. Заполните Полное имя — так запись увидят в журналах и документах («Иванов И.И. (администратор)»).
4. Проверьте поле Имя для входа. Программа заполнит его из полного имени, но лучше сделать короче: Admin, IvanovII. Это имя вводят при запуске.
5. Убедитесь, что включён флажок Вход в программу разрешён.
6. Задайте пароль: введите его в поле пароля или нажмите кнопку установки пароля и введите дважды — в поле и в подтверждении.
7. Нажмите Записать и закрыть.

Когда вы создаёте первого пользователя, программа сама делает его администратором. Это правило платформы: в базе, где есть пользователи, должен существовать хотя бы один с административными правами.

Закройте 1С и запустите базу снова. Должно появиться окно с полями «Пользователь» и «Пароль». Если окна нет и программа сразу открылась — запись не сохранилась или стоит вход через Windows (об этом ниже).

Флажки в карточке, которые влияют на вход

Учётные записи сотрудников с паролями

Каждому человеку — своя запись. Общий логин «Бухгалтер» на троих лишает смысла и пароль, и историю изменений: в журнале регистрации не будет видно, кто удалил документ.

Порядок для сотрудника тот же, что для администратора: Пользователи → Создать, полное имя, имя для входа, пароль. Есть два рабочих варианта с паролем:

• 🔑 Пароль задаёт администратор. Вы вводите временный пароль и сообщаете его сотруднику лично, не в общий чат.
• 🙋 Пароль задаёт сам сотрудник. Оставьте пароль пустым и включите флажок «Потребовать установку пароля при входе». При первом запуске 1С попросит придумать пароль.

Второй вариант лучше: администратор не знает чужих паролей, а значит, никто не сможет сказать «это был не я».

Как сменить или сбросить пароль сотруднику

Сотрудник забыл пароль — это не авария. Администратор открывает его карточку в списке Пользователи, задаёт новый временный пароль и включает «Потребовать установку пароля при входе». При следующем запуске сотрудник сразу заменит временный пароль своим.

Если сотрудник подозревает, что пароль кто-то узнал, порядок тот же. Плюс стоит открыть журнал регистрации с отбором по этому пользователю и посмотреть, не было ли входов в нерабочее время или с чужого компьютера.

Если сотрудник уволился

Когда сотрудник увольняется, запись не удаляйте. Снимите флажок «Вход в программу разрешён»: на неё ссылаются документы, а удаление ломает историю. Пользователь пропадёт из окна входа, но его действия в журнале сохранятся.

Роли и права: кому что доступно

Пароль отвечает на вопрос «кто вошёл». Права — на вопрос «что ему можно». В Бухгалтерии 3.0 права раздаются не ролями по одной, а готовыми профилями, в которых роли уже собраны.

В карточке пользователя нажмите Права доступа. Откроется список профилей с флажками. Отметьте нужные и запишите.

Несколько практических правил:

• ✅ Администратора выдавайте одному-двум людям, не всей бухгалтерии.
• ✅ Начинайте с минимального профиля. Добавить право проще, чем объяснять, почему кто-то поправил закрытый квартал.
• ✅ Для защиты закрытых периодов настройте даты запрета изменения в разделе Администрирование. Это отдельный механизм, он работает поверх профилей.

Если поставляемых профилей мало, включите расширенную настройку прав в Настройки пользователей и прав. Тогда появятся группы доступа и возможность собрать свой профиль. Для фирмы из трёх-пяти бухгалтеров обычно хватает упрощённого режима.

Пароль через Конфигуратор: когда без него не обойтись

Конфигуратор нужен в двух случаях: когда войти в режим Предприятия нельзя (например, ошибки после обновления) и когда администратору надо сбросить пароль пользователю, а форма в программе недоступна.

1. В окне запуска выберите базу и нажмите Конфигуратор.
2. Откройте меню Администрирование → Пользователи.
3. Нажмите кнопку добавления или откройте существующего пользователя двойным щелчком.
4. На вкладке Основные заполните имя, включите Аутентификация 1С:Предприятия, введите Пароль и Подтверждение пароля.
5. На вкладке Прочие отметьте роли. Первому пользователю в базе нужны административные роли — «Полные права» и «Администратор системы».
6. Нажмите ОК.

После того как в базе появился пароль, Конфигуратор тоже спрашивает имя и пароль при запуске. Войти в него может только пользователь с административными правами.

Требования к паролям и срок действия

Пароль «1» формально тоже пароль. Чтобы сотрудники не обходили защиту, задайте правила для всех сразу: Администрирование → Настройки пользователей и прав → Настройки входа.

Что там обычно настраивают:

• 🔢 Минимальная длина пароля — разумно 8 символов и больше.
• 🔣 Проверка сложности — пароль должен содержать буквы разного регистра и цифры, не совпадать с именем.
• 📅 Максимальный срок действия — например, 90 дней. По его истечении 1С попросит сменить пароль .
• 🔁 Запрет повторения — нельзя вернуть один из последних паролей.
• 💤 Отключение неактивных — запрет входа тем, кто не заходил дольше заданного числа дней.

Правила действуют на новые пароли. Уже заданные короткие пароли останутся, пока пользователь их не сменит. Если хотите перевести всех на новые требования сразу — включите каждому «Потребовать установку пароля при входе».

Проверка настроек и типичные ошибки

После настройки зайдите в базу под каждым новым пользователем хотя бы раз. Проверьте три вещи: пароль спрашивается, нужные разделы видны, лишних разделов нет. Удобно сделать это с одного компьютера, перезапуская программу.

Отдельная ловушка — забытый пароль единственного администратора. Обычные пользователи его не сбросят: у них нет прав на чужие записи. Варианты легальные и скучные: войти под запасной административной учёткой, восстановить копию базы, сделанную до установки паролей, либо обратиться к обслуживающему партнёру. Поэтому вторая учётка с полными правами из раздела о подготовке — не перестраховка.

Что ещё защищает базу, кроме пароля

Пароль 1С закрывает вход через программу. Он не шифрует данные и не мешает скопировать базу целиком. Это главный момент, который упускают.

Файловая база

Файл 1Cv8.1CD можно скопировать на флешку и открыть в другом месте. Пароли при этом останутся, но данные внутри файла не зашифрованы. Поэтому:

• 📁 Положите базу в папку, к которой по сети есть доступ только у сотрудников бухгалтерии. Права настраиваются в свойствах папки Windows, вкладка «Безопасность».
• 🚫 Не держите базу в общей папке «Обмен» или на рабочем столе.
• 💾 Храните резервные копии там же, где и базу, — с ограниченным доступом. Копия без защиты обнуляет защиту оригинала.

Клиент-серверная база

Здесь паролей больше одного уровня:

• 🖥 Администратор кластера и администратор информационной базы в консоли кластера серверов. Без них любой с доступом к консоли видит список баз и сеансы.
• 🗄 Пользователь СУБД, под которым 1С подключается к PostgreSQL или MS SQL. Не используйте встроенную учётную запись суперпользователя СУБД со слабым паролем.
• 🌐 Сетевой доступ к серверу 1С снаружи — только через VPN, не пробросом портов в интернет.

Вход через Windows

В домене удобно включить «Аутентификацию операционной системы». Пользователь входит в 1С без ввода пароля, если вошёл в Windows под своей учётной записью. Защита тогда держится на пароле Windows и блокировке экрана. Если сотрудники уходят на обед с разблокированным компьютером, такой вход хуже обычного пароля 1С.

Частые вопросы