Новый сотрудник в базе 1С 8.3: учётная запись, пароль и права доступа

В типовых конфигурациях 1С 8.3 пользователя добавляют в режиме Предприятие: Администрирование → Настройки пользователей и прав → Пользователи → Создать. В УТ 11 раздел называется НСИ и администрирование. В карточке задают ФИО, имя для входа и пароль, а права выдают через группы доступа. Конфигуратор нужен для баз без такого справочника и для аварийных случаев.

Способов три, и выбор зависит от конфигурации. Бухгалтерия 3.0, ЗУП 3.1, УТ 11 и другие решения на БСП ведут собственный справочник «Пользователи» — их правильно заводить из пользовательского режима. Самописные базы и старые конфигурации на обычных формах настраивают в Конфигураторе. Десятки сотрудников разом удобнее завести обработкой.

Что подготовить до создания учётной записи

Перед тем как добавить пользователя в 1С, соберите короткий список данных. Тогда карточку заполните за пару минут.

• 👤 ФИО полностью — оно попадёт в документы как «Ответственный» и в печатные формы.
• 🔑 Имя для входа — короткое, латиницей или кириллицей: ivanova, Иванова М.П.. Имя должно быть уникальным в базе.
• 🖥️ Способ входа — по паролю 1С, по учётной записи Windows или оба сразу.
• 📂 Набор прав — что человек делает в базе: ведёт банк, считает зарплату, только смотрит отчёты.
• 🏢 Организации — если в базе несколько юрлиц и доступ к ним надо разделить.

Права на добавление пользователей есть только у администратора базы. В БСП-конфигурациях это профиль «Администратор» с ролью «Полные права». Если пункта «Пользователи» в разделе администрирования нет — у вас не те права.

Как добавить пользователя в 1С в режиме Предприятие

Этот способ подходит для всех конфигураций на БСП. Порядок одинаков в Бухгалтерии, ЗУП и управленческих решениях, отличается только раздел меню.

Шаг 1. Создайте карточку

1. Откройте список пользователей по пути из таблицы.
2. Нажмите Создать.
3. В поле Полное имя введите ФИО: «Иванова Мария Петровна».
4. Если в базе ведётся кадровый учёт, свяжите пользователя с физическим лицом. Так ЗУП подставит его в подписи и кадровые документы.

Шаг 2. Разрешите вход и задайте пароль

1. Поставьте флажок Вход в программу разрешен. Без него карточка останется справочной записью, войти с ней нельзя.
2. Отметьте Аутентификация 1С:Предприятия.
3. Проверьте Имя для входа — программа предложит его по фамилии, при желании исправьте.
4. Нажмите Установить пароль и введите его дважды.

Требования к сложности пароля и сроку его действия задают в Настройках пользователей и прав, в разделе настроек входа. Там же включают обязательную смену пароля при первом входе.

Шаг 3. Выдайте права

1. Запишите карточку кнопкой Записать.
2. Перейдите по ссылке Права доступа в карточке.
3. Включите пользователя в нужные группы доступа: «Бухгалтеры», «Кадровики», «Менеджеры по продажам».
4. Нажмите Записать и закрыть.

Пользователь без групп доступа войдёт в программу, но увидит пустой рабочий стол. Это самая частая жалоба после «я завёл, а у неё ничего нет».

Быстрый вариант: копирование

Если в отделе уже работает человек с такими же правами, выделите его в списке и нажмите Скопировать. Новая карточка получит те же группы доступа. Останется сменить ФИО, имя для входа и пароль.

Перенести настройки отчётов, рабочего стола и избранного от одного пользователя к другому можно отдельно: Администрирование → Настройки пользователей и прав → Копирование настроек.

Регистрация пользователя через Конфигуратор

Конфигуратор — системный уровень. Здесь создаётся «пользователь информационной базы» — то, что проверяет платформа при входе.

1. Запустите базу в режиме Конфигуратор.
2. Откройте Администрирование → Пользователи.
3. Нажмите Добавить (кнопка с плюсом).
4. На вкладке Основные заполните:
   • Имя — логин для входа;
   • Полное имя — ФИО;
   • флажок Аутентификация 1С:Предприятия и Пароль;
   • флажок Показывать в списке выбора — тогда имя появится в выпадающем списке при входе.
5. На вкладке Прочие отметьте роли, выберите язык и основной режим запуска.
6. Нажмите ОК.

Монопольный режим для этого не нужен: пользователей можно добавлять, пока другие работают.

Если такой пользователь уже создан и ещё не работал в базе, проще всего удалить его в Конфигураторе и завести заново в режиме Предприятие. Документов на нём нет, поэтому ничего не потеряется. Если же он уже вёл учёт, покажите ситуацию программисту 1С: связывать существующую учётную запись со справочником лучше под контролем.

Первый пользователь в базе

Пока список пользователей пуст, в базу входит кто угодно и без пароля. После создания первого пользователя вход станет по логину для всех.

Поэтому первым всегда создают администратора — пользователя с ролью, в которой есть право «Администрирование». В БСП-конфигурациях это роль «Полные права». Платформа не даст записать первого пользователя без административных прав.

Права доступа и роли: как не выдать лишнего

В платформе права задают роли: «Добавление и изменение документов», «Чтение справочника» и так далее. В типовых конфигурациях ролей сотни, отмечать их вручную бессмысленно. Поэтому БСП собирает роли в профили групп доступа.

Схема такая:

• 📦 Профиль — набор ролей под должность: «Бухгалтер», «Кассир», «Только просмотр».
• 👥 Группа доступа — профиль плюс список пользователей и, при необходимости, ограничения.
• 🔒 Ограничения на уровне записей — например, «видит только ООО Ромашка».

Профили и группы находятся рядом со списком пользователей, в том же разделе Настройки пользователей и прав. Поставляемые профили менять нельзя, но их можно скопировать и настроить копию.

Доступ только к одной организации

1. В Настройках пользователей и прав включите Ограничивать доступ на уровне записей.
2. Откройте группу доступа и перейдите к ограничениям.
3. Для вида доступа «Организации» выберите Разрешены выбранные и укажите нужное юрлицо.

Вход через учётную запись Windows

Аутентификация операционной системы избавляет от второго пароля: 1С пускает человека, если он вошёл в Windows под нужной учётной записью.

1. Откройте карточку пользователя.
2. Поставьте флажок Аутентификация операционной системы.
3. В поле пользователя Windows укажите запись в формате \\ДОМЕН\логин, например \\CORP\ivanova. Кнопка выбора рядом с полем позволяет найти учётную запись в домене.
4. Запишите карточку.

Пароль 1С при этом можно оставить как запасной способ входа или снять флажок «Аутентификация 1С:Предприятия» совсем.

Если человеку нужно войти под другим пользователем 1С, у ярлыка есть параметры запуска: /WA- отключает вход по Windows и показывает окно логина, /WA+ требует его.

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /WA-

Пользователи в веб-клиенте и толстом клиенте

Список пользователей хранится в самой базе, а не на компьютере. Поэтому заведённый пользователь одинаково входит через тонкий клиент, толстый клиент и браузер.

Веб-клиент. Карточка и группы доступа открываются из того же раздела, что и в тонком клиенте. Отличия только во входе:

• 🌐 вход по паролю 1С работает сразу после публикации базы;
• 🪟 вход через Windows в браузере требует настройки веб-сервера: на IIS включают проверку подлинности Windows для публикации, иначе браузер будет просить пароль 1С.

Толстый клиент. Конфигурации на управляемых формах (БП 3.0, ЗУП 3.1) работают в нём так же, как в тонком. Старые решения на обычных формах ведут пользователей по-своему. Там учётную запись создают в Конфигураторе, а запись в справочнике пользователей конфигурации — отдельно, с тем же именем.

Файловая база в общей папке. Пользователи те же, но каждому нужны права Windows на чтение и запись в каталоге базы. Без них 1С не откроет файл, даже если логин и пароль верны.

Массовое заведение, Active Directory и LDAP

В Бухгалтерии, ЗУП и УТ нет штатной выгрузки сотрудников из Active Directory. Задача решается тремя путями.

1. Вход через Windows без синхронизации. Пользователей заводят в 1С, а пароли живут в домене. При увольнении блокируют доменную запись — войти в 1С через Windows человек уже не сможет. Флажок «Вход в программу разрешен» всё равно снимите, чтобы закрыть и вход по паролю 1С.
2. Обработка, которая читает список из AD и создаёт пользователей. Такие обработки пишут под задачу программисты 1С.
3. Внешний поставщик удостоверений. Платформа 8.3 умеет аутентификацию OpenID; её настройка — работа для администратора сервера.

Для самописной базы без БСП пользователя создают кодом на сервере. Вариант ниже заводит учётную запись с паролем и входом через Windows:

&НаСервере
Процедура СоздатьПользователяНаСервере(Логин, ФИО, ПользовательWindows, ИмяРоли)
    Пользователь = ПользователиИнформационнойБазы.СоздатьПользователя();
    Пользователь.Имя = Логин;
    Пользователь.ПолноеИмя = ФИО;
    Пользователь.АутентификацияСтандартная = Истина;
    Пользователь.Пароль = "Смените-при-входе-1";
    Пользователь.ПоказыватьВСпискеВыбора = Истина;
    Пользователь.АутентификацияОС = Истина;
    Пользователь.ПользовательОС = ПользовательWindows; // "\\CORP\ivanova"
    Роль = Метаданные.Роли.Найти(ИмяРоли);
    Если Роль <> Неопределено Тогда
        Пользователь.Роли.Добавить(Роль);
    КонецЕсли;
    Пользователь.Записать();
КонецПроцедуры

Почему пользователь не входит или не видит данные

Если сотрудник уволился, карточку не удаляйте: на неё ссылаются документы, где он указан ответственным. Снимите флажок «Вход в программу разрешен» или отметьте пользователя как недействительного — он пропадёт из списков выбора, а история останется.

Частые вопросы