Смена пароля пользователя 1С 8.3: сам, через администратора и при входе
Содержание
Свой пароль в 1С 8.3 меняют прямо в рабочей базе: нажмите на своё имя в правом верхнем углу окна и выберите Настройки → Изменить пароль. Программа попросит старый пароль и дважды новый. Конфигуратор и администратор для этого не нужны.
Частое заблуждение — что пароль при входе в 1С:Предприятие можно «подсмотреть» или поменять кнопкой в окне авторизации. Нет: 1С хранит не сам пароль, а его хеш, и в окне входа нет команды смены. Если старый пароль забыт, его не восстанавливают, а задают новый — это делает администратор базы.
1. Как изменить свой пароль в режиме Предприятие
Способ работает в типовых конфигурациях на платформе 8.3 с интерфейсом «Такси»: Бухгалтерии 3.0, ЗУП 3.1, УТ 11, КА и ERP.
- Войдите в базу под своим именем.
- Нажмите на имя пользователя в правом верхнем углу окна.
- В выпавшем меню выберите
Настройки → Изменить пароль. - Введите текущий пароль.
- Введите новый пароль и повторите его в поле подтверждения.
- Нажмите кнопку сохранения в форме.
Новый пароль действует со следующего входа. Текущий сеанс не прерывается, перезапускать программу не обязательно.
Пароль чувствителен к регистру и раскладке. Buh2024 и buh2024 — разные пароли. Перед вводом проверьте Caps Lock и язык ввода.
Если пункта «Изменить пароль» нет
Причин три:
- 🔒 администратор запретил вам менять пароль (флажок в карточке пользователя);
- 🪟 вход настроен через Windows (аутентификация операционной системы) — тогда пароля 1С у вас просто нет;
- 🧩 база на нетиповой или сильно доработанной конфигурации, где команду убрали из интерфейса.
В первых двух случаях пароль меняет только администратор, в третьем — разработчик или администратор через Конфигуратор.
Как придумать пароль, который пройдёт проверку
Если в базе включена проверка сложности, пароль вроде ivanov1 не примут. Проще всего взять фразу из 3–4 слов и добавить цифру и знак: Зелёный-Чайник-42. Её легко запомнить и трудно подобрать.
Чего избегать:
- 🚫 фамилии, имени пользователя, названия фирмы;
- 🚫 дат рождения и номеров телефонов;
- 🚫 пароля, который уже используется для почты или Windows;
- 🚫 стикера с паролем на мониторе — это самый частый способ его «утечки» в офисе.
2. Смена пароля пользователю администратором
Администратору старый пароль не нужен. Он задаёт новый и сообщает его сотруднику.
В режиме Предприятие (рекомендуемый путь)
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Найдите сотрудника в списке и откройте его карточку.
- Убедитесь, что включены флажки «Вход в программу разрешён» и аутентификация 1С:Предприятия.
- Нажмите кнопку установки пароля и введите новый пароль дважды.
- Нажмите
Записать и закрыть.
В этой же карточке есть флажок, требующий сменить пароль при следующем входе. Включите его, если выдаёте временный пароль: сотрудник войдёт с ним один раз и сразу задаст свой.
Здесь же ставят флажок «Пользователю запрещено изменять пароль». Он нужен для общих учёток вроде «Кассир» или «Склад», где пароль знает руководитель и менять его самовольно нельзя.
В Конфигураторе
Путь годится для любой конфигурации, в том числе нетиповой:
- Запустите базу в режиме Конфигуратор под администратором.
- Откройте
Администрирование → Пользователи. - Дважды щёлкните по нужному пользователю.
- На вкладке «Основные» заполните поля «Пароль» и «Подтверждение пароля».
- Нажмите
ОК.
В типовых конфигурациях на БСП пользователей лучше вести из режима Предприятие. Карточка там связана со справочником «Пользователи», группами доступа и настройками входа. Правка пароля в Конфигураторе сама по себе безопасна, но создавать и удалять пользователей там не стоит: справочник и список пользователей базы разойдутся.
| Способ | Кто делает | Нужен старый пароль | Когда удобен |
|---|---|---|---|
Имя → Настройки → Изменить пароль | сам пользователь | да | плановая смена |
Карточка в Администрирование | администратор | нет | сотрудник забыл пароль |
Конфигуратор → Администрирование → Пользователи | администратор | нет | нетиповая база, нет доступа к Предприятию |
| Флажок «сменить при входе» | администратор + пользователь | временный | выдача новой учётки |
Если сотрудник входит через Windows
В карточке пользователя можно включить аутентификацию операционной системы и указать доменную учётную запись в формате \\ДОМЕН\имя. Тогда 1С не спрашивает пароль: она доверяет тому, кто вошёл в Windows.
Пароль такому сотруднику меняют средствами Windows: Ctrl+Alt+Del → Изменить пароль или через администратора домена. Если при этом оставить включённой и аутентификацию 1С:Предприятия, у пользователя будет два способа входа, и пароль 1С нужно поддерживать отдельно.
3. Смена пароля при входе в 1С
Окно авторизации само предлагает задать новый пароль в двух ситуациях:
- 📌 администратор включил в карточке требование сменить пароль при следующем входе;
- ⏳ истёк срок действия пароля по политике безопасности базы.
Сценарий выглядит так. Сотрудник вводит имя и текущий (временный) пароль. Вместо главного окна 1С открывает форму смены пароля. Пока новый пароль не задан и не подтверждён, в базу не пустит.
Новый пароль проверяется по тем же правилам, что действуют в базе: длина, сложность, запрет повторения старых. Если он не проходит, форма покажет, какое требование нарушено.
Выдавая временный пароль, не делайте его одинаковым для всех новичков. Если флажок «сменить при входе» забыли поставить, такой пароль годами живёт у нескольких людей.
4. Политика паролей: длина, сложность, срок действия
Требования к паролям задают в двух местах. Они работают вместе.
Настройки входа в типовой конфигурации
Путь: Администрирование → Настройки пользователей и прав → Настройки входа. Здесь задают:
- 🔢 минимальную длину пароля;
- 🔣 требование сложного пароля;
- 📅 максимальный срок действия — после него 1С попросит сменить пароль при входе;
- 🔁 запрет повторять несколько последних паролей;
- 💤 отключение входа для пользователей, которые давно не заходили.
Сложным платформа считает пароль не короче 7 символов, в котором есть символы хотя бы трёх групп из четырёх: заглавные буквы, строчные буквы, цифры, специальные символы. Пароль не должен совпадать с именем пользователя и быть простой последовательностью вроде 1234567 или qwertyu.
Параметры информационной базы в Конфигураторе
Путь: Конфигуратор → Администрирование → Параметры информационной базы. Здесь есть минимальная длина паролей пользователей и флажок проверки их сложности. Эти ограничения проверяет сама платформа, поэтому они действуют и в нетиповых конфигурациях.
Разумный минимум для офиса:
| Параметр | Ориентир |
|---|---|
| Минимальная длина | 8–10 символов |
| Сложность | включить |
| Срок действия | 90–180 дней |
| Запрет повторения | 3–5 последних |
| Блокировка неактивных | через 30–60 дней |
Политика вступает в силу при следующей смене пароля. Старые простые пароли продолжат работать, пока их не сменят. Чтобы ужесточение сработало сразу, включите сотрудникам требование сменить пароль при входе.
5. Пароли в файловой и клиент-серверной базе
Порядок смены пароля пользователя одинаков: пароль хранится внутри информационной базы, а не на компьютере. Различается то, какие ещё пароли встречаются рядом и что ломается после смены.
Файловая база
- 📁 Пароли пользователей лежат в файле базы
1Cv8.1CD. Скопировали базу — вместе с ней скопировали и пароли. - 🔄 Восстановили базу из копии недельной давности — вернулись и пароли той недели.
- 🔐 Права на папку базы в Windows к паролю 1С отношения не имеют. Это отдельный уровень защиты.
Если база опубликована на веб-сервере и сотрудники заходят через браузер, окно входа выглядит иначе, но пароль тот же самый. Сменили его в тонком клиенте — в браузере тоже нужно вводить новый. Отдельного «веб-пароля» у пользователя 1С нет.
Клиент-серверная база
Здесь паролей несколько, и их часто путают:
| Пароль | Где задаётся | Что защищает |
|---|---|---|
| Пользователя 1С | карточка пользователя или Конфигуратор | вход в конкретную базу |
| Администратора кластера | консоль администрирования серверов 1С | управление кластером, сеансами, базами |
| Пользователя СУБД | свойства базы в кластере и сама СУБД | подключение сервера 1С к базе данных |
Смена пароля пользователя 1С не затрагивает два других. И наоборот: если поменяли пароль в SQL Server или PostgreSQL, его нужно обновить в свойствах информационной базы в консоли кластера, иначе база перестанет открываться у всех.
Что сломается после смены пароля
Пароль пользователя 1С часто прописан не только в голове сотрудника:
- 🖥️ в ярлыке или батнике запуска:
1cv8.exe ENTERPRISE /F"D:\Base" /N"Иванов" /P"старый_пароль"; - 🔗 в настройках обмена данными, если вторая база подключается под этим пользователем;
- ⏰ в заданиях планировщика Windows для выгрузок и резервного копирования;
- 🌐 в настройках публикации на веб-сервере и HTTP-сервисов.
Перед сменой пароля служебного пользователя (например, «Обмен» или «Робот») найдите все места, где он используется. Иначе обмен упадёт ночью, а заметят это только утром.
6. Если забыт пароль администратора базы
Самая неприятная ситуация. Порядок действий — от простого к сложному:
- Проверьте, есть ли второй пользователь с полными правами. Он сменит пароль администратору через карточку или Конфигуратор.
- Спросите прежнего администратора или обслуживающую организацию. Часто пароль записан в регламенте или передаточных документах.
- Восстановите базу из резервной копии, если пароль в ней известен. Данные после даты копии придётся перенести вручную или выгрузкой.
- Обратитесь к специалисту по 1С. Для своей базы существуют технические способы сброса пароля, но их выполняют на копии, с остановкой работы пользователей и с полной резервной копией.
Не экспериментируйте со сбросом пароля на рабочей базе без свежей резервной копии. Ошибка на этом этапе приводит к базе, в которую не может войти никто.
Сторонние «утилиты для снятия пароля 1С» из интернета скачивать не стоит. Они получают полный доступ к базе с бухгалтерией и персональными данными сотрудников.
Чтобы ситуация не повторилась, держите минимум двух пользователей с полными правами и храните пароль администратора в корпоративном менеджере паролей.