Смена пароля в 1С 8.3: себе, коллеге и администратору базы

Свой пароль в 1С меняют в карточке пользователя: кнопка смены пароля есть в самой программе, права администратора для этого не нужны, если их не отобрали настройкой. Чужой пароль меняет пользователь с ролью «Администратор» — в программе или в Конфигураторе.

Путь зависит от того, как человек входит в базу. Если вход по имени и паролю 1С, меняете пароль в 1С. Если по доменной учётной записи, пароль меняется в Windows, а в 1С менять нечего. Ниже — все варианты по порядку.

Как сменить свой пароль в программе

Самый частый случай: пароль устарел, его подсмотрели или просто пора обновить.

1. Войдите в базу под своим именем.
2. Откройте свою карточку пользователя. В управляемом интерфейсе её открывают из главного меню (кнопка со стрелкой в левом верхнем углу) через раздел Сервис, а в конфигурациях на БСП — ещё и через список пользователей в разделе Администрирование.
3. Нажмите кнопку смены пароля. Программа попросит старый пароль, затем новый и его подтверждение.
4. Сохраните. Новый пароль действует со следующего входа; текущий сеанс не прерывается.

Если кнопка неактивна или программа пишет, что смена запрещена, администратор поставил пользователю флаг «Пользователю запрещено изменять пароль». Это штатная настройка для общих учётных записей, например кассира на складе.

Как администратору поменять пароль другому пользователю

Нужны права администратора. В конфигурациях на БСП (Бухгалтерия, ЗУП, УТ и другие) всё делается из рабочего режима.

1. Откройте список пользователей: Администрирование → Настройки пользователей и прав → Пользователи.
2. Найдите человека по имени, откройте карточку.
3. Нажмите «Установить пароль » (в некоторых релизах — «Изменить пароль»), введите новый пароль дважды.
4. Сообщите его владельцу не в общем чате. Лучше сразу включить требование сменить пароль при первом входе, если такая настройка есть в вашем релизе.

⚠️ Свой пароль администратор меняет тем же способом. Меняйте его, когда уходит сотрудник, который его знал, — это самая частая причина смены.

После смены пароля у пользователя, который запускает базу ярлыком с параметрами, старый пароль останется в ярлыке. Он прописывается в параметрах /N (имя) и /P (пароль), например:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /IBName "Бухгалтерия" /N "Иванова" /P "СтарыйПароль"

Откройте свойства ярлыка и обновите пароль или уберите параметры вовсе. Иначе человек получит ошибку входа и решит, что ничего не работает .

Смена пароля в Конфигураторе

Конфигуратор нужен, когда программа не запускается, список пользователей недоступен или в конфигурации нет БСП. Сам вход в него требует имени пользователя с правом администрирования.

1. Запустите 1С в режиме «Конфигуратор» (выберите базу в списке и нажмите кнопку «Конфигуратор»).
2. Откройте Администрирование → Пользователи.
3. Дважды щёлкните по пользователю.
4. На вкладке «Основные» выберите «Аутентификация 1С:Предприятия» — это флаг, без него поля пароля не работают.
5. Введите пароль в поле «Пароль» и повторите в поле «Подтверждение пароля».
6. Нажмите «ОК».

Здесь же видны флаги, которые влияют на вход:

Прежде чем менять пароль единственного администратора, убедитесь, что запомнили новый. Если вы потеряете его и других администраторов в базе нет, восстановить доступ без создания копии базы будет нечем (подробнее — в разделе про забытый пароль).

Парольная политика: сложность, срок, повторы

Менять пароль вручную по расписанию неудобно. Нормальный вариант — настроить политику, и 1С сама будет требовать смену.

Что можно задать:

• 🔐 минимальную длину пароля;
• 🔐 сложность: заглавные и строчные буквы, цифры, спецсимволы;
• 🔐 максимальный срок действия — например, 90 дней, после чего программа заставит выбрать новый;
• 🔐 минимальный срок действия — чтобы человек не менял пароль пять раз подряд, возвращаясь к старому;
• 🔐 запрет на повтор нескольких последних паролей;
• 🔐 блокировку после нескольких неудачных попыток входа.

В конфигурациях на БСП эти настройки собраны в разделе Администрирование → Настройки пользователей и прав, в блоке настроек входа. На уровне платформы похожие ограничения задаются в параметрах информационной базы в Конфигураторе. Названия пунктов немного отличаются между релизами, поэтому ищите блок по словам «пароль» и «вход».

Какие значения разумны для офиса бухгалтерии:

Политика действует на тех, кто входит по паролю 1С. На доменных пользователей она не влияет: у них правила задаёт Windows.

Вход через домен и пароль кластера: чьи это пароли

Пользователи с входом через домен или Windows

Если в карточке пользователя включена «Аутентификация операционной системы», пароль 1С у него может вообще не быть. В поле указан пользователь Windows в формате ДОМЕН\Имя, и при запуске базы 1С берёт его от текущей сессии.

Что из этого следует:

• пароль меняется в Windows (Ctrl+Alt+Del → Сменить пароль) или у доменного администратора, а не в 1С;
• после смены пароля Windows вход в базу продолжает работать без каких-либо действий;
• если на пользователе включены оба вида аутентификации, 1С по-прежнему может спрашивать пароль 1С — смена доменного пароля его не затрагивает;
• при переименовании или перемещении учётной записи в домене привязка в 1С сломается, и её придётся указать заново.

Для серверной базы клиент и сервер должны видеть один домен. Если ноутбук вне домена, вход по ОС не сработает, и придётся включить пароль 1С.

Пароль администратора кластера и утилита ras

Здесь часто путают две разные вещи.

Утилита ras — это сервер удалённого администрирования, через него работает rac. Пароли пользователей информационной базы она не сбрасывает и не показывает. Если вам советуют «сбросить пароль 1С через ras», это ошибка: ras решает другую задачу.

Администратора кластера добавляют или меняют командой rac. Пример (идентификатор кластера возьмите из rac cluster list):

rac cluster admin register --cluster=<идентификатор> --name=admin --pwd=НовыйПароль --auth=pwd

Если пароль администратора кластера утерян, а в самом сервере вы под своей учётной записью администратор ОС, смотрите документацию платформы вашей версии: способ зависит от того, как кластер установлен.

Забыли пароль администратора: что реально можно сделать

Универсальной кнопки «вспомнить пароль» нет, и это нормально: данные учёта защищены.

Порядок действий от простого к сложному:

1. Проверьте, есть ли в базе другой пользователь с ролью «Администратор» (главный бухгалтер, программист, внедренец). Зайдите под ним и задайте новый пароль через Администрирование → Пользователи.
2. Найдите пароль в менеджере паролей или в записях, которые оставил предыдущий админ.
3. Восстановите базу из копии, сделанной до смены пароля. Потеряете данные за период между копией и сегодня, поэтому это крайняя мера.
4. Обратитесь к партнёру 1С или к тому, кто настраивал базу. Подтвердите, что база принадлежит вам.

Обходить защиту чужими способами из интернета не стоит. Они часто требуют правки файла базы, и вы рискуете потерять данные или нарушить условия лицензирования. Ответственность за такие действия лежит на вас.

Как диагностировать проблемы со входом после смены пароля

Если после смены пароля пользователь не заходит, идите по цепочке от внешнего к внутреннему.

1. Клавиатура. Раскладка, Caps Lock, лишний пробел при копировании пароля из мессенджера. Проверьте, нажав «показать пароль» там, где она есть, или вставьте его в Блокнот.

2. Тип входа. Откройте карточку пользователя в Конфигураторе и посмотрите, какие флаги включены. Если включена только аутентификация ОС, пароль 1С не подойдёт.

3. Ярлык и сохранённые пароли. В свойствах ярлыка могут быть /N и /P со старым паролем. Также проверьте сохранённые данные в менеджере паролей браузера: при работе через веб-клиент он может подставлять старое значение.

4. Блокировка пользователя. Если в политике включена блокировка после неудачных попыток, пять неверных вводов подряд закрывают вход. Снимите её в карточке пользователя.

5. Срок действия пароля. Если он истёк, 1С при входе сама предложит сменить его; в веб-клиенте это окно иногда появляется не сразу. Подождите и не нажимайте «Отмена».

6. Доступ к серверу. Если база серверная и ошибка не про пароль, а про соединение, проблема в кластере, а не в пользователе.

Когда менять пароль нужно срочно, а когда можно подождать

Не каждая причина требует действовать в тот же день. Разделите случаи, чтобы не тратить время на пустую суету.

Менять немедленно:

• ушёл сотрудник, который знал пароль администратора или общей учётной записи;
• пароль отправляли в мессенджере или письмом в открытом виде;
• в журнале регистрации видны входы, которых не было;
• базой пользовался подрядчик, и его работы закончены.

Можно по плану:

• истёк срок по политике — программа сама напомнит;
• вы вводите вручную простой пароль, который хотите усложнить;
• в компании вводят единые правила и меняют пароли волной.

Журнал регистрации открывается из раздела Администрирование (или в Конфигураторе через Администрирование → Журнал регистрации). Отфильтруйте события по виду «Сеанс» и посмотрите, кто и когда входил. Это быстрее всего покажет, использовали ли чужой пароль.

Общие учётные записи

Одна учётка «Бухгалтер» на троих — источник проблем. После увольнения одного из троих менять пароль приходится всем сразу, а в журнале не видно, кто что сделал. Заведите каждому личного пользователя и назначьте права через профили групп доступа. Это занимает полчаса, зато смена пароля одного человека больше не задевает остальных.

Файловая и клиент-серверная база

Для самого пароля разницы нет: пользователи хранятся внутри базы, и меняются они одинаково. Различие в другом. Файловую базу можно открыть напрямую с компьютера, у которого есть доступ к каталогу, поэтому защищайте сам каталог правами Windows. В клиент-серверном варианте файлы базы лежат в СУБД, и к ним у пользователей доступа нет.

Частые вопросы