Редактирование учётной записи пользователя в 1С 8.3

Почти всё, что касается пользователя, меняется в режиме Предприятия: раздел Администрирование → Настройки пользователей и прав → Пользователи. Там редактируют полное имя, логин для входа, пароль и права. В Конфигуратор залезают только для низкоуровневых правок — когда к учётной записи нужно напрямую привязать роли конфигурации или список пользователей ведётся не через прикладное решение.

Какой режим выбрать, зависит от задачи. Сменить имя, сбросить пароль, выдать или урезать права удобнее из предприятия — изменения тут же видны в программе и не требуют закрывать базу. Конфигуратор нужен, когда список пользователей создан именно в нём (без справочника «Пользователи») или когда администратор задаёт роли в обход профилей групп доступа.

Где найти список пользователей в режиме Предприятия

В типовых конфигурациях на управляемых формах (Бухгалтерия предприятия 3.0, Зарплата и управление персоналом 3.1, Управление торговлей 11) путь одинаковый:

Администрирование → Настройки пользователей и прав → Пользователи.

Откроется список учётных записей. Двойной клик по строке открывает карточку пользователя. Кнопка Создать в командной панели добавляет нового, кнопка с пометкой на удаление — помечает выбранного к удалению.

Если раздела Администрирование на видном месте нет, значит у текущего пользователя не хватает прав: управление пользователями доступно только тем, у кого есть роль администратора или профиль «Администратор». Войдите под учётной записью с полными правами.

Как сменить полное имя и логин для входа

Полное имя и имя для входа (логин) — это разные реквизиты. Полное имя видно в документах и журналах, логин вводится при входе в программу.

Чтобы отредактировать их, откройте карточку пользователя:

1. Поле Полное имя — то, как сотрудник отображается в списках и в поле «Ответственный». Меняется в любой момент, на вход не влияет.
2. Поле Имя (для входа) — собственно логин. Чтобы его увидеть и изменить, должна быть включена аутентификация 1С:Предприятия (об этом ниже). Задайте новое значение и запишите карточку.
3. Если к пользователю привязан элемент справочника Физическое лицо или Сотрудник, смена полного имени в карточке пользователя не переименует само физлицо — это отдельный справочник.

После смены логина предупредите сотрудника: старое имя для входа перестанет работать сразу после записи карточки.

Логин чувствителен к раскладке и регистру в части пароля, но само имя для входа регистр обычно игнорирует. Если вход настроен через аутентификацию операционной системы, поле логина 1С неактивно — система узнаёт пользователя по учётной записи Windows.

Как сменить или сбросить пароль пользователя

Пароль задаётся в карточке пользователя, в блоке аутентификации. Там есть флажок Аутентификация 1С:Предприятия и кнопка установки пароля.

Чтобы сменить пароль :

1. Откройте карточку, убедитесь, что включён флажок Аутентификация 1С:Предприятия.
2. Нажмите Установить пароль, введите новый пароль дважды и запишите карточку.
3. Чтобы сотрудник сам сменил пароль при первом входе, включите флажок Потребовать установку пароля при входе.

Если пользователь забыл пароль, администратор не сможет его «посмотреть» — пароль хранится в виде хеша. Можно только задать новый через ту же кнопку Установить пароль.

Дополнительные флажки безопасности в карточке:

• Пользователю запрещено изменять пароль — сотрудник не сможет сменить пароль сам.
• Показывать в списке выбора — убирает или добавляет пользователя в выпадающий список при входе. Для учёток с конфиденциальным доступом флажок обычно снимают.

Политику сложности пароля (минимальная длина, обязательные цифры и т. п.) задают централизованно в том же разделе Настройки пользователей и прав, в настройках входа. Там же включается ограничение на повторное использование старого пароля и срок действия.

Что делать, если ни одного администратора не осталось

Ситуация редкая, но тупиковая: единственная учётка с полными правами заблокирована или пароль утерян. Варианты:

• Войти в Конфигуратор под другим пользователем, у которого есть административные роли, и там сбросить пароль нужной учётке.
• Если список пользователей ведётся в Конфигураторе и там тоже нет доступа — восстановить базу из резервной копии , сделанной до потери пароля.
• Для клиент-серверной базы на управляемой блокировке обратиться к администратору сервера 1С.

Самодеятельность вроде «удалить пользователей и создать заново» в рабочей базе опасна: на пользователя ссылаются документы (поле «Ответственный», автор записи), и удаление сломает эти ссылки.

Как настроить права доступа и роли

В типовых конфигурациях права выдаются не напрямую ролями, а через профили групп доступа. Это удобнее: профиль — это готовый набор ролей под должность (например, «Бухгалтер», «Кадровик», «Только просмотр»).

Схема такая: роли конфигурации → профиль групп доступа → группа доступа → пользователь.

Чтобы изменить права пользователя :

1. Откройте Администрирование → Настройки пользователей и прав → Группы доступа (или перейдите по ссылке Права доступа прямо из карточки пользователя, если она есть в вашей конфигурации).
2. Включите пользователя в нужную группу доступа или уберите из лишней. Одна группа опирается на один профиль.
3. Профили настраиваются в пункте Профили групп доступа: там видно, какие роли входят в профиль. Для большинства задач хватает типовых профилей.

Если нужно ограничить доступ не только по действиям, но и по данным (например, бухгалтер видит только свою организацию), это настраивается в группе доступа через ограничения по организациям, складам или другим значениям — набор зависит от конфигурации.

Прямое назначение ролей конфигурации (в обход профилей) возможно только в Конфигураторе и применяется, когда типовой механизм профилей отключён.

Деактивация и удаление учётной записи

Удалять пользователя из рабочей базы почти никогда не нужно — достаточно деактивировать. На пользователя ссылаются проведённые документы, и физическое удаление оставит «битые» ссылки.

Два штатных способа убрать сотрудника из активных:

• Снять флажок Вход в программу разрешён в карточке. Учётка остаётся в базе, история сохраняется, но войти под ней нельзя.
• Поставить признак Недействителен — пользователь уходит из списков выбора и из поля «Ответственный» для новых документов, но данные по нему остаются. Так обычно помечают уволенных.

Пометка на удаление сама по себе ничего не стирает — объект удаляется только после запуска удаления помеченных объектов, и только если на него нет ссылок. Это защита от случайной потери данных.

Чем отличается правка в Конфигураторе

Конфигуратор работает с пользователями на уровне платформы. Путь: Администрирование → Пользователи.

Карточка в Конфигураторе проще и жёстче, чем в режиме Предприятия. На вкладке Основные задают:

• Имя — логин для входа.
• Полное имя.
• Аутентификация 1С:Предприятия и пароль.
• Аутентификация операционной системы — привязка к учётке Windows.

На вкладке Прочие назначают роли конфигурации напрямую, основной интерфейс, язык и режим запуска (Управляемое приложение, Обычное приложение или Авто).

Когда что использовать:

• Режим Предприятия — повседневная работа: завести сотрудника , сменить пароль, выдать профиль. Список пользователей синхронизирован со справочником «Пользователи».
• Конфигуратор — когда прикладной механизм профилей не задействован, нужно назначить роль напрямую или список пользователей исторически ведётся только здесь.

Если база клиент-серверная, для правки пользователей в Конфигураторе монопольный доступ не нужен — он требуется для обновления структуры базы, загрузки .dt и тестирования, но не для изменения списка пользователей.

Частые вопросы