Смена пароля в 1С 8.3: сам пользователь, администратор, Конфигуратор

Чтобы поменять пароль пользователя в 1С 8.3, администратор открывает Администрирование → Настройки пользователей и прав → Пользователи, заходит в карточку сотрудника и задаёт новый пароль. Если в программу никто не может войти, пароль меняют в Конфигураторе: Администрирование → Пользователи, вкладка «Основные», поля «Пароль» и «Подтверждение пароля».

Сам пользователь тоже может сменить свой пароль, если администратор не запретил ему это. Ниже — все три пути, настройки сложности, блокировки и проверка того, кто и когда менял пароль.

Как пользователь сам меняет пароль в режиме Предприятие

Это самый быстрый вариант: администратор не нужен, старый пароль пользователь знает.

В типовых конфигурациях на БСП (Бухгалтерия 3.0, ЗУП 3, УТ 11, Комплексная автоматизация) порядок такой:

1. Войдите в программу под своим именем.
2. Откройте главное меню — кнопка с тремя полосками в левом верхнем углу окна.
3. В группе команд «Сервис» или в персональных настройках найдите команду смены пароля.
4. Введите текущий пароль, затем новый — два раза.
5. Нажмите «Установить пароль » или «ОК».

Новый пароль действует со следующего входа. Текущий сеанс не закрывается.

💡 Если команды смены пароля в меню нет, у пользователя может стоять флажок «Пользователю запрещено изменять пароль». Тогда менять пароль может только администратор.

Пароль, который задал пользователь, проверяется по тем же правилам сложности, что и пароль от администратора. Если программа отвечает, что пароль слишком простой, — дело в политике паролей, о ней ниже.

Смена пароля администратором в карточке пользователя

Администратор меняет пароль чужой учётной записи без знания старого. Нужна роль «Полные права» или «Администратор системы» в зависимости от конфигурации.

Пошагово в Бухгалтерии 3.0 и других конфигурациях на БСП

1. Перейдите в Администрирование → Настройки пользователей и прав.
2. Откройте ссылку «Пользователи».
3. Дважды щёлкните по нужному сотруднику.
4. В карточке нажмите кнопку установки пароля. В старых релизах вместо кнопки есть поля «Пароль» и «Подтверждение» прямо в карточке.
5. Введите новый пароль дважды и запишите карточку.

В той же карточке полезно проверить три флажка:

• 🔑 «Вход в программу разрешён» — без него пароль не поможет, вход заблокирован;
• 🔄 «Требовать смену пароля при входе» — пользователь сам придумает новый пароль при первом запуске;
• 🚫 «Пользователю запрещено изменять пароль» — для общих учётных записей, например «Склад» или «Касса».

Как выдать временный пароль

Практичная схема для новых сотрудников и для сброса забытого пароля:

1. Задайте простой временный пароль, например Temp-2048.
2. Включите «Требовать смену пароля при входе».
3. Сообщите пароль сотруднику лично или по телефону, а не в общем чате.

При первом входе 1С попросит придумать свой пароль. Администратор его уже не узнает.

Как поменять пароль пользователя в Конфигураторе

Конфигуратор нужен, когда в режим Предприятие не попасть: забыт пароль единственного администратора в Предприятии, слетели права, конфигурация нетиповая и в ней нет справочника пользователей.

Для этого нужен пользователь с правом администрирования, под которым вы можете открыть Конфигуратор .

1. Запустите 1С, выберите базу и нажмите «Конфигуратор».
2. Войдите под учётной записью администратора.
3. Откройте Администрирование → Пользователи.
4. Дважды щёлкните по пользователю.
5. На вкладке «Основные» отметьте «Аутентификация 1С:Предприятия», если флажок снят.
6. Введите значение в поля «Пароль» и «Подтверждение пароля».
7. Нажмите «ОК».

Монопольный режим для этого не нужен. Другие пользователи могут работать в базе, пока вы меняете пароль.

💡 Поле пароля в Конфигураторе всегда показывает звёздочки, даже если пароль пустой. Узнать текущий пароль нельзя ни здесь, ни где-либо ещё: платформа хранит только его хеш.

Предприятие или Конфигуратор: что выбрать

В конфигурациях на БСП создавайте новых пользователей только в режиме Предприятие. Учётная запись, созданная в Конфигураторе, не попадает в справочник «Пользователи», и программа может работать с ней некорректно. Менять пароль существующему пользователю в Конфигураторе можно без последствий.

Требования к паролю: длина, сложность, срок действия

Политику паролей задают в двух местах. Оба варианта работают на всю базу.

В Конфигураторе: параметры информационной базы

Путь: Администрирование → Параметры информационной базы. Здесь задают:

• 📏 минимальную длину пароля;
• 🔐 проверку сложности пароля;
• ⏳ максимальный и минимальный срок действия пароля (в актуальных версиях платформы);
• 🔁 запрет повторять несколько последних паролей;
• 🔒 число неудачных попыток входа и время блокировки.

При включённой проверке сложности платформа принимает пароль длиной от 7 символов, в котором есть символы как минимум трёх групп из четырёх: заглавные буквы, строчные буквы, цифры, спецсимволы. Пароль вида qwerty1 или 1234567 она отклонит.

В режиме Предприятие на БСП

В типовых конфигурациях та же логика вынесена в Администрирование → Настройки пользователей и прав → Настройки входа. Там можно:

• требовать сложный пароль;
• задать срок действия пароля в днях;
• запретить повтор последних паролей;
• предупреждать о скором окончании срока;
• отключать вход для тех, кто не заходил дольше заданного числа дней.

Для внешних пользователей (контрагентов в личном кабинете) настройки задают отдельно.

Какие значения ставить

Для небольшой фирмы на 5–20 пользователей разумный старт выглядит так:

Слишком частая смена паролей работает против безопасности. Сотрудники начинают записывать их на стикеры или менять одну цифру в конце: Bux2024!, Bux2025!.

Пароль не подходит или вход заблокирован: что делать

Здесь собраны ситуации, когда пароль поменять «просто так» не выходит.

Если администраторов не осталось

Восстановить пароль без администратора штатными средствами нельзя. Платформа не хранит пароли в открытом виде, «секретной кнопки» для владельца базы нет.

Рабочих вариантов три:

1. Найти любую учётную запись с правом администрирования и войти под ней в Конфигуратор.
2. Развернуть резервную копию .dt или копию каталога базы, где пароль администратора известен. Данные после даты копии придётся перенести вручную или через обмен.
3. Для клиент-серверной базы — обратиться к специалисту, который работает с таблицами СУБД.

Заведите второго администратора с длинным паролем и храните его в менеджере паролей. Это закрывает 90 % историй про «забыли пароль от 1С».

Пароль в веб-клиенте, тонком клиенте и в ярлыках

Сам порядок смены пароля в веб-клиенте и тонком клиенте тот же: через главное меню или через карточку пользователя. Различия — в том, где пароль хранится после смены.

Тонкий клиент и ярлыки на рабочем столе

Иногда администраторы прописывают логин и пароль прямо в строку запуска, чтобы сотрудник входил без ввода:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Base\Buh" /N"Склад" /P"Temp-2048"

Параметр /N — имя пользователя, /P — пароль. После смены пароля такой ярлык перестаёт работать и каждый запуск засчитывается как неудачная попытка. При включённой блокировке учётная запись через несколько запусков блокируется.

Что сделать после смены пароля:

• 🔍 найти ярлыки, .bat-файлы и задания планировщика с параметром /P;
• ✏️ заменить в них пароль или убрать параметр, чтобы 1С спрашивала пароль;
• 🔄 проверить обработки обмена и регламентные выгрузки, которые входят в базу под этим пользователем.

Веб-клиент

В веб-клиенте 1С пароль вводится в форме входа в браузере. После смены:

• удалите старый пароль из менеджера паролей браузера, иначе он подставится автоматически;
• если база опубликована с прописанным пользователем в настройках публикации, администратор веб-сервера должен обновить и её;
• мобильные приложения и интеграции через HTTP-сервисы, которые входят под этим пользователем, тоже нужно перенастроить.

В облачных сервисах 1С (1С:Фреш и аналогах) пароль часто меняется в личном кабинете сервиса, а не внутри базы. Ориентируйтесь на интерфейс конкретного провайдера.

Кто и когда менял пароль: проверка по журналу регистрации

Журнал регистрации фиксирует изменения пользователей и попытки входа. Это основной инструмент разбора, если пароль сменили без ведома администратора.

Где открыть:

• в режиме Предприятие: Администрирование → Обслуживание → Журнал регистрации (в БСП-конфигурациях);
• в Конфигураторе: Администрирование → Журнал регистрации.

Какие события смотреть

Чтобы быстро найти нужное:

1. Откройте журнал регистрации.
2. Нажмите «Установить отбор».
3. Укажите период и события из таблицы выше.
4. В колонке «Пользователь» видно, кто внёс изменение, в колонке «Компьютер» — с какого рабочего места.

Сам пароль журнал не хранит — ни старый, ни новый. Видно только факт изменения учётной записи и автора.

💡 Серия «Ошибок аутентификации» каждые несколько минут под одним именем почти всегда означает не взлом, а забытый ярлык, обмен или регламентное задание со старым паролем.

Чтобы журнал не оказался пустым в нужный момент, проверьте уровень его ведения в Конфигураторе: Администрирование → Настройка журнала регистрации. Режим «Регистрировать ошибки» не покажет изменения пользователей — нужен как минимум уровень, при котором пишутся информационные события.

Порядок с паролями: что настроить один раз

Большинство проблем с паролями 1С возникает не в момент смены, а из-за беспорядка в учётных записях. Несколько правил снимают их заранее.

• 👤 Одна учётная запись — один человек. Общий пользователь «Бухгалтер» на троих не позволяет понять по журналу, кто провёл документ или поменял пароль.
• 🚪 Уволенных отключать, а не удалять. Снимите флажок «Вход в программу разрешён» в день увольнения. Удалять пользователя нежелательно: на него ссылаются документы, где он указан ответственным.
• 🗂 Сервисные учётные записи отдельно. Для обменов, регламентных заданий и интеграций заведите отдельных пользователей с запретом смены пароля и без срока действия. Тогда плановая смена паролей сотрудников не сломает обмен.
• 📅 Ревизия раз в квартал. Проверьте, у кого есть «Полные права», и уберите лишних. Чем меньше администраторов, тем меньше точек, через которые меняют чужие пароли.

Частые вопросы