Полные права в 1С 8.3: группа «Администраторы», роли в Конфигураторе и своя роль

В типовых конфигурациях 1С 8.3 (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) полные права дают так: Администрирование → Настройки пользователей и прав → Группы доступа, открыть группу Администраторы и добавить в неё пользователя. Сделать это может только тот, у кого права администратора уже есть. В нетиповой или самописной базе права выдают в Конфигураторе: Администрирование → Пользователи, карточка пользователя, вкладка Прочие, флажки у ролей Полные права и Администратор системы.

Первый способ правильный для всех конфигураций на Библиотеке стандартных подсистем (БСП). Второй — для баз без неё и для аварийных случаев, когда в базе не осталось ни одного администратора.

Что дают полные права в 1С и кому они нужны

В платформе 1С права задаются ролями. Роль — это набор разрешений на объекты: справочники, документы, регистры, отчёты, обработки. Пользователь получает сумму прав всех своих ролей.

«Полные права» на практике — это две роли вместе:

В типовых конфигурациях обе роли входят в профиль Администратор. Отдельно от профиля их обычно не выдают.

Кому реально нужны полные права:

• 🛠️ администратору базы — тому, кто обновляет конфигурацию и заводит пользователей;
• 👤 единственному пользователю небольшой базы, где ИП или бухгалтер ведёт учёт один;
• 🔧 программисту на время доработки или поиска ошибки (лучше в копии базы);
• 🧾 главному бухгалтеру — только если в компании нет отдельного администратора.

Рядовому бухгалтеру, кладовщику, менеджеру полные права не нужны. Для них есть готовые профили.

Как дать полные права в 1С через группу «Администраторы»

Это основной способ для Бухгалтерии предприятия 3.0, ЗУП 3.1, УТ 11, Комплексной автоматизации и ERP. В этих конфигурациях права выдаются не ролями напрямую, а через профили групп доступа и группы доступа.

Цепочка такая: профиль (набор ролей) → группа доступа (профиль + участники) → пользователь.

Шаг 1. Войдите под администратором

Запустите базу в режиме 1С:Предприятие под пользователем, у которого уже есть полные права. Если раздела Администрирование в меню нет — у вас прав недостаточно, нужен другой пользователь.

Шаг 2. Откройте группу «Администраторы»

1. Перейдите в Администрирование → Настройки пользователей и прав.
2. Убедитесь, что включён флажок Группы доступа (в некоторых релизах он называется «Использовать группы доступа»; без него ссылка на группы не появится).
3. Откройте ссылку Группы доступа.
4. Двойным щелчком откройте группу Администраторы. Это предопределённая группа, её нельзя удалить.

Шаг 3. Добавьте пользователя

1. На вкладке Участники нажмите Подобрать (или Добавить).
2. Выберите пользователя из справочника.
3. Нажмите Записать и закрыть.

Есть и обратный путь — из карточки пользователя:

1. Администрирование → Настройки пользователей и прав → Пользователи.
2. Откройте нужного сотрудника.
3. Перейдите по ссылке Права доступа в карточке.
4. Отметьте флажком группу Администраторы и запишите.

Шаг 4. Попросите пользователя перезайти

Роли применяются к сеансу при входе. Пока сотрудник не закроет 1С и не откроет её заново, новые права у него не появятся.

Как выдать полные права в Конфигураторе

Конфигуратор нужен в трёх случаях: база не на БСП (самописная, старая отраслевая), в базе нет ни одного администратора в режиме предприятия или пользователь вообще не заведён.

Порядок действий

1. Запустите 1С в режиме Конфигуратор под пользователем с правами администратора.
2. Откройте Администрирование → Пользователи.
3. Дважды щёлкните по нужному пользователю или нажмите Добавить.
4. На вкладке Основные проверьте имя, пароль и флажок Показывать в списке выбора.
5. Перейдите на вкладку Прочие.
6. Отметьте роли Полные права и Администратор системы.
7. Нажмите ОК.

Список пользователей в Конфигураторе — это пользователи информационной базы, общий для всех режимов. Конфигурацию открывать не нужно, монопольный доступ тоже не нужен.

Правило первого пользователя

Платформа не даст создать первого пользователя базы без административной роли. Если попытаться — появится сообщение о том, что у первого пользователя должны быть права администратора. Логика простая: иначе в базу без администратора никто не смог бы зайти, чтобы что-то поправить.

Что делать, если в базе на БСП нет ни одного администратора

Такое бывает после загрузки базы или неудачной правки прав. Порядок:

1. В Конфигураторе дайте себе роли Полные права и Администратор системы.
2. Войдите в режим предприятия.
3. Добавьте себя в группу Администраторы, как описано выше.

После третьего шага права закреплены «правильным» способом и не слетят.

Своя роль или профиль с полными правами

Своя роль нужна редко. В типовых конфигурациях она уже есть, а в самописных её обычно создаёт разработчик. Но если роли Полные права нет или нужна копия с другим именем — вот как это сделать.

Новая роль в Конфигураторе

1. Конфигурация → Открыть конфигурацию.
2. В дереве объектов раскройте Общие → Роли.
3. Нажмите Добавить, задайте имя, например ПолныеПраваКопия.
4. В редакторе роли через меню Действия выберите Установить все права.
5. Включите флажки Устанавливать права для новых объектов и Независимые права подчинённых объектов по ситуации. Первый флажок важен: без него новые справочники и документы останутся без прав.
6. Сохраните конфигурацию и выполните Конфигурация → Обновить конфигурацию базы данных (F7).
7. Назначьте роль пользователю на вкладке Прочие.

В типовой конфигурации на поддержке так делать не стоит — любые изменения основной конфигурации усложняют обновления. Для типовых баз роль добавляют в расширение конфигурации : Конфигурация → Расширения конфигурации, создать расширение и в нём добавить роль. Расширения доступны с платформы 8.3.6.

Свой профиль в режиме предприятия

Поставляемые профили (Администратор, Бухгалтер и другие) менять нельзя. Но их можно скопировать:

1. Администрирование → Настройки пользователей и прав → Профили групп доступа.
2. Выделите нужный профиль и нажмите Скопировать.
3. Задайте новое имя и на вкладке ролей отметьте нужные.
4. Запишите профиль, затем создайте группу доступа с этим профилем и добавьте участников.

Права «почти полные»: роль для закрытия периода без администрирования

Частая ситуация: главбух просит полные права, потому что ему «не хватает доступа» при закрытии месяца. Админские функции ему при этом не нужны. Правильнее собрать профиль под задачу.

Пример — профиль Бухгалтер_ЗакрытиеПериода. В Бухгалтерии 3.0 за основу удобно взять поставляемый профиль главного бухгалтера и скопировать его.

Что оставить в профиле

• 📒 ввод и проведение всех документов учёта;
• 📊 все регламентированные и аналитические отчёты;
• 🔁 закрытие месяца, регламентные операции, переоценку;
• 🧾 просмотр и правку справочников: контрагенты, номенклатура, счета учёта;
• 📤 выгрузку и отправку отчётности, если она ведётся из базы.

Что исключить

• 👥 управление пользователями, группами доступа и профилями;
• ⚙️ обновление конфигурации, работу с расширениями и внешними обработками на сервере;
• 🗑️ интерактивное удаление объектов и удаление помеченных объектов;
• 📅 изменение дат запрета изменения данных (их пусть меняет администратор по заявке);
• 🧹 групповое изменение реквизитов и обработки, которые массово правят данные.

Удаление — главный пункт. Право «Интерактивное удаление» позволяет стереть документ сразу, минуя пометку. Пользователю хватает пометки на удаление: окончательно удалит администратор после проверки ссылок.

Как проверить, что полные права работают

Проверку делайте под самим пользователем, а не под своей учёткой.

1. Меню. В режиме предприятия должен быть виден раздел Администрирование. Нет раздела — роли не применились или сеанс старый.
2. Карточка пользователя. Под администратором откройте пользователя и ссылку Права доступа: в списке групп должна стоять отметка у Администраторы.
3. Пользователи ИБ. В Конфигураторе (Администрирование → Пользователи, вкладка Прочие) у пользователя должны быть отмечены обе административные роли. Для базы на БСП это проверка, что группа доступа правильно записала роли.
4. Действие. Попробуйте операцию, которая раньше выдавала ошибку «Недостаточно прав». Сообщение должно исчезнуть.
5. Журнал. В Администрирование → Обслуживание → Журнал регистрации видно, кто и когда менял пользователей и группы доступа. Полезно при разборе «а кто мне права поменял».

Для программиста есть быстрая проверка из кода, например в обработке:

Сообщить("Полные права: " + ?(РольДоступна("ПолныеПрава"), "да", "нет"));
Сообщить("Администратор системы: " + ?(РольДоступна("АдминистраторСистемы"), "да", "нет"));

РольДоступна() возвращает Истину, если роль есть у текущего пользователя сеанса.

Безопасность при работе с полными правами

Полные права — это доступ ко всему: зарплатам, кассе, удалению данных, списку пользователей. Ошибка или чужой вход под такой учёткой обходится дорого.

Практические правила:

• 🔐 Отдельная учётка администратора. Под ней обслуживают базу, а ежедневную работу ведут под обычной.
• 🔑 Пароль обязателен. Пустой пароль у администратора — первое, что находят при проверке.
• 🛡️ Защита от опасных действий. В карточке пользователя в Конфигураторе есть флажок Защита от опасных действий. Он заставляет 1С спрашивать подтверждение перед запуском внешних обработок и подобными операциями. Для администратора не снимайте его без причины.
• 👥 Не больше двух-трёх администраторов. Чем шире круг, тем сложнее понять, кто что сделал.
• ⏳ Временные права — снимайте. Выдали программисту на доработку — после окончания удалите из группы «Администраторы».
• 🧪 Эксперименты — в копии. Под полными правами легко провести «тестовый» документ в рабочей базе. Для проб делайте копию.

Типичные ошибки при выдаче полных прав

Отдельный случай — пароль администратора забыт, а других администраторов нет. Восстановить его средствами самой 1С нельзя. Помогает резервная копия базы или обращение к тому, кто внедрял программу.

Частые вопросы