Пароль, права и вход в базу: настройка пользователя 1С 8.3 без дыр в безопасности

Чтобы установить пароль пользователю в 1С 8.3, откройте Администрирование → Настройки пользователей и прав → Пользователи, дважды щёлкните нужного человека и нажмите в карточке кнопку Установить пароль. Введите пароль дважды, сохраните — со следующего входа программа будет его спрашивать. Флажок Вход в программу разрешен должен быть включён, а способ входа — Аутентификация 1С:Предприятия.

Так работают все типовые конфигурации на Библиотеке стандартных подсистем: Бухгалтерия 3.0, ЗУП 3.1, Управление торговлей 11, Комплексная автоматизация, ERP. Путь в разделе Администрирование у них одинаковый. Конфигуратор для этой задачи тоже подходит, но с оговорками — о них в отдельном разделе.

Где в 1С хранятся пользователи и их пароли

В типовой базе у каждого человека две «записи», и полезно понимать разницу.

• 👤 Элемент справочника «Пользователи» — то, что видно в режиме Предприятие. На него ссылаются документы: кто создал, кто ответственный.
• 🔑 Пользователь информационной базы — служебная учётная запись платформы. Именно в ней лежат имя для входа, пароль и роли.

Когда вы работаете через карточку в разделе Администрирование, программа сама держит обе записи в согласии. Поставили флажок входа — платформа создала учётную запись. Задали пароль — он записался туда же. Пароль хранится не в открытом виде, а как хеш, поэтому «подсмотреть» его не может даже администратор: его можно только заменить.

Список открывается командой Пользователи в группе Настройки пользователей и прав. Если раздела Администрирование у вас нет на панели, значит, у текущего пользователя не хватает прав — нужен человек с профилем «Администратор».

Как создать пользователя и установить ему пароль: пошагово

Новый пользователь

1. Откройте Администрирование → Настройки пользователей и прав → Пользователи.
2. Нажмите Создать.
3. Заполните Полное имя — его увидят в документах и отчётах. Например, «Смирнова Анна Петровна».
4. Поле Имя (для входа) заполнится автоматически, но лучше задать короткое и без пробелов: SmirnovaAP или Смирнова. Это имя пользователь вводит в окне входа.
5. Убедитесь, что включён флажок Вход в программу разрешен.
6. Проверьте, что отмечен Аутентификация 1С:Предприятия — без него поле пароля не используется.
7. Нажмите Установить пароль, введите пароль и подтверждение.
8. Нажмите Записать и закрыть.

После первой записи программа обычно предлагает настроить права. Если пропустить этот шаг, пользователь войдёт, но увидит пустую или почти пустую программу.

Смена пароля существующему пользователю

Тот же путь: откройте карточку и нажмите Установить пароль. Старый пароль администратор не вводит — новый просто перезаписывает прежний. Сообщите его сотруднику лично, а не в общем чате.

Флажки, которые влияют на пароль

Не удаляйте пользователя, который уже проводил документы. На него ссылаются записи базы. Чтобы закрыть доступ, достаточно снять флажок входа — история останется.

Какие права и роли назначить вместе с паролем

Пароль отвечает только на вопрос «кто входит». Что человек увидит и сможет сделать, задают права. В разных конфигурациях это настроено чуть по-разному.

Логика одна: профиль — это набор ролей под должность, группа доступа — список людей с этим профилем и, при необходимости, ограничения по организациям или складам.

Несколько правил, которые экономят время при разборе инцидентов:

• 🛡️ Профиль «Администратор» давайте одному-двум людям. Он открывает всё, включая смену чужих паролей.
• 🏢 Если в базе несколько организаций, а сотрудник работает только с одной, включите ограничение доступа на уровне записей в Настройки пользователей и прав. Без этого он видит документы всех фирм.
• 👥 Для однотипных сотрудников создайте группу пользователей и назначайте права ей. Новый кассир добавляется в группу — и сразу получает всё нужное.
• 🧾 Проверить итог можно в карточке, через отчёт о правах доступа: в нём видно, какие объекты пользователю доступны на чтение и на изменение.

Вход через учётную запись Windows

В офисе с доменом пароль 1С можно не вводить вовсе. Платформа проверит, под какой учётной записью Windows работает человек, и пустит его без окна входа.

Как включить:

1. Откройте карточку пользователя.
2. Включите флажок Аутентификация операционной системы.
3. В поле Пользователь выберите учётную запись Windows или введите вручную в формате \\ДОМЕН\Логин, например \\OFFICE\a.smirnova.
4. Запишите карточку.

Аутентификацию 1С:Предприятия можно оставить включённой одновременно. Тогда человек войдёт автоматически со своего компьютера, а с чужого — по имени и паролю.

Чем этот способ хорош и где подводит:

• ✅ Пароль один — доменный. Ушёл сотрудник, отключили его в домене — доступ в 1С закрылся сам.
• ✅ Политика паролей домена (длина, срок действия, блокировка после ошибок) работает и для 1С.
• ❌ Любой, кто сел за незаблокированный компьютер, войдёт в базу. Блокировка экрана обязательна.
• ❌ При подключении через RDP учётка должна совпадать с той, что указана в карточке, иначе входа не будет.

Если нужно войти под другим пользователем с компьютера, где включён автоматический вход, используйте параметр запуска /WA- — он отключает проверку по Windows для этого запуска:

"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /WA-

Параметр /WA+, наоборот, принудительно включает аутентификацию через Windows.

Пароль пользователя в Конфигураторе

В Конфигураторе список открывается через Администрирование → Пользователи. В свойствах пользователя на вкладке Основные есть поля Пароль и Подтверждение пароля, флажки аутентификации и Пользователю запрещено изменять пароль. На вкладке Прочие — доступные роли, язык и основной режим запуска.

Когда Конфигуратор действительно нужен:

• 🔧 Режим Предприятие не открывается или в базе нет ни одного пользователя с правами администратора.
• 🔧 Нужно сменить пароль администратору, который работает только в Конфигураторе.
• 🔧 Это нетиповая или самописная конфигурация без справочника «Пользователи».

Для типовых баз действует правило: создавайте пользователей в режиме Предприятие. Учётка, заведённая в Конфигураторе, не связана со справочником. Права через профили и группы доступа у такого пользователя не работают, пока его не сопоставят с элементом справочника. Менять пароль уже существующему пользователю в Конфигураторе можно без последствий.

Первый пользователь в пустом списке должен получить административную роль. Если создать пользователя без неё, платформа не даст записать список: ей нужен хотя бы один администратор. В типовых конфигурациях это роли «Полные права» и «Администратор системы».

Требования к паролям и безопасность базы

Сам по себе пароль «123» защищает только от случайного клика. Задайте правила для всех сразу.

В типовой конфигурации откройте Администрирование → Настройки пользователей и прав и найдите ссылку на настройки входа. Там задаются:

• минимальная длина пароля;
• требование сложного пароля (буквы разного регистра, цифры, символы);
• срок действия пароля и запрет повторять последние пароли;
• блокировка учётки, если пользователь долго не входил.

На уровне платформы в Конфигураторе есть Администрирование → Параметры информационной базы с настройками минимальной длины и проверки сложности паролей. Эти ограничения действуют для любой конфигурации, в том числе нетиповой.

Практический минимум для небольшой фирмы:

Как придумать пароль, который не забудут

Требование сложности часто превращается в стикер на мониторе. Чтобы этого не было, предложите сотрудникам фразу-пароль вместо набора символов.

1. Возьмите три-четыре несвязанных слова: «синий», «трамвай», «чайник».
2. Наберите их в английской раскладке и добавьте цифру и знак: cbybq-nhfvdfq-xfqybr-7.
3. Получается 22 символа, которые легко вспомнить и трудно подобрать. Сам пример из справочника, конечно, не используйте — придумайте свои слова.

Первичный пароль, который вы задаёте сами, делайте временным. Передайте его лично или по телефону и попросите сотрудника сразу сменить на свой. Если в карточке стоит запрет на смену пароля, сначала снимите его, иначе сотрудник не сможет этого сделать.

Отдельно о том, где пароли утекают чаще всего:

• 📌 Ярлыки с паролем. Параметры /N и /P в командной строке запуска позволяют входить без ввода данных. Но пароль в ярлыке или в списке баз лежит открытым текстом, и его прочитает любой, кто откроет свойства ярлыка.
• 📌 Пустой пароль у администратора. Самая частая находка при проверках. Пользователь «Администратор» без пароля — это открытая дверь в базу для всех, кто знает путь к ней.
• 📌 Один логин на отдел. Пароль знают пятеро, а в журнале регистрации видно только «Бухгалтер». Найти, кто удалил документ, уже не получится.
• 📌 Файловая база в общей папке. Пароль 1С не мешает скопировать файл 1Cv8.1CD целиком. Ограничьте права на папку в Windows только теми, кто работает с базой.

Частые ошибки при установке пароля

Пароль задан, а программа всё равно пускает без него. Проверьте, не включена ли у пользователя аутентификация операционной системы. Если да, вход по Windows срабатывает раньше, чем спрашивается пароль.

«Идентификация пользователя не выполнена». Неверное имя или пароль. Пароль чувствителен к регистру и раскладке: «Пароль» и «пароль» — разные. Проверьте Caps Lock и язык ввода.

Пользователь вошёл, но видит пустой интерфейс. Пароль работает, а прав нет. Назначьте профиль или добавьте человека в группу доступа.

Кнопка Установить пароль недоступна. Снят флажок Вход в программу разрешен или Аутентификация 1С:Предприятия. Включите их и запишите карточку.

Создал пользователя в Конфигураторе, а в списке Предприятия его нет. Учётка не связана со справочником. Создайте пользователя в Предприятии с тем же именем для входа — программа предложит сопоставить его с существующей учётной записью.

Частые вопросы