Как завести нового сотрудника в базе 1С:Предприятие 8.3 и выдать ему права
Содержание
Чтобы установить пользователя в 1С 8.3, откройте базу в конфигураторе, выберите Администрирование → Пользователи, нажмите «Добавить», задайте имя и пароль, а на вкладке «Прочие» отметьте роли. В типовых конфигурациях на БСП (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) удобнее и правильнее делать то же самое прямо в программе: Администрирование → Настройки пользователей и прав → Пользователи → «Создать».
Типичная ситуация: в отдел пришёл новый бухгалтер, база общая, а войти ему не под кем. Работать под чужой учётной записью нельзя — в журнале регистрации все его действия запишутся на коллегу. Ниже — оба способа создания учётной записи, настройка прав, проверка и что делать с пользователем, когда сотрудник уходит.
Где создавать пользователя: конфигуратор или сама программа
В 1С два уровня пользователей. Первый — пользователи информационной базы, их видит платформа. Второй — элементы справочника «Пользователи» внутри типовой конфигурации, к ним привязаны группы доступа, настройки и ответственные в документах.
Если создать пользователя в программе, она сама заведёт и запись в справочнике, и пользователя базы. Если создать только в конфигураторе, справочник об этом может не узнать.
| Способ | Когда подходит | На что смотреть |
|---|---|---|
| Режим 1С:Предприятие, раздел «Администрирование» | Типовые конфигурации на БСП: БП 3.0, ЗУП 3.1, УТ 11, КА 2, ERP | Права выдаются группами доступа, роли руками не отмечают |
Конфигуратор, Администрирование → Пользователи | Самописные и старые конфигурации; база, где ещё нет ни одного пользователя; аварийный доступ | Роли отмечаются вручную; в типовой их перезапишут группы доступа |
Что понадобится заранее:
- 🔑 Учётная запись с административными правами в этой базе (роль «Полные права» или группа «Администраторы»).
- 👤 ФИО сотрудника и имя для входа. Удобный формат — фамилия с инициалами:
Петрова А.С.. - 📋 Список того, что сотрудник будет делать: только банк и касса, зарплата, весь учёт.
- 💻 Если вход будет по учётной записи Windows — имя домена и логин сотрудника.
Пока в базе нет ни одного пользователя, 1С пускает всех без пароля и с полными правами. Первым всегда создавайте администратора, иначе после добавления обычного сотрудника войти с правами на настройку будет некому.
Как открыть список пользователей в конфигураторе
- Запустите 1С и в окне выбора баз выделите нужную.
- Нажмите кнопку «Конфигуратор».
- Войдите под администратором.
- В главном меню выберите
Администрирование → Пользователи.
Откроется список пользователей информационной базы. Монопольный режим для этого не нужен: другие сотрудники могут продолжать работать.
Для файловой базы можно сразу открыть конфигуратор из командной строки, указав путь и учётные данные администратора:
"C:\Program Files\1cv8\common\1cestart.exe" DESIGNER /F "D:\Bases\Buh" /N "Администратор" /P "пароль"
Для серверной базы вместо /F указывают /S "сервер\имя_базы".
Создание учётной записи пользователя в 1С
В конфигураторе
В списке пользователей нажмите «Добавить» (или клавишу Insert). Откроется карточка с двумя вкладками.
На вкладке «Основные» заполните:
- Имя — то, что сотрудник увидит в окне входа. Должно быть уникальным.
- Полное имя — ФИО целиком, его покажут в журнале регистрации.
- Аутентификация 1С:Предприятия — оставьте флажок, введите пароль и подтверждение.
- Показывать в списке выбора — оставьте, если сотрудник выбирает себя из списка при входе.
- Аутентификация операционной системы — включайте, если хотите вход без пароля под учётной записью Windows. В поле «Пользователь» укажите
\\ДОМЕН\логин.
Флажок «Пользователю запрещено изменять пароль» ставьте только для общих технических учёток. Обычный сотрудник должен иметь возможность сменить временный пароль на свой.
На вкладке «Прочие» — роли, основной интерфейс, язык и режим запуска. Язык выберите «Русский», режим запуска — «Авто»: платформа сама откроет управляемое приложение. Ролями займёмся в следующем разделе.
Нажмите «ОК». Пользователь создан.
В режиме 1С:Предприятие (типовые конфигурации)
- Откройте
Администрирование → Настройки пользователей и прав. - Перейдите по ссылке «Пользователи» и нажмите «Создать».
- Заполните полное имя. Если в базе ведётся кадровый учёт, привяжите физическое лицо.
- Включите флажок «Вход в программу разрешен».
- Проверьте имя для входа — программа предложит его по ФИО.
- Нажмите «Установить пароль » и задайте временный пароль. Включите требование сменить его при первом входе, если такой флажок есть в вашей версии.
- Запишите карточку и перейдите к правам доступа.
Пароль не отправляйте в общем чате. Передайте его лично или по телефону и попросите сменить после первого входа.
Требования к паролям для всех сразу задаются в конфигураторе: Администрирование → Параметры информационной базы. Там есть минимальная длина пароля и проверка его сложности. В типовых конфигурациях похожие настройки находятся в программе: Администрирование → Настройки пользователей и прав, блок настроек входа.
Роли и права доступа нового пользователя
Права в 1С выдаются ролями. Роль — набор разрешений на чтение, запись, проведение объектов. У пользователя может быть несколько ролей, разрешения складываются.
Роли в конфигураторе
На вкладке «Прочие» карточки пользователя отметьте нужные роли. Набор зависит от конфигурации. Для администратора отмечают «Полные права» и роль с правом администрирования (в типовых — «Администратор системы»).
Для сотрудника отмечайте роли под его участок работы. Если конфигурация самописная, названия ролей придумывал разработчик — уточните у него, что даёт каждая.
Не выдавайте «Полные права» рядовым пользователям «на время, чтобы не мешало». Такие права остаются годами, а с ними сотрудник может удалить объекты и поменять настройки учёта.
Группы доступа в типовых конфигурациях
В БП 3.0, ЗУП 3.1, УТ 11 и других конфигурациях на БСП роли руками не отмечают. Вместо них есть профили и группы доступа:
- 🧩 Профиль — готовый набор ролей под должность: «Бухгалтер», «Главный бухгалтер», «Кадровик», «Менеджер по продажам». Набор профилей свой в каждой конфигурации.
- 👥 Группа доступа — профиль плюс список участников.
Чтобы выдать права:
- В карточке пользователя нажмите «Права доступа ».
- Отметьте группы, в которые нужно включить сотрудника.
- Запишите.
Программа сама пересчитает роли пользователя базы. Если перед этим кто-то отметил роли в конфигураторе, они будут заменены набором из групп доступа. Именно поэтому в типовых конфигурациях права нужно настраивать в программе.
Как ограничить права и исключить пользователя из доступа
Полные права нужны одному-двум администраторам. Остальным выдают минимум для их работы.
Способы ограничения, от простого к точному:
| Что ограничиваем | Как это сделать | Где |
|---|---|---|
| Целые разделы и документы | Не включать пользователя в группы с лишними профилями или снять лишние роли | Карточка пользователя |
| Отдельные действия внутри профиля | Скопировать типовой профиль и снять в копии лишние роли | Список профилей групп доступа |
| Данные конкретных организаций или складов | Ограничение доступа на уровне записей в настройках группы доступа | Настройки пользователей и прав |
| Изменение закрытого периода | Дата запрета изменения данных | Раздел «Администрирование» |
Типовые профили не правьте напрямую — при обновлении конфигурации они могут вернуться к исходному виду. Делайте копию и меняйте её.
Ограничение по организациям работает, только если в настройках прав включено ограничение доступа на уровне записей. В части конфигураций и редакций такой настройки нет. Если её нет, разграничение по организациям делают отдельными базами.
Убрать пользователя из окна входа, не лишая доступа, можно флажком «Показывать в списке выбора»: снимите его в конфигураторе. Такой сотрудник вводит имя вручную. Это удобно для служебных учёток, например для обмена или регламентных заданий.
Запретить пользователю закрывать сеансы других, обновлять конфигурацию и менять настройки — значит просто не давать ему роль администратора. Отдельно ничего «отключать» не надо.
Проверка: вход под новым пользователем
Не отдавайте учётную запись, пока не войдёте под ней сами. Так вы увидите программу глазами сотрудника и сразу заметите недостающий раздел.
Что проверить:
- Выйдите из программы и запустите базу снова.
- Выберите нового пользователя в списке или введите имя.
- Войдите с временным паролем.
- Откройте разделы, которые нужны сотруднику, и создайте один документ — не записывая его, если это рабочая база.
- Откройте раздел, к которому доступа быть не должно. Команды должны отсутствовать либо программа должна сообщить о нарушении прав доступа.
Проверку удобно запускать ярлыком с параметрами входа:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F "D:\Bases\Buh" /N "Петрова А.С." /P "Temp2026!"
Кто сейчас в базе, видно в конфигураторе: Администрирование → Активные пользователи. В программе типовой конфигурации — в разделе Администрирование, список активных пользователей.
\\ДОМЕН\логин в карточке и что сотрудник вошёл в Windows именно под этой учётной записью.Новые права применяются при следующем входе. Если сотрудник уже работал, пусть закроет программу и откроет заново.
Блокировка и удаление пользователей 1С
Когда сотрудник увольняется, учётную запись лучше заблокировать, а не удалять.
Почему не удалять сразу
Пользователь в типовой конфигурации связан с документами: он указан как ответственный и автор. Записи журнала регистрации тоже хранят его имя. Если удалить элемент справочника, ссылки в документах станут битыми.
Как заблокировать в программе
- Откройте карточку пользователя.
- Снимите флажок «Вход в программу разрешен».
- Запишите.
Сотрудник больше не сможет войти, а история его работы останется. В списке пользователей можно включить флажок «Недействителен», чтобы бывший сотрудник не мешал при выборе ответственного.
Как удалить в конфигураторе
Администрирование → Пользователи.- Выделите учётную запись и нажмите «Удалить».
- Подтвердите удаление.
Удаляется только пользователь информационной базы. Если сотрудник в этот момент в программе, его сеанс продолжится до выхода. Чтобы закрыть доступ сразу, завершите сеанс в консоли кластера или в списке активных пользователей. Предупредите сотрудника: несохранённые изменения в открытых формах пропадут.
Не удаляйте последнего пользователя с административными правами. Если в базе останутся только рядовые сотрудники, менять права и пароли станет некому. А если удалить всех пользователей подряд, вход снова станет свободным для любого, кто откроет базу.
Лишний элемент справочника «Пользователи» удаляют через пометку удаления и обработку удаления помеченных объектов. Программа покажет, где он используется, и не даст удалить его, пока на него ссылаются документы.