Вход под администратором в 1С 8.3: Предприятие, конфигуратор, роли и пароль
Содержание
Чтобы войти в 1С с правами администратора, запустите базу из стартового окна, в поле «Пользователь» выберите учётную запись с ролью Полные права (обычно она называется «Администратор») и введите её пароль. Если список пользователей в базе пуст, платформа пускает без окна авторизации и сразу с полными правами.
Права администратора даёт не имя «Администратор», а роль. Пользователь «Иванова» с ролью Полные права — тоже администратор. А учётка с названием «Admin» без этой роли — обычный пользователь. Всё, что ниже, работает в платформе 8.3 с интерфейсом «Такси» и в типовых конфигурациях на БСП: Бухгалтерия 3.0, ЗУП 3.1, УТ 11, КА 2, ERP.
Три разных «администратора» и что проверить до входа
Под словом «администратор» в 1С скрываются три независимые учётки. Их путают чаще всего, и из-за этого человек часами вводит не тот пароль.
| Кто | Где задаётся | Что даёт |
|---|---|---|
| 👤 Администратор информационной базы | Список пользователей базы | Полный доступ к данным и настройкам одной базы |
| 🖥 Администратор кластера серверов | Консоль кластера (клиент-серверный вариант) | Управление сеансами, базами и рабочими процессами сервера |
| 🪟 Администратор Windows | Учётные записи ОС | Установка платформы, регистрация компонент, доступ к папкам |
Эта инструкция — про первый вариант. Пароль администратора кластера не открывает базу, а права администратора Windows не дают полных прав внутри 1С.
Перед входом проверьте:
- 📌 Имя учётки. Узнайте у коллег или предыдущего специалиста, у кого в базе полные права. Имена бывают любыми: «Админ», «Бухгалтер (полные)», фамилия главбуха.
- 📌 Способ входа. Учётка может входить по паролю 1С или через аутентификацию Windows. Во втором случае окно с паролем не появится вовсе.
- 📌 Вариант базы. Файловая база лежит в папке с файлом
1Cv8.1CD, клиент-серверная — на сервере 1С. От этого зависит, как восстанавливать доступ при потере пароля.
Вход в 1С под пользователем Администратор в режиме «Предприятие»
Обычный путь занимает меньше минуты.
- Откройте стартовое окно 1С (ярлык «1С:Предприятие»).
- Выделите нужную базу в списке и нажмите кнопку
1С:Предприятие. - В окне доступа раскройте список в поле «Пользователь» и выберите администратора.
- Введите пароль и нажмите
OK.
Если нужной учётки нет в выпадающем списке, просто впишите её имя вручную. У пользователя может быть снят флажок «Показывать в списке выбора»: тогда он скрыт, но войти под ним можно.
Как проверить, что права действительно полные
Сразу после входа откройте раздел Администрирование. В Бухгалтерии 3.0 и ЗУП 3.1 у администратора там видны все группы настроек: «Настройки пользователей и прав», «Обслуживание», «Интернет-поддержка и сервисы». У рядового пользователя раздела нет совсем или в нём лишь пара пунктов.
Второй признак — ссылка Пользователи в группе «Настройки пользователей и прав» открывает список всех сотрудников с возможностью создать нового. Рядовому пользователю эта команда недоступна.
Вход через параметры командной строки
Администраторам, которые обслуживают несколько баз, удобнее ярлык с готовыми параметрами. Для файловой базы:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /N"Администратор" /P"пароль"
Для клиент-серверной базы вместо /F укажите сервер и имя базы:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /S"srv1c\buh" /N"Администратор" /P"пароль"
Пароль в ярлыке хранится открытым текстом. Такой ярлык держите только на своём рабочем месте, не в общей папке.
Ключ /WA- запрещает вход через аутентификацию Windows и заставляет 1С спросить логин и пароль. Это полезно, когда вы сидите под своей доменной учёткой, а войти нужно под другим пользователем базы.
Конфигуратор: вход с полными правами и список пользователей базы
Конфигуратор пускает только пользователей с правом администрирования. В типовых конфигурациях это роль Полные права или Администратор системы.
- В стартовом окне выделите базу и нажмите
Конфигуратор. - Выберите пользователя с полными правами и введите пароль.
- Откройте меню
Администрирование → Пользователи.
Здесь видны все учётные записи информационной базы. В карточке пользователя есть две вкладки:
- 🔑 Основные — имя, полное имя, флажки «Аутентификация 1С:Предприятия» и «Аутентификация операционной системы», пароль, «Показывать в списке выбора».
- 🧩 Прочие — список ролей, основной интерфейс, язык, режим запуска.
Чтобы сделать пользователя администратором в конфигураторе, откройте его карточку, на вкладке «Прочие» отметьте роль Полные права и нажмите OK.
Когда список пользователей пуст, конфигуратор не даст создать первую учётку без полных прав. Первым всегда заводится администратор, иначе в базу никто не смог бы войти для управления.
Почему пользователей лучше создавать не в конфигураторе
Типовые конфигурации построены на Библиотеке стандартных подсистем (БСП). В них у каждого пользователя базы есть парная запись в справочнике «Пользователи», а права выдаются через группы доступа. Учётка, созданная только в конфигураторе, не попадает в эти группы, и права у неё будут расходиться с тем, что видно в режиме «Предприятие».
Обычных пользователей заводите в режиме «Предприятие», а конфигуратор оставьте для первого администратора и для аварийных случаев.
Роли и профили групп доступа: как выдать права администратора
В режиме «Предприятие» список пользователей открывается так:
| Конфигурация | Путь |
|---|---|
| Бухгалтерия 3.0, ЗУП 3.1 | Администрирование → Настройки пользователей и прав → Пользователи |
| УТ 11, КА 2, ERP | НСИ и администрирование → Настройки пользователей и прав → Пользователи |
Порядок одинаковый: путь к разделу отличается, механизм прав тот же.
Добавить администратора в режиме «Предприятие»
- Откройте список пользователей и нажмите
Создать. - Заполните полное имя и имя для входа.
- Отметьте флажок «Вход в программу разрешен» и задайте пароль.
- Запишите карточку.
- Перейдите по ссылке
Права доступав карточке и включите группуАдминистраторы.
Группа «Администраторы» использует профиль «Администратор». Он содержит роли Полные права и Администратор системы, поэтому участник группы получает доступ ко всему, включая конфигуратор.
Роли, профили и группы — кто за что отвечает
- 🧱 Роль — набор прав в конфигурации. Создаётся разработчиком, в режиме «Предприятие» не меняется.
- 📦 Профиль групп доступа — набор ролей под должность: «Бухгалтер», «Кадровик», «Администратор».
- 👥 Группа доступа — профиль плюс список участников и ограничения (например, по организациям).
Для администратора ограничения не нужны. Если хотите дать бухгалтеру широкие права, но без управления пользователями, не включайте его в «Администраторы». Подберите профиль ближе к задаче или скопируйте существующий и добавьте нужные роли.
Удалить из группы «Администраторы» последнего участника программа не даст. Это защита от ситуации, когда в базе не остаётся ни одного человека с полными правами.
Не удаётся войти под администратором: ошибки и блокировки
Ниже — симптомы, которые встречаются при входе чаще остальных, и что с ними делать.
Как снять блокировку работы пользователей
В Бухгалтерии 3.0 блокировка включается и снимается в разделе Администрирование → Обслуживание, ссылка «Блокировка работы пользователей». Снимите флажок блокировки и запишите.
Если в базу не пускает собственная блокировка, а код разрешения забыт, дождитесь окончания периода блокировки (он указан при установке). В клиент-серверной базе блокировку сеансов снимает администратор кластера в свойствах информационной базы через консоль кластера.
Перед тем как завершать чужие сеансы через консоль кластера, предупредите пользователей: несохранённые документы пропадут. Делайте это вне рабочего времени.
Если пароль администратора 1С забыт
Порядок действий зависит от того, есть ли в базе второй человек с полными правами.
Есть второй администратор. Он входит под своей учёткой, открывает карточку пользователя и задаёт новый пароль. Это штатный путь, он занимает минуту.
Есть резервная копия с известным паролем. Восстановите из неё копию базы в отдельную папку, войдите туда и проверьте, какой пароль действует. Рабочую базу заменять копией не нужно, если в ней есть свежие данные.
Администратор один и пароль утерян. Штатной кнопки «сбросить пароль» в платформе нет. Специалисты восстанавливают доступ так:
- 🗂 Файловая база. Список пользователей хранится внутри файла
1Cv8.1CD. Его правят сторонними утилитами для работы с этим форматом. Работают только с копией файла. - 🗄 Клиент-серверная база
. Список пользователей лежит в служебной таблице
v8usersв СУБД. Администратор СУБД временно переименовывает её, платформа считает список пользователей пустым и пускает в конфигуратор, после чего таблицу возвращают на место и меняют пароль.
Любая правка служебных таблиц — только после полной резервной копии базы и только своей базы. Ошибка оставит базу без пользователей или повредит её. Если нет опыта, отдайте задачу обслуживающей организации.
Чтобы не попадать в эту ситуацию, держите в базе две учётки с полными правами: рабочую и резервную. Пароль от резервной храните в запечатанном конверте или менеджере паролей у руководителя.
Безопасность учётки администратора и аудит его действий
Учётка с полными правами может удалить документы за любой период, поменять настройки учёта и права других. Поэтому её защищают строже остальных.
Правила, которые стоит включить
- 🔒 Пароль не короче 8 символов с цифрами и буквами разного регистра. Требования к паролям в типовых конфигурациях задаются в разделе
Администрирование → Настройки пользователей и прав, ссылка «Настройки входа». - 🔒 Отдельная учётка для повседневной работы. Главбух, который заодно администратор, проводит документы под обычной учёткой, а под полной заходит только для настроек.
- 🔒 Защита от опасных действий. В карточке пользователя в конфигураторе есть флажок «Защита от опасных действий». Он заставляет платформу спрашивать подтверждение при запуске внешних обработок и отчётов из файла.
- 🔒 Не храните пароль в ярлыке на общих компьютерах и терминальных серверах.
Где смотреть, что делал администратор
Журнал регистрации пишет вход и выход, запись и удаление объектов, изменение пользователей и прав.
- В режиме «Предприятие»:
Администрирование → Обслуживание → Журнал регистрации. - В конфигураторе:
Администрирование → Журнал регистрации.
В журнале поставьте отбор по пользователю и периоду. Для проверки изменений прав отберите события по входу пользователей и по изменению пользователей информационной базы.
Детальность журнала настраивается в конфигураторе: Администрирование → Настройка журнала регистрации. Уровень «Регистрировать все события» даёт полную картину, но журнал растёт быстрее. Для небольшой базы это не проблема, для базы на 50+ пользователей задайте разделение журнала по периодам.
Кто вообще должен иметь полные права
Ориентир для небольшой фирмы — один-два человека: тот, кто отвечает за 1С, и резервный администратор. Бухгалтерам, кадровикам и менеджерам хватает профилей под их задачи. Чем меньше людей с полными правами, тем проще по журналу найти, кто удалил документ или поменял учётную политику.