Отключаем сотрудника от облачной 1С:Фреш так, чтобы он больше не вошёл

Чтобы заблокировать пользователя в 1С:Фреш, администратор абонента заходит в личный кабинет сервиса, открывает список пользователей абонента и снимает у сотрудника доступ к приложениям или удаляет его из абонента. Затем в самом приложении нужно завершить сеанс, который у сотрудника ещё открыт: снятие доступа не выбрасывает того, кто уже работает.

В облаке нет Конфигуратора, нет ключей запуска и нет доступа к серверу. Поэтому привычные приёмы локальной 1С тут не работают. Всё управление доступом идёт через сервис, а внутри приложения остаются только сеансы, журнал и права.

Что сделать до того, как отключать доступ

Блокировка занимает пару минут. Ошибки возникают не на ней, а вокруг неё: заблокировали не того, оставили открытый сеанс, потеряли права владельца. Сначала ответьте на четыре вопроса.

1. Кто вы в абоненте. Отключать других может владелец абонента или администратор абонента. Обычный пользователь этого не сделает, даже если у него полные права внутри бухгалтерии.
2. Кого блокируете. В личном кабинете пользователи видны по логину и имени. Если двое сотрудников с одинаковой фамилией, сверяйте по логину (обычно это адрес почты).
3. Не владелец ли это. Владельца абонента нельзя просто убрать. Сначала передайте роль владельца другому человеку, потом ограничивайте бывшего.
4. Работает ли он прямо сейчас. Если да, решите, дать ли ему закончить документ или выключить сразу.

Если уходит единственный администратор

Самая дорогая ошибка — удалить человека, у которого была единственная учётная запись администратора абонента. После этого управлять пользователями становится некому, и восстановление прав идёт через поддержку сервиса или обслуживающего партнёра, с подтверждением полномочий организации.

Порядок такой:

1. Назначьте администратором абонента второго сотрудника, например главного бухгалтера или директора.
2. Убедитесь, что новый администратор вошёл и видит список пользователей.
3. Только после этого ограничивайте прежнего.

Проверить, кто сейчас в базе, можно внутри приложения. В типовых конфигурациях на интерфейсе «Такси» есть список активных пользователей. В Бухгалтерии предприятия 3.0 его открывают из раздела Администрирование: перейдите в Настройки пользователей и прав, откройте список Пользователи и в командной панели найдите команду Активные пользователи. Там видно, кто подключён, с какого компьютера и через какое приложение.

Блокировка пользователя через личный кабинет 1С:Фреш

Основной способ заблокировать пользователя в 1С Фреш — личный кабинет абонента. Именно сервис решает, пускать ли человека в приложение. Карточка пользователя внутри Бухгалтерии в режиме сервиса управляется отсюда же.

Порядок действий

1. Войдите на сайт сервиса под учётной записью владельца или администратора абонента.
2. Откройте раздел со списком пользователей абонента.
3. Найдите сотрудника и откройте его карточку.
4. Выберите нужный вариант:
   • снять доступ к конкретному приложению (например, оставить ЗУП, но закрыть Бухгалтерию);
   • снять доступ ко всем приложениям абонента;
   • удалить пользователя из абонента целиком.
5. Сохраните изменения и дождитесь, пока сервис применит их к приложениям. Обычно это минуты.

Какой вариант выбрать

💡 Удаление из абонента не стирает документы, которые человек провёл. Пользователь остаётся в справочнике приложения как автор документов, просто войти под ним уже нельзя. Поэтому не пытайтесь «почистить» справочник пользователей внутри базы: ссылки на автора в документах должны сохраниться.

Тариф и места пользователей: что освобождается после блокировки

В облачной 1С нет программных или аппаратных ключей защиты, к которым привыкли на локальной установке. Лицензией здесь фактически служит тариф: он определяет, сколько пользователей может работать в приложениях абонента.

Отсюда практический вывод. Сотрудник, у которого просто сменили права внутри Бухгалтерии, по-прежнему считается пользователем абонента. Место по тарифу освобождает только снятие доступа в личном кабинете или удаление из абонента.

Что проверить после блокировки:

• 📌 число пользователей абонента уменьшилось в личном кабинете;
• 📌 у бывшего сотрудника не осталось доступа ни к одному приложению (частая ошибка — закрыли Бухгалтерию и забыли про ЗУП);
• 📌 если вы планируете взять нового человека, место освободилось и его можно пригласить.

Если тариф оплачен на фиксированное число пользователей, освобождённое место не сокращает счёт автоматически. Смена тарифа — отдельное действие, его делают через раздел оплаты в личном кабинете или через обслуживающего партнёра.

Экстренное отключение: когда пользователь уже внутри

Самое неприятное в облаке: человек, которому вы только что сняли доступ, может ещё несколько часов сидеть в открытом сеансе. Сервис не пустит его при следующем входе, но текущий сеанс живёт, пока его не закроют.

Завершить сеанс конкретного сотрудника

1. Откройте приложение под учётной записью с правами администратора.
2. Перейдите к списку активных пользователей (путь описан в первом разделе).
3. Выделите строку сотрудника. Если у него несколько сеансов — например, браузер и мобильное приложение, — выделите все.
4. Нажмите команду завершения сеанса в командной панели и подтвердите.

Заблокировать работу всех пользователей приложения

Бывает, что нужно выгнать из базы всех сразу: подозрение на взлом, срочная загрузка данных, разбор ошибки. В типовых конфигурациях на БСП есть механизм блокировки работы пользователей. Его ищут в разделе Администрирование → Обслуживание. Администратор задаёт время начала, сообщение для пользователей и включает блокировку. Пользователи получат предупреждение, а затем их сеансы будут завершены.

Этот режим блокирует всех, включая коллег, которым вы ничего не запрещали. Предупредите отдел заранее и выбирайте время вне закрытия месяца и сдачи отчётности.

Сменить пароль, если доступ знают другие

Если сотрудник мог передать логин и пароль коллеге или записать их на общем компьютере, одной блокировки мало. Пароль от учётной записи в сервисе меняет сам владелец учётной записи или администратор через восстановление пароля. Для удалённого из абонента пользователя это уже не критично, а для временно отключённого — обязательно перед возвратом доступа.

Веб-клиент, тонкий клиент и мобильное приложение

В 1С:Фреш работают тремя способами: через браузер, через тонкий клиент, подключённый к облачной базе, и через мобильные приложения. Блокировка в личном кабинете действует на все три сразу, потому что проверка доступа идёт на стороне сервиса. Но у каждого способа свои особенности.

📱 С мобильными устройствами отдельная история. Если приложение умеет работать без связи и хранит часть данных на телефоне, блокировка в облаке не сотрёт их с личного устройства сотрудника. Именно поэтому личные телефоны с доступом к учёту — повод заранее договориться о правилах: что можно ставить, что удаляется при увольнении.

🌐 Сохранённый в браузере пароль на рабочем компьютере тоже не проблема после блокировки: сервис всё равно не пустит. Но если этим компьютером дальше будет пользоваться новый сотрудник, очистите сохранённые пароли, чтобы не путаться в учётных записях.

Права внутри приложения: частичное ограничение вместо блокировки

Иногда полностью отключать человека не нужно. Сотрудник остаётся, но больше не должен видеть зарплату или проводить банк. Это не блокировка, а сужение прав, и делается оно внутри приложения.

В Бухгалтерии предприятия 3.0 права настраивают в разделе Администрирование → Настройки пользователей и прав. Там есть группы доступа и профили: человека убирают из группы с широкими правами и включают в группу с нужным набором.

Практический приём: создайте отдельную группу доступа под временный режим — например, «Только просмотр». Перевести сотрудника туда и обратно быстрее, чем каждый раз снимать галочки по отдельным ролям.

⚠️ Помните про разницу. Сужение прав не освобождает место по тарифу и не мешает войти в программу. Если цель — чтобы человек вообще не заходил, это решается только в личном кабинете сервиса.

Как проверить, что блокировка сработала, и сохранить следы

После отключения полезно убедиться, что всё сделано, и оставить себе запись: кто, когда и почему закрыл доступ. Это пригодится, если через полгода всплывёт спорный документ.

Журнал регистрации

Журнал регистрации приложения показывает входы, выходы и изменения данных по каждому пользователю. В Бухгалтерии предприятия 3.0 он открывается из Администрирование → Обслуживание.

Что посмотреть:

• 🔍 последний вход заблокированного пользователя — после времени блокировки новых входов быть не должно;
• 🔍 какие документы он менял и удалял в последние дни;
• 🔍 не было ли входов в нерабочее время или с незнакомых компьютеров.

Задайте в журнале отбор по пользователю и по периоду — так за минуту видно всю активность одного человека. Если нужно сохранить выборку, выгрузите её в табличный документ.

Свой реестр отключений

Сервис фиксирует факт изменений, но не причину. Заведите простой реестр, хоть в таблице:

Такая запись снимает вопросы при проверке, при смене бухгалтера и при споре с бывшим сотрудником.

Частые вопросы