Новый сотрудник в базе 1С: заводим учётную запись, пароль и права

· 9 мин

Содержание

Чтобы зарегистрировать пользователя в 1С 8.3, откройте Администрирование → Настройки пользователей и прав → Пользователи, нажмите Создать, заполните имя для входа, задайте пароль и включите группы доступа на вкладке прав. Так делают в Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и других типовых конфигурациях на Библиотеке стандартных подсистем (БСП).

Частая ошибка — заводить сотрудника через Конфигуратор «по старинке» и выдавать роли галочками. В типовой программе такие роли живут до первой правки прав: подсистема пересчитывает роли по группам доступа, и ручные галочки пропадают. Конфигуратор нужен для первого администратора, для баз без БСП и для аварийных случаев.

Что проверить перед регистрацией пользователя

Добавлять пользователей может только тот, у кого есть административные права в базе. В типовых конфигурациях это профиль «Администратор» (роль «Полные права»). Если пункта Настройки пользователей и прав у вас в разделе Администрирование нет, значит, прав не хватает — регистрировать коллегу должен администратор.

Перед стартом подготовьте:

  • 👤 ФИО сотрудника — пойдёт в полное имя и в подписи документов.
  • 🔑 Имя для входа — коротко и без пробелов: IvanovaAS или Иванова. Его человек будет вводить или выбирать в списке.
  • 🧭 Набор обязанностей — какие участки он ведёт: банк и касса, зарплата, только просмотр отчётов. От этого зависят группы доступа.
  • 🖥 Способ входа — по паролю 1С или по учётной записи Windows без пароля.
  • 📄 Лицензии — регистрация не тратит лицензию. Лицензия занимается при подключении сеанса, поэтому заводить можно хоть 50 человек, а одновременно работать — столько, сколько позволяет ключ.

Если в базе ещё нет ни одного пользователя, 1С пускает всех без пароля и с полными правами. Первым всегда создают администратора, а уже потом остальных.

Способы добавить пользователя в 1С: какой выбрать

У платформы один список пользователей информационной базы. Типовая конфигурация поверх него ведёт свой справочник «Пользователи» и сама синхронизирует оба списка. Отсюда и разные пути.

СпособКогда подходитЧем рискуете
Администрирование → Настройки пользователей и прав → ПользователиОбычная регистрация в БП, ЗУП, УТ, КА, ERPНичем, это штатный путь
Копирование карточки коллеги (F9 в списке)Новый сотрудник с теми же обязанностямиМожно унести лишние права, если их не проверить
Конфигуратор: Администрирование → ПользователиПервый администратор, нетиповые базы без БСП, база не открывается в режиме ПредприятияВ типовых базах ручные роли слетят при правке групп доступа
Личный кабинет 1С:FreshОблачная база в сервисеБез приглашения в сервис пользователь в базу не попадёт
Программный кодМассовое создание в самописных базахОшибка в коде создаст пользователей с неверными правами

Регистрация пользователя через раздел «Администрирование»

Это основной путь для типовых конфигураций. Порядок одинаков в БП 3.0, ЗУП 3.1 и УТ 11.

1. Создайте карточку

  1. Откройте Администрирование → Настройки пользователей и прав.
  2. Перейдите по ссылке Пользователи.
  3. Нажмите Создать.
  4. В поле Полное имя впишите ФИО — например, «Иванова Анна Сергеевна».
  5. Если программа ведёт кадровый учёт, свяжите карточку с физическим лицом. В ЗУП это нужно для самообслуживания и подписи документов.

2. Разрешите вход и задайте логин

  1. Включите флажок Вход в программу разрешен. Без него карточка останется просто строкой справочника — войти под ней нельзя.
  2. Заполните Имя для входа. Если поле пустое, программа подставит его из ФИО, но лучше задать вручную.
  3. Выберите способ входа:
    • 1С:Предприятие — вход по имени и паролю 1С. Нажмите Установить пароль, задайте временный пароль.
    • Операционная система — вход под учётной записью Windows. Укажите пользователя в формате \\DOMAIN\ivanova.
  4. Для пароля 1С включите требование сменить его при первом входе — тогда администратор не будет знать рабочий пароль сотрудника.

3. Выдайте права

  1. Запишите карточку: Записать.
  2. Нажмите Права доступа в командной панели карточки.
  3. Отметьте группы доступа, которые соответствуют обязанностям: например, «Бухгалтер» или «Кассир».
  4. Нажмите Записать и закройте карточку.

Пользователь появится в списке выбора при входе. Попросите его зайти и сменить пароль , пока вы рядом: так сразу видно, что права выданы верно.

Быстрый путь для типового сотрудника — выделить в списке пользователя с такими же обязанностями, нажать F9 (копировать) и поменять ФИО, логин и пароль. После копирования откройте Права доступа и убедитесь, что набор групп совпадает с ожидаемым.

Политика паролей

В разделе Настройки пользователей и прав есть настройки входа. Там задают минимальную длину пароля, требование сложности, срок действия и блокировку после неудачных попыток. Если сотрудников больше пяти, политику стоит включить сразу: настройка на всех, а не на одного пользователя.

Регистрация пользователя через Конфигуратор

Конфигуратор понадобится в трёх случаях: база пустая и нужен первый администратор, конфигурация нетиповая без БСП или в режиме Предприятия базу открыть не удаётся.

Пошагово

  1. Запустите 1С и откройте базу кнопкой Конфигуратор.
  2. В меню выберите Администрирование → Пользователи.
  3. Нажмите Добавить (или клавишу Insert).
  4. На вкладке Основные заполните:
    • Имя — логин, под которым человек входит;
    • Полное имя — ФИО;
    • флажок Аутентификация 1С:Предприятия и Пароль с подтверждением;
    • флажок Показывать в списке выбора, если логин должен быть в выпадающем списке при входе;
    • при входе через Windows — флажок Аутентификация операционной системы и пользователь домена.
  5. На вкладке Прочие отметьте роли. Для администратора — «Полные права» и «Администратор системы», если такая роль есть в конфигурации.
  6. Там же проверьте Язык (Русский) и Режим запуска — обычно «Авто» или «Управляемое приложение».
  7. Нажмите ОК.

Первым пользователем через Конфигуратор создайте администратора с полными правами. Платформа не даст записать список, где есть пользователи, но нет ни одного с административной ролью.

Как связать такого пользователя с типовой конфигурацией

Если вы завели пользователя в Конфигураторе в типовой базе, при первом входе программа обычно сама создаёт для него карточку в справочнике «Пользователи». Дальше откройте эту карточку в режиме Предприятия и выдайте группы доступа штатно. Роли, отмеченные в Конфигураторе, считайте временными.

Для самописных баз: создание кодом

В базах без БСП пользователей можно создать обработкой. Пример для одного сотрудника:

НовыйПользователь = ПользователиИнформационнойБазы.СоздатьПользователя();
НовыйПользователь.Имя = "IvanovaAS";
НовыйПользователь.ПолноеИмя = "Иванова Анна Сергеевна";
НовыйПользователь.АутентификацияСтандартная = Истина;
НовыйПользователь.Пароль = "Vremenny-2486";
НовыйПользователь.ПоказыватьВСпискеВыбора = Истина;
НовыйПользователь.Роли.Добавить(Метаданные.Роли.ПолныеПрава);
НовыйПользователь.Записать();

Имя роли ПолныеПрава замените на роль вашей конфигурации. В типовых базах такой код не используйте: справочник «Пользователи» и группы доступа останутся пустыми.

Права и роли нового пользователя: как не выдать лишнего

В типовых конфигурациях права выдают не ролями, а через профили и группы доступа:

  • 🧩 Роль — атомарное право из конфигурации: «Чтение кассовых документов», «Добавление и изменение банковских документов».
  • 📦 Профиль группы доступа — набор ролей под должность: «Бухгалтер», «Кассир», «Только просмотр».
  • 👥 Группа доступа — профиль плюс список участников. Пользователя включают в группу, и он получает все роли профиля.

Профили и группы лежат в том же разделе Администрирование → Настройки пользователей и прав. Если поставляемых профилей мало, скопируйте подходящий и уберите лишние роли. Править поставляемые профили напрямую не стоит: при обновлении конфигурации они могут вернуться к исходному виду.

Ограничение по организациям и складам

Когда в одной базе несколько организаций, бухгалтеру одной фирмы обычно не нужны чужие документы. Для этого в настройках пользователей и прав включают ограничение доступа на уровне записей. После включения в группе доступа появляется возможность указать разрешённые организации.

Ограничение на уровне записей заметно нагружает базу и меняет поведение отчётов: часть строк будет скрыта. Включайте его после согласования с руководителем и проверки на копии базы.

Минимальный набор по должностям

СотрудникЧто датьЧего не давать
Главный бухгалтер«Главный бухгалтер»«Администратор» без необходимости
Бухгалтер участка«Бухгалтер»Доступ к зарплате, если не ведёт её
КассирПрофиль кассыБанк, закрытие месяца
Аудитор, руководитель«Только просмотр»Любые права на изменение
Внешний 1С-специалист«Администратор» на время работБессрочный доступ: после работ снимите флажок входа

Набор профилей и их названия отличаются между БП, ЗУП и УТ. Ориентируйтесь на список, который видите в своей базе.

Как зарегистрировать пользователя в облачной 1С:Fresh

В облаке пользователь сначала регистрируется в сервисе, а уже потом получает доступ к конкретной базе (приложению). Конфигуратора у обычного абонента нет, так что путь один.

  1. Войдите в личный кабинет сервиса под учётной записью владельца абонента или администратора.
  2. Откройте раздел пользователей абонента и добавьте нового: укажите ФИО и адрес электронной почты.
  3. Сотрудник получит письмо со ссылкой и сам задаст пароль. Логин в сервисе — его почта.
  4. Дайте ему доступ к нужному приложению в его карточке или в настройках приложения.
  5. Откройте саму базу под администратором и выдайте группы доступа по Администрирование → Настройки пользователей и прав, как в коробочной версии.

Число пользователей в облаке обычно ограничено тарифом. Если добавить человека не получается и сервис ссылается на лимит, нужно расширить тариф, а не искать ошибку в базе.

Через 1С:Fresh удобно дать временный доступ аудитору: создайте пользователя, включите его только в группу «Только просмотр», а после проверки отключите доступ к приложению.

Отключение и перенос: что делать, когда сотрудник уходит

Удалять пользователя из 1С не нужно и вредно: на него ссылаются документы, история изменений и настройки отчётов. Правильно — запретить вход.

  1. Откройте карточку в Администрирование → Настройки пользователей и прав → Пользователи.
  2. Снимите флажок Вход в программу разрешен.
  3. Если в карточке есть признак «Недействителен», установите его: пользователь пропадёт из списков выбора.
  4. Запишите карточку.

Документы, где сотрудник был ответственным, останутся с его именем. Новому сотруднику создайте свою карточку, а не переименовывайте старую: иначе в истории изменений окажется, что документы прошлых лет провёл новый человек.

Ошибки при входе нового пользователя и что с ними делать

Диагностика: выберите симптом

Отдельный случай — после изменения прав пользователь видит старое меню. Права применяются при новом сеансе: попросите его закрыть 1С полностью и войти заново.

Частые вопросы

Можно ли завести одного пользователя на двоих сотрудников?
Технически да, но так теряется ответственность: в истории изменений не видно, кто провёл документ. Под каждого человека — своя учётная запись.
Сколько пользователей можно зарегистрировать в базе?
Жёсткого лимита на число учётных записей у платформы нет. Ограничено число одновременных подключений — по количеству лицензий, а в облаке — по тарифу.
Где посмотреть, кто сейчас работает в базе?
В Администрирование → Обслуживание есть список активных пользователей. В Конфигураторе — Администрирование → Активные пользователи.
Нужно ли перезапускать базу после добавления пользователя?
Нет. Новый пользователь может входить сразу после записи карточки, остальные продолжают работу.
Как дать доступ только к одной организации?
Включите ограничение доступа на уровне записей в настройках пользователей и прав, затем в группе доступа укажите разрешённую организацию.