Новый сотрудник в базе 1С: заводим учётную запись, пароль и права
Содержание
Чтобы зарегистрировать пользователя в 1С 8.3, откройте Администрирование → Настройки пользователей и прав → Пользователи, нажмите Создать, заполните имя для входа, задайте пароль и включите группы доступа на вкладке прав. Так делают в Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и других типовых конфигурациях на Библиотеке стандартных подсистем (БСП).
Частая ошибка — заводить сотрудника через Конфигуратор «по старинке» и выдавать роли галочками. В типовой программе такие роли живут до первой правки прав: подсистема пересчитывает роли по группам доступа, и ручные галочки пропадают. Конфигуратор нужен для первого администратора, для баз без БСП и для аварийных случаев.
Что проверить перед регистрацией пользователя
Добавлять пользователей может только тот, у кого есть административные права в базе. В типовых конфигурациях это профиль «Администратор» (роль «Полные права»). Если пункта Настройки пользователей и прав у вас в разделе Администрирование нет, значит, прав не хватает — регистрировать коллегу должен администратор.
Перед стартом подготовьте:
- 👤 ФИО сотрудника — пойдёт в полное имя и в подписи документов.
- 🔑 Имя для входа — коротко и без пробелов:
IvanovaASилиИванова. Его человек будет вводить или выбирать в списке. - 🧭 Набор обязанностей — какие участки он ведёт: банк и касса, зарплата, только просмотр отчётов. От этого зависят группы доступа.
- 🖥 Способ входа — по паролю 1С или по учётной записи Windows без пароля.
- 📄 Лицензии — регистрация не тратит лицензию. Лицензия занимается при подключении сеанса, поэтому заводить можно хоть 50 человек, а одновременно работать — столько, сколько позволяет ключ.
Если в базе ещё нет ни одного пользователя, 1С пускает всех без пароля и с полными правами. Первым всегда создают администратора, а уже потом остальных.
Способы добавить пользователя в 1С: какой выбрать
У платформы один список пользователей информационной базы. Типовая конфигурация поверх него ведёт свой справочник «Пользователи» и сама синхронизирует оба списка. Отсюда и разные пути.
| Способ | Когда подходит | Чем рискуете |
|---|---|---|
Администрирование → Настройки пользователей и прав → Пользователи | Обычная регистрация в БП, ЗУП, УТ, КА, ERP | Ничем, это штатный путь |
Копирование карточки коллеги (F9 в списке) | Новый сотрудник с теми же обязанностями | Можно унести лишние права, если их не проверить |
Конфигуратор: Администрирование → Пользователи | Первый администратор, нетиповые базы без БСП, база не открывается в режиме Предприятия | В типовых базах ручные роли слетят при правке групп доступа |
| Личный кабинет 1С:Fresh | Облачная база в сервисе | Без приглашения в сервис пользователь в базу не попадёт |
| Программный код | Массовое создание в самописных базах | Ошибка в коде создаст пользователей с неверными правами |
Регистрация пользователя через раздел «Администрирование»
Это основной путь для типовых конфигураций. Порядок одинаков в БП 3.0, ЗУП 3.1 и УТ 11.
1. Создайте карточку
- Откройте
Администрирование → Настройки пользователей и прав. - Перейдите по ссылке
Пользователи. - Нажмите
Создать. - В поле
Полное имявпишите ФИО — например, «Иванова Анна Сергеевна». - Если программа ведёт кадровый учёт, свяжите карточку с физическим лицом. В ЗУП это нужно для самообслуживания и подписи документов.
2. Разрешите вход и задайте логин
- Включите флажок
Вход в программу разрешен. Без него карточка останется просто строкой справочника — войти под ней нельзя. - Заполните
Имя для входа. Если поле пустое, программа подставит его из ФИО, но лучше задать вручную. - Выберите способ входа:
- 1С:Предприятие — вход по имени и паролю 1С. Нажмите
Установить пароль, задайте временный пароль. - Операционная система — вход под учётной записью Windows. Укажите пользователя в формате
\\DOMAIN\ivanova.
- 1С:Предприятие — вход по имени и паролю 1С. Нажмите
- Для пароля 1С включите требование сменить его при первом входе — тогда администратор не будет знать рабочий пароль сотрудника.
3. Выдайте права
- Запишите карточку:
Записать. - Нажмите
Права доступав командной панели карточки. - Отметьте группы доступа, которые соответствуют обязанностям: например, «Бухгалтер» или «Кассир».
- Нажмите
Записатьи закройте карточку.
Пользователь появится в списке выбора при входе. Попросите его зайти и сменить пароль , пока вы рядом: так сразу видно, что права выданы верно.
Быстрый путь для типового сотрудника — выделить в списке пользователя с такими же обязанностями, нажать F9 (копировать) и поменять ФИО, логин и пароль. После копирования откройте Права доступа и убедитесь, что набор групп совпадает с ожидаемым.
Политика паролей
В разделе Настройки пользователей и прав есть настройки входа. Там задают минимальную длину пароля, требование сложности, срок действия и блокировку после неудачных попыток. Если сотрудников больше пяти, политику стоит включить сразу: настройка на всех, а не на одного пользователя.
Регистрация пользователя через Конфигуратор
Конфигуратор понадобится в трёх случаях: база пустая и нужен первый администратор, конфигурация нетиповая без БСП или в режиме Предприятия базу открыть не удаётся.
Пошагово
- Запустите 1С и откройте базу кнопкой
Конфигуратор. - В меню выберите
Администрирование → Пользователи. - Нажмите
Добавить(или клавишуInsert). - На вкладке Основные заполните:
Имя— логин, под которым человек входит;Полное имя— ФИО;- флажок
Аутентификация 1С:ПредприятияиПарольс подтверждением; - флажок
Показывать в списке выбора, если логин должен быть в выпадающем списке при входе; - при входе через Windows — флажок
Аутентификация операционной системыи пользователь домена.
- На вкладке Прочие отметьте роли. Для администратора — «Полные права» и «Администратор системы», если такая роль есть в конфигурации.
- Там же проверьте
Язык(Русский) иРежим запуска— обычно «Авто» или «Управляемое приложение». - Нажмите
ОК.
Первым пользователем через Конфигуратор создайте администратора с полными правами. Платформа не даст записать список, где есть пользователи, но нет ни одного с административной ролью.
Как связать такого пользователя с типовой конфигурацией
Если вы завели пользователя в Конфигураторе в типовой базе, при первом входе программа обычно сама создаёт для него карточку в справочнике «Пользователи». Дальше откройте эту карточку в режиме Предприятия и выдайте группы доступа штатно. Роли, отмеченные в Конфигураторе, считайте временными.
Для самописных баз: создание кодом
В базах без БСП пользователей можно создать обработкой. Пример для одного сотрудника:
НовыйПользователь = ПользователиИнформационнойБазы.СоздатьПользователя();
НовыйПользователь.Имя = "IvanovaAS";
НовыйПользователь.ПолноеИмя = "Иванова Анна Сергеевна";
НовыйПользователь.АутентификацияСтандартная = Истина;
НовыйПользователь.Пароль = "Vremenny-2486";
НовыйПользователь.ПоказыватьВСпискеВыбора = Истина;
НовыйПользователь.Роли.Добавить(Метаданные.Роли.ПолныеПрава);
НовыйПользователь.Записать();
Имя роли ПолныеПрава замените на роль вашей конфигурации. В типовых базах такой код не используйте: справочник «Пользователи» и группы доступа останутся пустыми.
Права и роли нового пользователя: как не выдать лишнего
В типовых конфигурациях права выдают не ролями, а через профили и группы доступа:
- 🧩 Роль — атомарное право из конфигурации: «Чтение кассовых документов», «Добавление и изменение банковских документов».
- 📦 Профиль группы доступа — набор ролей под должность: «Бухгалтер», «Кассир», «Только просмотр».
- 👥 Группа доступа — профиль плюс список участников. Пользователя включают в группу, и он получает все роли профиля.
Профили и группы лежат в том же разделе Администрирование → Настройки пользователей и прав. Если поставляемых профилей мало, скопируйте подходящий и уберите лишние роли. Править поставляемые профили напрямую не стоит: при обновлении конфигурации они могут вернуться к исходному виду.
Ограничение по организациям и складам
Когда в одной базе несколько организаций, бухгалтеру одной фирмы обычно не нужны чужие документы. Для этого в настройках пользователей и прав включают ограничение доступа на уровне записей. После включения в группе доступа появляется возможность указать разрешённые организации.
Ограничение на уровне записей заметно нагружает базу и меняет поведение отчётов: часть строк будет скрыта. Включайте его после согласования с руководителем и проверки на копии базы.
Минимальный набор по должностям
| Сотрудник | Что дать | Чего не давать |
|---|---|---|
| Главный бухгалтер | «Главный бухгалтер» | «Администратор» без необходимости |
| Бухгалтер участка | «Бухгалтер» | Доступ к зарплате, если не ведёт её |
| Кассир | Профиль кассы | Банк, закрытие месяца |
| Аудитор, руководитель | «Только просмотр» | Любые права на изменение |
| Внешний 1С-специалист | «Администратор» на время работ | Бессрочный доступ: после работ снимите флажок входа |
Набор профилей и их названия отличаются между БП, ЗУП и УТ. Ориентируйтесь на список, который видите в своей базе.
Как зарегистрировать пользователя в облачной 1С:Fresh
В облаке пользователь сначала регистрируется в сервисе, а уже потом получает доступ к конкретной базе (приложению). Конфигуратора у обычного абонента нет, так что путь один.
- Войдите в личный кабинет сервиса под учётной записью владельца абонента или администратора.
- Откройте раздел пользователей абонента и добавьте нового: укажите ФИО и адрес электронной почты.
- Сотрудник получит письмо со ссылкой и сам задаст пароль. Логин в сервисе — его почта.
- Дайте ему доступ к нужному приложению в его карточке или в настройках приложения.
- Откройте саму базу под администратором и выдайте группы доступа по
Администрирование → Настройки пользователей и прав, как в коробочной версии.
Число пользователей в облаке обычно ограничено тарифом. Если добавить человека не получается и сервис ссылается на лимит, нужно расширить тариф, а не искать ошибку в базе.
Через 1С:Fresh удобно дать временный доступ аудитору: создайте пользователя, включите его только в группу «Только просмотр», а после проверки отключите доступ к приложению.
Отключение и перенос: что делать, когда сотрудник уходит
Удалять пользователя из 1С не нужно и вредно: на него ссылаются документы, история изменений и настройки отчётов. Правильно — запретить вход.
- Откройте карточку в
Администрирование → Настройки пользователей и прав → Пользователи. - Снимите флажок
Вход в программу разрешен. - Если в карточке есть признак «Недействителен», установите его: пользователь пропадёт из списков выбора.
- Запишите карточку.
Документы, где сотрудник был ответственным, останутся с его именем. Новому сотруднику создайте свою карточку, а не переименовывайте старую: иначе в истории изменений окажется, что документы прошлых лет провёл новый человек.
Ошибки при входе нового пользователя и что с ними делать
Отдельный случай — после изменения прав пользователь видит старое меню. Права применяются при новом сеансе: попросите его закрыть 1С полностью и войти заново.
Частые вопросы
Можно ли завести одного пользователя на двоих сотрудников?
Сколько пользователей можно зарегистрировать в базе?
Где посмотреть, кто сейчас работает в базе?
Администрирование → Обслуживание есть список активных пользователей. В Конфигураторе — Администрирование → Активные пользователи.