Новый сотрудник в 1С:Управление торговлей: учётная запись, профиль и доступ к складам
Содержание
Пользователя в 1С:Управление торговлей 11 заводят в режиме «Предприятие», а не в Конфигураторе: Администрирование → Настройки пользователей и прав → Пользователи → Создать. В карточке задают имя для входа и пароль, затем по ссылке «Права доступа
» включают человека в нужные группы доступа. Права в УТ выдаются не галочками на конкретного сотрудника, а через профили и группы доступа.
Если завести учётную запись в Конфигураторе, она не попадёт в справочник «Пользователи», и программа будет вести себя странно: часть форм не откроется, документы не запишутся с автором. Поэтому всё делаем из интерфейса программы, под учётной записью с полными правами.
Что проверить до создания учётной записи
Пять минут подготовки избавят от переделок. До того как нажимать «Создать», выясните:
- 👤 Кто вы сами. Создавать пользователей и менять права может только участник группы доступа с профилем «Администратор». Под обычной ролью раздела
Настройки пользователей и правпросто не будет. - 🧩 Что человек будет делать. Менеджер по продажам, кладовщик, закупщик, бухгалтер по взаиморасчётам — у каждого свой набор профилей. Составьте короткий список задач: какие документы создаёт, какие отчёты смотрит, что ему видеть нельзя.
- 🏢 Какие организации и склады ему доступны. Если в базе несколько юрлиц или складов, а сотрудник работает только с частью, нужно ограничение на уровне записей. Его включают отдельно (об этом ниже).
- 🔑 Как он будет входить. Логин и пароль 1С, вход по учётной записи Windows или оба способа сразу.
- 💻 Хватит ли лицензий. Сама карточка пользователя лицензию не занимает. Лицензия расходуется на каждый одновременно открытый сеанс. Если у вас 5 клиентских лицензий и 5 человек уже работают, шестой войти не сможет, сколько бы учётных записей вы ни завели.
Если в отделе уже работает человек с такими же обязанностями, откройте его карточку и посмотрите, в каких группах доступа он состоит. Новичка проще включить в те же группы, чем собирать права с нуля.
Создание пользователя в УТ: заполняем карточку
Порядок действий для 1С:УТ 11 с интерфейсом «Такси»:
- Откройте
Администрирование → Настройки пользователей и прав. - Перейдите по ссылке
Пользователи. Откроется список всех учётных записей. - Нажмите
Создать. - В поле Полное имя укажите ФИО так, как оно будет видно в документах и отчётах: «Петрова Анна Сергеевна». Это имя попадёт в поля «Менеджер» и «Ответственный».
- Если в карточке есть поле Физическое лицо, выберите сотрудника из справочника физических лиц или создайте новый элемент. Привязка нужна, чтобы данные человека подставлялись в печатные формы.
- Проверьте, что включён флажок Вход в программу разрешён. Без него запись создастся, но войти под ней нельзя.
- В поле Имя (для входа) задайте логин. Программа предложит его сама по фамилии; удобнее короткий вариант латиницей или кириллицей без пробелов:
PetrovaA. - Отметьте способ аутентификации. Для входа по паролю — Аутентификация 1С:Предприятия, затем кнопка установки пароля.
- Нажмите
Записать, а не сразу «Записать и закрыть»: права назначаются из уже записанной карточки.
Пароль и параметры входа
В блоке аутентификации есть несколько флажков, которые стоит выставить осознанно:
| Флажок | Когда включать |
|---|---|
| Показывать в списке выбора | Если сотрудники выбирают себя из выпадающего списка при запуске. Для базы на 20+ человек удобнее выключить и вводить логин вручную |
| Требовать установку пароля при входе | Администратор задаёт временный пароль, сотрудник при первом входе меняет его на свой |
| Пользователю запрещено изменять пароль | Для общих учётных записей, например «Склад-терминал» |
| Аутентификация операционной системы | Вход без пароля 1С, по доменной учётной записи Windows. Указывается в формате \\DOMAIN\user |
Точные подписи флажков зависят от версии библиотеки стандартных подсистем в вашем релизе, но смысл одинаковый.
Не создавайте одну учётную запись на нескольких человек. В документах и журнале регистрации будет видно только «Склад», а не того, кто провёл расходную накладную задним числом.
Профили и группы доступа: как выдать права
В УТ 11 права устроены в три слоя:
- 📦 Роль — технический набор разрешений из конфигурации. Вручную роли пользователю в режиме «Предприятие» не назначают.
- 🗂 Профиль группы доступа — готовый набор ролей под участок работы. В поставке есть профили для продаж, закупок, склада, казначейства, администратора и других участков. Список смотрите в
Администрирование → Настройки пользователей и прав → Профили групп доступа. - 👥 Группа доступа — профиль плюс конкретные люди и, при необходимости, ограничения по организациям, складам и другим видам доступа.
Человек получает права через членство в группах доступа. Сумма прав по всем его группам и есть его итоговые права.
Как включить сотрудника в группу доступа
- В записанной карточке пользователя перейдите по ссылке Права доступа в панели слева.
- Отметьте флажками группы, в которые нужно включить сотрудника. Если подходящей группы нет, её создают в
Администрирование → Настройки пользователей и прав → Группы доступа → Создать: задают имя, выбирают профиль и добавляют участников. - Запишите изменения.
- Попросите сотрудника перезапустить программу. Новые права применяются при следующем входе, в открытом сеансе они не появятся.
Свой профиль: когда стоит делать
Поставляемые профили не редактируются, но их можно скопировать и поправить копию. Делайте так, если типовой профиль даёт лишнее, например менеджер по продажам не должен видеть закупочные цены.
Не правьте права через «Конфигуратор → Администрирование → Пользователи». Программа пересчитывает роли по группам доступа, и при следующем изменении групп ручные роли будут перезаписаны.
Доступ только к своим организациям и складам
Типичная задача торговой компании: кладовщик склада «Север» не должен видеть остатки и документы склада «Юг», а менеджер ИП Иванова — документы ООО «Ромашка». Это ограничение на уровне записей (RLS).
Шаг 1. Включить механизм
В Администрирование → Настройки пользователей и прав установите флажок Ограничивать доступ на уровне записей. Без него поля ограничений в группах доступа не работают.
Включайте ограничение в нерабочее время. После установки флажка программа пересчитывает служебные данные доступа. На базе с десятками тысяч документов это может идти долго, а у пользователей в это время возможны замедления и сообщения о нехватке прав.
Шаг 2. Настроить группу доступа
- Откройте нужную группу доступа.
- Перейдите на вкладку с ограничениями доступа. В ней перечислены виды доступа, которые предусмотрены профилем: например, «Организации», «Склады», «Партнёры».
- Для вида «Склады» выберите режим: Все запрещены, кроме перечисленных ниже, и добавьте склад «Север».
- Для вида «Организации» сделайте то же с нужными юрлицами.
- Запишите группу.
Состав видов доступа зависит от профиля. Если в группе нет строки «Склады», значит, профиль не поддерживает ограничение по складам: выберите другой профиль или скопируйте этот и добавьте вид доступа в копии.
Как проверить результат
Зайдите под новым пользователем (или попросите его) и откройте:
- журнал документов по складу — чужие накладные не должны отображаться;
- отчёт по остаткам — в нём только разрешённые склады;
- список организаций при создании документа — лишних юрлиц нет.
Если сотрудник состоит в двух группах, где одна ограничивает склады, а другая нет, права складываются. Итог: он увидит все склады. Это самая частая причина, по которой «ограничение не работает».
Почему пользователь не входит или не видит документы
Разберём ситуации, которые возникают уже после создания. Шаги из инструкции выше не повторяем — здесь только симптомы и их причины.
Завершать чужой сеанс, чтобы освободить лицензию, можно только предупредив человека: несохранённый документ пропадёт.
Блокировка и удаление учётной записи
Когда сотрудник уходит, учётную запись почти никогда не удаляют. На пользователя ссылаются сотни документов: он стоит в поле «Менеджер», «Ответственный», «Автор». Удалить такой элемент невозможно, пока на него есть ссылки, да и не нужно: история должна остаться.
Как правильно отключить уволенного сотрудника
- Откройте карточку пользователя.
- Снимите флажок Вход в программу разрешён.
- Установите флажок Недействителен. Такой пользователь пропадёт из списков выбора, но останется в документах.
- Исключите его из всех групп доступа.
- Запишите карточку.
Если человек сейчас работает в программе, текущий сеанс продолжится до закрытия. Чтобы отключить его сразу, завершите сеанс через Администрирование → Обслуживание → Активные пользователи, предупредив, что несохранённые данные пропадут.
Временная блокировка
На время отпуска или декрета достаточно снять флажок «Вход в программу разрешён». Права и группы сохраняются, после возвращения флажок ставят обратно.
Когда всё-таки удалять
Удалять стоит только ошибочно созданную запись, под которой никто не работал. Пометьте её на удаление в списке пользователей, затем запустите Администрирование → Обслуживание → Удаление помеченных объектов. Если на пользователя есть ссылки, программа покажет их и удалять не станет.
| Действие | Когда | Что сохраняется |
|---|---|---|
| Снять «Вход разрешён» | Отпуск, декрет, временное отстранение | Всё: группы, настройки, ссылки |
| Недействителен + без групп | Увольнение | Ссылки в документах и история |
| Пометка и удаление | Ошибочно созданная пустая запись | Ничего |
Как ускорить заведение пользователей
Если сотрудники приходят часто, пара приёмов сэкономит время.
Группы доступа по должностям. Заведите группы «Менеджеры — склад Север», «Кладовщики — склад Юг» и так далее. Новичка включают в одну-две группы, и права с ограничениями настраиваются сразу.
Копирование персональных настроек. Вид рабочего стола, настройки отчётов и списков хранятся отдельно от прав. Их можно перенести от опытного коллеги: в разделе Администрирование → Настройки пользователей и прав откройте настройки пользователей и выберите команду копирования настроек. Права так не копируются, только внешний вид.
Группы пользователей. В списке пользователей можно включить группировку по отделам. Это удобно, когда в базе 50+ учётных записей.
Доменный вход. Если в компании есть Active Directory, включите аутентификацию операционной системы. Сотрудник входит без отдельного пароля 1С, а при увольнении его блокируют в домене.
Частые вопросы
Сколько пользователей можно завести в УТ 11?
Можно ли выдать права одному человеку без группы доступа?
Как сбросить пароль сотруднику, который его забыл?
Кто видит, какие действия выполнял пользователь?
Администрирование → Обслуживание. Отбор по пользователю покажет входы, записи и проведение документов.