Пароль на вход в базу 1С: создаём пользователей, задаём требования и права

Пароль в 1С ставится не на базу целиком, а на каждого пользователя. Пока в базе нет ни одного пользователя, 1С открывается без вопросов у любого, кто знает путь к ней. Чтобы установить пароль , создайте пользователей: в типовых конфигурациях (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) — через Администрирование → Настройки пользователей и прав → Пользователи, в нетиповых и самописных — в Конфигураторе через Администрирование → Пользователи.

Какой способ выбрать. Режим «Предприятие» удобнее и безопаснее для типовых конфигураций: пользователь сразу попадает в справочник, ему назначаются профили групп доступа. Конфигуратор нужен, когда в базе нет справочника пользователей или в режим «Предприятие» уже не войти. Описанное ниже относится к платформе 8.3 и интерфейсу «Такси».

Первые три способа можно сочетать: у одного пользователя может быть и пароль 1С, и привязка к учётной записи Windows.

С чего начать: копия базы и первый администратор

Добавление пользователей — операция не опасная, но одна ошибка здесь закрывает вход вам самим. Например, вы создали пользователя без прав администратора, задали ему пароль и забыли его. Поэтому до начала:

1. 💾 Сделайте выгрузку базы: в Конфигураторе Администрирование → Выгрузить информационную базу (файл .dt). Выгрузка требует монопольного доступа — попросите коллег выйти из программы.
2. 📝 Составьте список: кто работает в базе, кому что нужно (бухгалтер, кадровик, менеджер, только просмотр).
3. 🔑 Решите, кто будет администратором. Лучше два человека с полными правами — штатный бухгалтер и обслуживающий специалист. Тогда потеря одного пароля не станет проблемой.
4. 🗂️ Придумайте, где будете хранить пароль администратора: менеджер паролей или запечатанный конверт у руководителя, но не стикер на мониторе.

Как создать пользователя и задать пароль

В режиме «Предприятие» (типовые конфигурации)

1. Войдите в базу под администратором. Если пользователей ещё нет, база откроется сразу.
2. Откройте Администрирование → Настройки пользователей и прав.
3. Перейдите по ссылке Пользователи и нажмите Создать.
4. Заполните полное имя — так человек будет виден в документах и в окне входа.
5. Проверьте, что включён флажок Вход в программу разрешён.
6. Нажмите Установить пароль, введите пароль дважды и подтвердите.
7. Запишите пользователя и откройте ссылку Права доступа: включите нужные профили групп.

В ранних релизах БСП поле пароля открыто прямо в карточке, без отдельной кнопки. Порядок действий тот же.

В Конфигураторе

1. Запустите 1С в режиме Конфигуратор.
2. Откройте Администрирование → Пользователи и нажмите Добавить.
3. На вкладке Основные заполните Имя (логин) и Полное имя.
4. Включите Аутентификация 1С:Предприятия, заполните Пароль и Подтверждение пароля.
5. При необходимости снимите флажок Показывать в списке выбора — тогда логин придётся вводить вручную, это затрудняет подбор.
6. На вкладке Прочие отметьте роли. Для администратора — Полные права и Администратор системы (в типовых конфигурациях это две отдельные роли).
7. Нажмите ОК.

Вход по учётной записи Windows

На той же вкладке Основные включите Аутентификация операционной системы и укажите пользователя в формате \\ДОМЕН\логин. Тогда 1С не спросит пароль у того, кто вошёл в Windows под этой учётной записью. Пароль 1С при этом можно оставить как запасной вариант для входа с другого компьютера.

Требования к сложности пароля

Слабый пароль вида 123 или buh подбирается за минуты. Платформа умеет проверять пароли сама — включите это сразу после создания пользователей.

В Конфигураторе: Администрирование → Параметры информационной базы. Здесь задаются минимальная длина пароля и флажок проверки сложности. Сложный пароль по правилам платформы содержит символы разных групп (заглавные, строчные буквы, цифры, спецсимволы) и не совпадает с именем пользователя.

В типовых конфигурациях: Администрирование → Настройки пользователей и прав → Настройки входа. Помимо длины и сложности здесь можно задать срок действия пароля и запрет повторять последние пароли. Эти настройки работают поверх платформенных.

Практичные ориентиры для небольшой бухгалтерии:

• 🔢 длина — не меньше 8 символов, для администратора — от 12;
• 🔤 буквы в разных регистрах плюс цифры;
• 🚫 без имени, фамилии, даты рождения, названия фирмы;
• ⏳ смена раз в 3–6 месяцев, если к базе есть доступ из интернета;
• 🔁 у каждого сотрудника свой логин — общий пароль «на отдел» не даёт понять, кто что провёл.

Права доступа через роли и профили

Пароль только пускает в базу. Что человек увидит внутри, решают права.

В типовых конфигурациях права выдают профилями групп доступа. Готовые профили обычно называются по должностям: бухгалтер, главный бухгалтер, кадровик и так далее. Профиль включает в себя набор ролей, а группа доступа связывает профиль с конкретными людьми.

Порядок настройки:

1. Администрирование → Настройки пользователей и прав → Группы доступа (или ссылка Права доступа в карточке пользователя).
2. Создайте группу, выберите для неё профиль.
3. Добавьте участников группы.
4. Если нужно ограничить доступ по организациям, включите Ограничивать доступ на уровне записей в настройках пользователей и прав. После этого в группе доступа появятся ограничения по организациям и другим видам доступа.

В самописных базах профилей нет — права назначаются ролями прямо в Конфигураторе, на вкладке Прочие карточки пользователя.

Роль «Полные права» давайте только администраторам. Бухгалтеру, у которого полные права «чтобы не мешали ошибки доступа», доступно удаление помеченных объектов и смена чужих паролей.

Смена пароля: сам пользователь и администратор

Пользователь меняет пароль сам. В типовых конфигурациях он делает это через свои личные настройки: в главном меню программы найдите раздел настроек пользователя, там есть команда смены пароля. Программа запросит старый пароль и новый дважды. Если администратор включил флажок Пользователю запрещено изменять пароль, команда будет недоступна.

Администратор меняет пароль другого пользователя. Откройте карточку в Администрирование → Настройки пользователей и прав → Пользователи и нажмите Установить пароль. Старый пароль администратору знать не нужно. В Конфигураторе то же самое делается в карточке пользователя на вкладке Основные.

Когда это нужно делать:

• 👤 сотрудник забыл пароль;
• 🚪 сотрудник уволился — лучше снять флажок Вход в программу разрешён, чем удалять пользователя: его имя останется в документах и в истории изменений;
• 🔓 пароль стал известен посторонним;
• 🧑‍💻 подрядчик закончил работу в базе.

Если включён срок действия пароля, по его окончании программа сама предложит сменить пароль при входе.

Пароли в серверной базе 1С

В клиент-серверном варианте пользователи и пароли базы настраиваются так же — в режиме «Предприятие» или Конфигураторе. Но у серверной базы есть ещё два уровня защиты, о которых часто забывают.

1. Администраторы кластера. По умолчанию консоль кластера открыта: любой, у кого установлена консоль и есть сетевой доступ к серверу, может удалить базу или завершить чужие сеансы. Чтобы закрыть это:

1. Откройте Консоль кластера серверов 1С:Предприятия.
2. В дереве кластера найдите узел Администраторы и добавьте администратора с паролем.
3. Сделайте то же для администраторов центрального сервера (агента).

После этого консоль будет запрашивать логин и пароль при подключении.

2. Пароль к СУБД. При создании серверной базы указывается пользователь и пароль сервера баз данных (PostgreSQL или MS SQL). Не используйте для этого суперпользователя sa или postgres с пустым или простым паролем: через СУБД данные читаются напрямую, мимо всех прав 1С.

Ошибки при входе и настройке паролей

Если забыт пароль единственного администратора. Это самая неприятная ситуация. Штатного «сброса пароля» у 1С нет. Варианты:

1. Войти под другим пользователем с полными правами и задать новый пароль.
2. Восстановить базу из выгрузки .dt или копии, сделанной до смены пароля. Данные, введённые позже, придётся перенести вручную.
3. Обратиться к обслуживающему специалисту или партнёру 1С.

Советы из интернета «удалить таблицу пользователей» в файле базы не используйте: так легко повредить базу, а в серверном варианте это вмешательство в СУБД в обход 1С.

Как поддерживать защиту базы 1С

Пароль, поставленный один раз, со временем перестаёт защищать: люди уходят, подрядчики остаются с доступом, админский пароль знают уже пятеро. Раз в квартал полезно пройти короткий цикл.

• 👥 Сверка пользователей. Откройте список пользователей и проверьте, что вход разрешён только работающим сотрудникам.
• 📜 Журнал регистрации. Администрирование → Обслуживание → Журнал регистрации покажет входы, неудачные попытки аутентификации и кто менял пользователей. Несколько неудачных входов подряд ночью — повод сменить пароли.
• 🔐 Доступ к файлам базы. Пароль 1С не шифрует данные. У файловой базы 1Cv8.1CD можно просто скопировать и открыть в другом месте специальными утилитами. Ограничьте доступ к папке базы правами Windows: только тем, кто работает в 1С.
• 🌐 Доступ извне. Если база опубликована на веб-сервере или доступна через удалённый рабочий стол, пароли должны быть длинными, а вход по RDP — закрыт от интернета или защищён VPN.
• 💾 Копии. Резервные копии храните там, куда у рядовых пользователей нет доступа: в копии те же данные, что и в базе.

Если в базе есть персональные данные сотрудников и клиентов (а в ЗУП и бухгалтерии они есть всегда), разграничение доступа и учёт действий пользователей — часть обязанностей оператора персональных данных по закону № 152-ФЗ.

Частые вопросы о паролях в 1С