Новая учётная запись в 1С 8.3: где заводить, какие права дать и как проверить вход

В типовых конфигурациях 1С 8.3 (Бухгалтерия 3.0, ЗУП 3.1, УТ 11, КА, ERP) пользователя создают в режиме Предприятия: Администрирование → Настройки пользователей и прав → Пользователи → Создать. Там задают имя для входа, пароль и группы доступа — права назначаются через группы, а не галочками ролей. Конфигуратор (Администрирование → Пользователи) нужен для пустой базы, нетиповых конфигураций и случаев, когда в программу пока никто не может войти.

Порядок одинаков для файловой и серверной базы: список пользователей хранится внутри самой информационной базы. Права, способ входа и ограничения по организациям настраиваются в той же карточке, поэтому сотрудника можно завести за пять минут и сразу проверить вход.

Перед созданием пользователя: кто, где и с какими правами

Создавать пользователей может только тот, у кого есть административные права. В типовых конфигурациях это профиль «Администратор» (роль «Полные права» и роль администратора системы). Обычный бухгалтер кнопку «Создать» в списке пользователей не увидит.

Выбор места зависит от состояния базы:

💡 Пока в базе нет ни одного пользователя, 1С пускает в неё любого без запроса пароля и с полными правами. Как только появился первый пользователь, вход становится только по учётным записям.

Перед стартом соберите данные:

• 👤 ФИО сотрудника и короткое имя для входа (например, Иванова или ivanova);
• 🔑 способ входа — по паролю 1С, через Windows или оба;
• 🧩 участок работы: банк и касса, зарплата, склад, только просмотр отчётов;
• 🏢 организации, к которым нужен доступ, если в базе их несколько.

Первый администратор: создание пользователя в Конфигураторе

В пустой базе начните с Конфигуратора. Это же путь для нетиповых решений.

1. Запустите 1С, выберите базу и нажмите Конфигуратор.
2. Откройте меню Администрирование → Пользователи.
3. Нажмите кнопку добавления (зелёный плюс) — откроется карточка на вкладке Основные.
4. Заполните Имя — его вводят при входе. В поле Полное имя укажите ФИО.
5. Отметьте Аутентификация 1С:Предприятия и задайте пароль.
6. Оставьте флажок Показывать в списке выбора, если хотите, чтобы имя было в выпадающем списке при входе.
7. Перейдите на вкладку Прочие. В списке ролей отметьте полные права и роль администратора системы. В типовых конфигурациях это «Полные права» и «Администратор системы».
8. Там же выберите Основной язык — «Русский». Режим запуска оставьте «Авто».
9. Нажмите ОК.

Первому пользователю сразу дайте административные роли. Если создать пользователя без них, а затем закрыть Конфигуратор, войти в базу с правом что-то менять будет некому. Платформа при добавлении первого пользователя без административных прав выдаст предупреждение — не игнорируйте его.

Сотрудник с ограниченными правами: создание пользователя в режиме Предприятия

После того как администратор есть, работайте в обычном режиме.

Карточка пользователя

1. Откройте Администрирование → Настройки пользователей и прав.
2. Убедитесь, что включён флажок использования групп доступа, если он есть в вашей версии раздела.
3. Перейдите по ссылке Пользователи и нажмите Создать.
4. Заполните Полное имя. Имя для входа программа предложит сама — его можно поправить.
5. Поставьте флажок Вход в программу разрешен.
6. Выберите способ входа и задайте пароль кнопкой установки пароля. Удобно отметить, что пользователь должен сменить пароль при первом входе.
7. Нажмите Записать.

Если пользователь — сотрудник, удобно сразу связать карточку с физическим лицом. В ЗУП и КА это нужно, чтобы человек видел свои данные и проходил согласования.

Назначение прав через группы доступа

Права в типовых решениях складываются из профилей. Профиль — набор ролей под типовую должность: «Бухгалтер», «Кадровик», «Кладовщик», «Только просмотр». Группа доступа — профиль плюс список участников и, при необходимости, ограничения по организациям.

1. В карточке пользователя нажмите Права доступа.
2. Отметьте нужные группы — например, «Бухгалтеры».
3. Если подходящей группы нет, создайте её в Администрирование → Настройки пользователей и прав → Группы доступа: укажите профиль и добавьте участников.
4. Запишите изменения.

💡 Нужен второй бухгалтер с теми же правами, что у первого? Встаньте на существующего пользователя в списке и скопируйте его. Группы доступа перенесутся, останется поменять ФИО, имя и пароль.

Роли и права: что выдавать сотрудникам

Главная ошибка — выдать всем полные права «чтобы не дёргали». Так человек получает доступ к удалению помеченных объектов, выгрузке базы, изменению закрытого периода и настройкам. Одна ошибка в закрытом квартале — и отчётность уже отправлена с другими цифрами.

Если нужен доступ к одной организации из трёх, включите ограничение по организациям в группе доступа. В БП и ЗУП это делается настройкой ограничения доступа на уровне записей в Администрирование → Настройки пользователей и прав. После включения программа пересчитывает доступ — в большой базе это занимает время и нагружает сервер, так что делайте это вне рабочих часов.

Клиент-серверная база: что отличается при создании пользователей

В серверном варианте пользователей создают так же — в Конфигураторе или в Предприятии. Отличия в другом: на сервере есть три разных вида учётных записей, и их часто путают.

Сотрудник не должен знать ни пароль администратора кластера, ни пароль пользователя СУБД. Ему нужна только учётная запись в базе.

Вход через Windows (доменная аутентификация)

В доменной сети удобно настроить вход без пароля:

1. В карточке пользователя отметьте аутентификацию операционной системы.
2. Укажите пользователя Windows в формате \\ДОМЕН\ivanova — с двумя обратными косыми чертами в начале. В Конфигураторе можно выбрать его кнопкой выбора рядом с полем.
3. Если вход по паролю 1С больше не нужен, снимите флажок стандартной аутентификации.

Сотрудник запускает 1С под своей учётной записью Windows и попадает в базу без окна входа. Если на компьютере работают под одной общей учётной записью, такой вход теряет смысл — все будут входить одним пользователем 1С.

Защита учётных записей

Пароли в 1С — первое, что проверяют при утечке данных. Минимальный набор мер:

• 🔒 Включите требования к паролю в Администрирование → Настройки пользователей и прав → Настройки входа: минимальная длина (от 8 символов), сложность, срок действия.
• 🙈 Снимите Показывать в списке выбора у администраторов. Злоумышленнику придётся угадывать ещё и имя.
• 🚪 Уволенным снимайте Вход в программу разрешен, а не удаляйте карточку. Пользователь остаётся автором документов и в истории изменений, а войти уже не сможет.
• 👥 Не заводите общий логин «Бухгалтерия» на троих. Потом не установить, кто провёл документ задним числом.
• 🧾 Держите один-два административных входа и храните пароли в менеджере паролей, а не на стикере у монитора.

Если единственный администратор забыл пароль, восстановите доступ из резервной копии базы или обратитесь к тому, кто внедрял 1С. Способы «обнулить» пользователей через правку файлов базы ломают данные и нарушают правила безопасности.

Автоматическое создание пользователей

Когда сотрудников десятки, ручной ввод утомляет. Варианты:

1. Копирование карточки — быстрый путь для 5–10 человек с одинаковыми правами.
2. Обработка на встроенном языке — для нетиповых баз, где права назначаются ролями.
3. Обмен с кадровой программой — в связке ЗУП и БП пользователей заводят в одной базе, а сотрудники приходят из другой.

Пример для конфигурации без справочника пользователей. Код выполняется на сервере под пользователем с административными правами:

&НаСервере
Процедура СоздатьПользователяНаСервере(ИмяВхода, ФИО, Пароль)

    НовыйПользователь = ПользователиИнформационнойБазы.СоздатьПользователя();
    НовыйПользователь.Имя = ИмяВхода;
    НовыйПользователь.ПолноеИмя = ФИО;
    НовыйПользователь.АутентификацияСтандартная = Истина;
    НовыйПользователь.Пароль = Пароль;
    НовыйПользователь.ПоказыватьВСпискеВыбора = Истина;
    НовыйПользователь.Роли.Добавить(Метаданные.Роли.Бухгалтер);
    НовыйПользователь.Записать();

КонецПроцедуры

Роль Бухгалтер здесь — пример. Подставьте имя роли из ветки «Роли» вашей конфигурации, иначе получите ошибку при обращении к метаданным.

Проверка входа и неполадки после создания пользователя

После записи карточки проверьте вход сами, не дожидаясь сотрудника. Запустите 1С, выберите базу и войдите под новым именем. Если права назначены через группы, откройте пару документов участка и попробуйте записать черновик.

Частые проблемы и что с ними делать:

Частые вопросы