Где в 1С 8.3 найти всех пользователей базы и проверить, кто что может
Содержание
Посмотреть пользователей в 1С 8.3 проще всего в самой программе: Администрирование → Настройки пользователей и прав → Пользователи. Путь одинаковый в Бухгалтерии 3.0, ЗУП 3.1, УТ 11 и других типовых конфигурациях на Библиотеке стандартных подсистем. Второй способ — Конфигуратор, меню Администрирование → Пользователи: там виден «технический» список, с которым работает сама платформа.
Чтобы открыть любой из списков, нужны административные права. Обычный бухгалтер раздела Настройки пользователей и прав не увидит. Кто сейчас сидит в базе, показывает отдельный список — активные пользователи. О нём ниже.
Как открыть список пользователей в программе
В режиме 1С:Предприятие список ведётся в справочнике «Пользователи». Его открывают так:
- Зайдите в базу под пользователем с правами администратора.
- Откройте раздел
Администрирование. - Нажмите ссылку
Настройки пользователей и прав. - Выберите
Пользователи.
Если раздела Администрирование нет на панели, у вашей учётной записи нет полных прав. Попросите администратора базы или войдите под другим пользователем.
Что видно в списке
Список показывает полное имя каждого сотрудника. Значком отмечено, может ли он входить в программу. В левой части обычно есть дерево групп пользователей. Если сотрудник «пропал», проверьте, не стоит ли отбор по группе: выберите корень дерева «Все пользователи».
Недействительные пользователи (уволенные, отключённые) по умолчанию часто скрыты. Чтобы увидеть всех, найдите в командной панели или в меню Ещё настройку отображения недействительных и включите её.
Нужен список для руководителя или аудитора? В меню Ещё выберите Вывести список…, отметьте колонки и сохраните результат в Excel. Пароли при этом не выгружаются — их нельзя посмотреть ни в одном режиме.
Внешние пользователи
Рядом с основным списком может быть ссылка Внешние пользователи. Это контрагенты или физлица, которым открыт ограниченный доступ, например через личный кабинет. Если ссылки нет, внешние пользователи в базе не включены. Проверяя «кто имеет доступ», не забывайте и про этот список.
Вход по паролю 1С или через Windows
У каждого пользователя есть способы входа. Именно они чаще всего объясняют, почему сотрудник «не видит» себя в окне входа или заходит без пароля.
| Способ | Как работает | Когда выбирать |
|---|---|---|
| Аутентификация 1С:Предприятия | Имя для входа и пароль хранятся в базе 1С | Небольшие офисы, нет домена, удалённые сотрудники |
| Аутентификация операционной системы | 1С сопоставляет пользователя с учётной записью Windows вида \\DOMAIN\ivanov | Компании с доменом Active Directory |
| OpenID и другие варианты | Вход через внешний сервис авторизации | Веб-клиент, публикация на веб-сервере |
Можно включить сразу два способа. Тогда сотрудник, вошедший в Windows под своей учёткой, попадает в 1С без окна пароля. А с чужого компьютера заходит по имени и паролю 1С.
Как распознать, какой способ сработал
- 🔑 Окно входа спрашивает имя и пароль — работает аутентификация 1С.
- 🖥️ Окна нет, база сразу открылась — сработала аутентификация ОС.
- ❓ Пользователь должен быть в списке выбора, но его нет — у него снят флажок «Показывать в списке выбора» (это свойство задаётся в Конфигураторе).
Чтобы принудительно запросить пароль 1С, даже если включён вход через Windows, запустите базу с параметром /WA-:
"C:\Program Files\1cv8\common\1cestart.exe" ENTERPRISE /F"D:\Bases\Buh" /WA-
Параметр удобен администратору: можно зайти под другим пользователем , не выходя из своей Windows. Путь к базе и программе подставьте свои.
Что показывает карточка пользователя
Двойной щелчок по строке списка открывает карточку. В ней собраны данные, по которым администратор отвечает на вопрос «почему у сотрудника не получается».
Основные поля
- 👤 Полное имя — как сотрудник выглядит в документах и в поле «Ответственный».
- 🧾 Физическое лицо — связь со справочником физлиц. По ней программа понимает, какой сотрудник стоит за учётной записью.
- ✅ Вход в программу разрешён — главный переключатель. Снят — человек не войдёт, даже зная пароль.
- 🔐 Блок способов входа — имя для входа, отметки «Аутентификация 1С:Предприятия» и «Аутентификация операционной системы», имя пользователя Windows.
- 📧 Контактная информация — почта и телефон. По почте программа может отправлять уведомления и восстанавливать пароль, если это настроено.
Поле «Недействителен»
Флажок «Недействителен» ставят уволенным. Справочник остаётся — пользователь же фигурирует в документах как автор или ответственный. А вход в программу при этом закрывается.
Не удаляйте пользователя, который проводил документы. Ссылки в документах станут битыми, а история изменений потеряет автора. Правильный путь — отметить «Недействителен».
Разница между справочником и пользователем базы
В карточке есть два слоя. Первый — элемент справочника «Пользователи»: имя, подразделение, физлицо. Второй — пользователь информационной базы, которого видит платформа: логин, пароль, роли.
Если в карточке снят флажок «Вход в программу разрешён», элемент справочника есть, а пользователя базы может уже не быть. Поэтому списки в программе и в Конфигураторе иногда расходятся. Это нормально.
Группы доступа и профили: какие права у пользователя
Права в типовых конфигурациях на БСП не назначают по одному. Пользователя включают в группы доступа, а у каждой группы есть профиль — набор ролей.
| Объект | Где найти | Что в нём |
|---|---|---|
| Профили групп доступа | Администрирование → Настройки пользователей и прав → Профили групп доступа | Набор ролей: «Бухгалтер», «Кадровик», «Администратор» и т. д. |
| Группы доступа | Администрирование → Настройки пользователей и прав → Группы доступа | Профиль + участники + ограничения (по организациям, подразделениям) |
| Карточка пользователя | Команда «Права доступа» | Все группы, куда входит сотрудник |
Как проверить права конкретного человека
- Откройте карточку пользователя.
- Нажмите команду «Права доступа » на панели карточки.
- Посмотрите, в каких группах состоит сотрудник. Отметки показывают его участие.
- Чтобы увидеть итог по объектам, сформируйте отчёт по правам доступа из той же формы. Он покажет, что пользователь может читать, менять и проводить.
Почему права «не те, что назначены»
- 🔀 Пользователь входит в несколько групп. Права складываются: если одна группа разрешает действие, оно разрешено.
- 🏢 У группы стоит ограничение по организациям. В базе на три фирмы сотрудник видит документы только одной.
- 🧩 Роль назначили в Конфигураторе напрямую. Типовая конфигурация при следующей записи карточки может её убрать, потому что сверяет роли с профилями.
Не назначайте роли вручную в Конфигураторе в типовой базе на БСП. Меняйте профиль или состав группы доступа в режиме Предприятие. Иначе права «откатятся» без предупреждения.
Кто сейчас работает в базе и не заблокирован ли вход
Список пользователей отвечает на вопрос «кто может войти». На вопрос «кто сейчас в базе» отвечает другой инструмент.
Активные пользователи
В типовых конфигурациях откройте Администрирование → Обслуживание и найдите ссылку «Активные пользователи». Список покажет:
- 👥 имя пользователя;
- 💻 компьютер, с которого он вошёл;
- 🧭 приложение: тонкий клиент, веб-клиент, Конфигуратор, фоновое задание;
- 🕐 время начала сеанса.
Отсюда же можно открыть журнал регистрации по выбранному пользователю. Это быстрый способ понять, что человек делал в базе за день.
В клиент-серверном варианте те же сеансы видны в консоли администрирования серверов: раскройте информационную базу и откройте ветку «Сеансы». Из командной строки список дают утилиты сервера, например rac session list с указанием кластера. Точные параметры смотрите в справке rac help.
Завершение сеанса из списка активных пользователей или из консоли сервера обрывает работу человека. Несохранённый документ пропадёт. Предупредите сотрудника заранее или делайте это вне рабочего времени.
Блокировка работы пользователей
Если войти не может никто, кроме администратора, проверьте общую блокировку. В разделе Администрирование → Обслуживание есть команда «Блокировка работы пользователей». Её ставят на время обновления. Иногда забывают снять, и утром вся бухгалтерия видит сообщение о запрете входа.
В клиент-серверной базе блокировку также ставят в свойствах информационной базы в консоли сервера: флажок «Блокировка начала сеансов включена». Проверьте оба места.
Если не пускают одного человека
Список пользователей в Конфигураторе
Конфигуратор показывает пользователей информационной базы — тех, кого «знает» платформа. Это полезно, когда в режим Предприятие не зайти: забыт пароль администратора, повреждены права, база не типовая.
- Запустите 1С и выберите базу.
- Нажмите
Конфигуратор. - В меню выберите
Администрирование → Пользователи.
Откроется таблица с колонками: имя, полное имя, отметки аутентификации 1С и ОС. Двойной щелчок открывает свойства. На вкладке Основные — имя, пароль и способы входа. На вкладке Прочие — роли, основной интерфейс, язык и режим запуска.
Что важно знать о списке в Конфигураторе
- 📭 Список пуст — в базе нет ни одного пользователя. Тогда платформа пускает всех без пароля и с полными правами. Для рабочей базы это дыра.
- 🛡️ Первым всегда создают администратора с полными правами. Платформа не даст оставить базу без пользователя с административной ролью, если пользователи уже есть.
- 🔒 Пароль в Конфигураторе можно задать заново, но не прочитать.
- ⚙️ Здесь же снимают флажок «Показывать в списке выбора» — для служебных учёток, например для обмена или регламентных заданий.
Сеансы можно посмотреть и прямо в Конфигураторе: Администрирование → Активные пользователи. Список тот же, что в режиме Предприятие.
Если пароль администратора потерян
Восстанавливать его «обходом» не нужно. Есть законные варианты:
- 👨💼 попросить другого пользователя с полными правами задать новый пароль;
- 💾 развернуть резервную копию, где пароль известен, если данных в ней достаточно;
- 🤝 обратиться к партнёру, который обслуживает базу.
Частые ошибки администратора при работе с пользователями
- ❌ Один логин на отдел. Все работают под «Бухгалтер», и журнал регистрации не показывает, кто удалил документ. Заводите каждого сотрудника отдельно.
- ❌ Удаление уволенных. Документы теряют автора. Используйте флажок «Недействителен».
- ❌ Полные права «на время». Права выдали на день для разовой задачи и забыли забрать. Раз в квартал проходите по группе «Администраторы».
- ❌ Роли в обход профилей. Ручные роли в Конфигураторе слетают в типовых базах. Настраивайте права через группы доступа.
- ❌ Общий пароль в чате. Если пароль ушёл в общий канал, смените его сразу. В настройках входа программы можно включить требования к сложности пароля и срок его действия.
Можно ли посмотреть пароль пользователя в 1С 8.3?
Сколько пользователей может быть в базе?
Почему пользователь есть в программе, но нет в Конфигураторе?
Как выгрузить список пользователей с их группами доступа?
Группы доступа, выделите нужные группы и выведите состав через Ещё → Вывести список…. Для отчёта по правам конкретного сотрудника используйте отчёт из его карточки.