Работа в облачном сервисе 1С Фреш кардинально отличается от использования локальных версий программ, особенно когда речь заходит об управлении доступом. Администратору системы больше не нужно настраивать сетевые политики или права доступа к папкам на сервере компании. Весь процесс управления учетными записями и правами перенесен в веб-интерфейс личного кабинета, что упрощает задачу, но требует понимания новой логики взаимодействия.
Однако, несмотря на кажущуюся простоту, многие бухгалтеры и руководители сталкиваются с трудностями при попытке дать доступ новому сотруднику. Непонимание разницы между пользователем сервиса и пользователем конкретной базы данных часто приводит к ошибкам конфигурации. В этом материале мы детально разберем механизм создания учетных записей, настройки ролей и передачи прав владения.
Процесс добавления специалиста в систему состоит из нескольких критически важных этапов, каждый из которых влияет на итоговую безопасность ваших данных. Вы научитесь не просто создавать логин и пароль, но и грамотно распределять зоны ответственности внутри программы. Это позволит избежать ситуаций, когда рядовой менеджер случайно удалит важный документ или получит доступ к конфиденциальной зарплатной ведомости.
Подготовка к созданию новой учетной записи
Прежде чем приступать к техническим действиям в интерфейсе, необходимо четко определить статус нового сотрудника и его будущие обязанности. От этого напрямую зависит тип создаваемой учетной записи и набор разрешений, которые вы будете выдавать. В экосистеме 1С Фреш существует фундаментальное различие между пользователем самого сервиса (клиентом) и пользователем внутри информационной базы (бухгалтером, кладовщиком).
Если новый сотрудник будет работать только в одной конкретной базе, например, в "1С:Бухгалтерия", вам не обязательно создавать для него отдельный аккаунт в сервисе 1С Фреш. Достаточно создать учетную запись непосредственно внутри программы. Однако, если специалисту требуется доступ к нескольким разным базам или он будет выполнять функции администратора, потребуется полноценная регистрация в облачном портале.
⚠️ Внимание: Перед выдачей прав убедитесь, что у сотрудника есть действующий договор с вашей компанией. Помните, что любой выданный доступ к 1С Фреш является юридически значимым действием, и вы несете ответственность за действия человека под его логином.
Важно также подготовить контактные данные сотрудника: корректный адрес электронной почты и номер телефона. Эти данные будут использоваться для первичной авторизации и восстановления доступа в случае утери пароля. Без актуального email завершить процесс регистрации в системе невозможно.
Используйте корпоративные email-адреса сотрудников при регистрации. Это упростит процесс отзыва доступа в случае увольнения специалиста, так как вы сохраните контроль над почтовым ящиком.
Регистрация пользователя в личном кабинете 1С Фреш
Если вы определили, что сотруднику нужен полноценный доступ к сервису, процесс начинается с личного кабинета владельца договора. Войдите в систему под своей учетной записью и перейдите в раздел управления пользователями. Здесь вы увидите список всех людей, которые уже имеют доступ к вашим базам данных.
Для добавления нового человека нажмите кнопку Добавить пользователя или аналогичную опцию в интерфейсе. Система запросит ввод основных данных: ФИО, email и телефон. На этом этапе происходит связка нового аккаунта с вашим договором аренды программ. После ввода данных на указанный email придет автоматическое письмо со ссылкой для активации.
- 📧 Сотрудник получает письмо с временным паролем или ссылкой для входа.
- 🔐 При первом входе система потребует сменить временный пароль на постоянный.
- 👤 Пользователь попадает в список ваших клиентов и видит доступные ему базы.
Обратите внимание, что просто зарегистрировать пользователя недостаточно. По умолчанию новый аккаунт может не иметь прав на запуск конкретных приложений. Вам необходимо явно указать, к каким именно базам данных этот человек должен иметь доступ. Это делается через настройки свойств конкретного подключения в личном кабинете.
Настройка прав доступа внутри информационной базы
После того как учетная запись создана в сервисе, необходимо настроить права внутри самой программы 1С:Предприятие. Это критически важный этап, так как права сервиса и права внутри базы — это два разных уровня защиты. Даже если пользователь может запустить программу, он может увидеть пустой экран или сообщение об отсутствии прав на выполнение операций.
Зайдите в базу данных под пользователем с полными правами (обычно это администратор). Перейдите в меню Администрирование → Пользователи и права. Здесь вы найдете список всех учетных записей, работающих с данной базой. Найдите созданного ранее сотрудника или создайте нового, выбрав тип аутентификации 1С:Предприятие.
Ключевым моментом является назначение ролей. В современных конфигурациях, таких как Бухгалтерия предприятия 3.0 или Управление торговлей 11, используется ролевая модель. Вы не даете права на каждую кнопку отдельно, а назначаете готовую роль, например, "Полные права", "Просмотр отчетов" или "Менеджер по продажам".
☑️ Проверка настройки прав
Если стандартных ролей недостаточно, можно создать профиль групп доступа вручную. Это позволяет гибко комбинировать разрешения, закрывая доступ к определенным разделам, например, к банку и кассе для менеджеров склада. Такая тонкая настройка повышает общую безопасность системы.
Таблица сравнения типов пользователей и их прав
Чтобы избежать путаницы при администрировании, важно понимать различия между уровнями доступа. В таблице ниже приведено сравнение основных типов учетных записей, используемых в облачной инфраструктуре.
| Тип пользователя | Место создания | Уровень доступа | Для кого подходит |
|---|---|---|---|
| Пользователь сервиса | Личный кабинет 1С Фреш | Доступ к порталу и списку баз | Администраторы, руководители |
| Пользователь базы (1С) | Внутри конфигурации 1С | Работа с документами и отчетами | Бухгалтеры, менеджеры, кладовщики |
| Технический пользователь | Личный кабинет / Конфигурация | Обслуживание и обновление | Внешние консультанты, программисты |
| Гостевой доступ | Внутри конфигурации 1С | Только просмотр (Read-only) | Аудиторы, проверяющие органы |
Использование правильного типа пользователя позволяет оптимизировать лицензирование и обеспечить необходимый уровень безопасности. Например, для временного консультанта нет смысла создавать полноценного пользователя сервиса, если ему нужен доступ только к одной базе на неделю.
Передача прав владения и смена администратора
В процессе работы организации может возникнуть ситуация, когда необходимо передать права основного администратора другому сотруднику. Это может быть связано с увольнением ключевого специалиста или реорганизацией отдела. В 1С Фреш эта процедура реализована через механизм смены владельца договора или делегирования прав.
Для передачи прав новому администратору необходимо зайти в настройки договора в личном кабинете. Там есть опция Сменить ответственного или Добавить соадминистратора. Новый сотрудник получит возможность управлять тарифами, оплачивать счета и добавлять других пользователей. Старый администратор при этом может быть автоматически удален из списка или понижен в правах.
⚠️ Внимание: Процедура смены главного администратора может требовать подтверждения через SMS на номер телефона текущего владельца. Убедитесь, что старый сотрудник доступен для подтверждения операции или используйте резервные коды доступа.
После смены прав рекомендуется немедленно проверить, что новый администратор может войти в систему и выполнить критические операции, такие как создание резервной копии или выгрузка данных. Это гарантирует непрерывность бизнес-процессов.
Что делать, если старый администратор уволился и не передает доступ?
В этом случае необходимо обратиться в службу поддержки 1С Фреш с официальным письмом от руководителя организации. Потребуется предоставить сканы документов, подтверждающих ваши полномочия на принятие решений в компании. Процесс восстановления доступа может занять от 1 до 3 рабочих дней.
Типовые ошибки и способы их решения
При добавлении пользователей новички часто совершают ряд типичных ошибок, которые блокируют работу сотрудников. Самая распространенная проблема — пользователь создан в сервисе, но не добавлен в список пользователей конкретной базы. В результате человек видит базу в списке, но при попытке запуска получает ошибку аутентификации.
Другая частая ситуация — конфликт версий. Если вы добавляете пользователя в базу, которая работает на старой платформе, а у сотрудника стоит новая версия клиента (или наоборот), могут возникнуть ошибки совместимости. В облаке 1С Фреш эта проблема решается автоматически, так как все работают через браузер или тонкий клиент единой версии, но при использовании локальных толстых клиентов это важно учитывать.
- 🚫 Ошибка "Пользователь не найден": проверьте, создан ли аккаунт именно в той базе, в которую происходит вход.
- 🔒 Ошибка "Недостаточно прав": проверьте назначенные роли в разделе "Администрирование".
- 📶 Ошибка соединения: убедитесь, что лицензия на использование не исчерпана (лимит одновременных сеансов).
Также стоит помнить о лимитах на количество пользователей, которые зависят от вашего тарифного плана. Если вы попытаетесь добавить шестого пользователя на тарифе, рассчитанном на пятерых, система заблокирует создание новой записи или потребует доплаты.
Всегда проверяйте количество доступных лицензий перед добавлением нового сотрудника. Превышение лимита может привести к блокировке работы всей команды в самый ответственный момент, например, при сдаче отчетности.
Безопасность и контроль действий пользователей
После того как все пользователи добавлены и настроены, нельзя оставлять систему без контроля. 1С Фреш предоставляет мощные инструменты аудита, позволяющие отслеживать действия каждого сотрудника. Журнал регистрации фиксирует вход в систему, открытие документов, проведение операций и попытки доступа к запрещенным разделам.
Рекомендуется регулярно, хотя бы раз в месяц, проводить ревизию списка пользователей. Удаляйте учетные записи уволенных сотрудников немедленно. Наличие активного аккаунта бывшего работника — это потенциальная брешь в безопасности, через которую могут быть похищены данные или внесены искажения в учет.
⚠️ Внимание: Интерфейс и названия пунктов меню в 1С Фреш могут незначительно меняться в зависимости от обновлений платформы и конкретной конфигурации. Если вы не находите описанную кнопку, воспользуйтесь поиском по меню или обратитесь к справке в личном кабинете.
Для повышения безопасности включите двухфакторную аутентификацию для всех администраторов. Это потребует ввода кода из SMS или приложения-аутентификатора при каждом входе в личный кабинет, что практически исключает возможность взлома аккаунта даже при утечке пароля.
Настройте автоматическое отключение сеансов при бездействии. Это защитит ваши данные, если сотрудник забудет заблокировать компьютер или выйдет из офиса, оставив браузер открытым.
Часто задаваемые вопросы (FAQ)
Можно ли добавить пользователя в 1С Фреш бесплатно?
Да, добавление пользователей в рамках вашего тарифного плана не требует дополнительной оплаты. Вы платите только за количество рабочих мест (лицензий), указанных в договоре. Если вы превышаете лимит, потребуется изменение условий договора и доплата.
Что делать, если сотрудник забыл пароль от 1С Фреш?
На странице входа нажмите ссылку "Забыли пароль?". Система отправит инструкцию по восстановлению на зарегистрированный email. Если доступ к почте утерян, сброс пароля может выполнить только главный администратор договора через личный кабинет.
Как ограничить доступ пользователя только к одной папке или разделу?
Для этого необходимо создать новую роль в конфигураторе или режиме предприятия (в зависимости от прав) и настроить права доступа конкретно на нужные объекты метаданных. Стандартными средствами интерфейса можно выбрать только готовые профили групп доступа.
Может ли один пользователь работать в нескольких базах одновременно?
Да, один аккаунт пользователя сервиса может иметь доступ к неограниченному количеству баз данных, если администратор вручную добавил его в каждую из них. При этом лицензия расходуется только один раз за сеанс работы, независимо от количества открытых баз.
Как удалить пользователя, который больше не работает в компании?
Зайдите в личный кабинет 1С Фреш, найдите пользователя в списке и выберите опцию "Исключить" или "Удалить". Также не забудьте зайти внутрь каждой базы данных и удалить соответствующую учетную запись из списка пользователей 1С:Предприятие, чтобы освободить лицензию.