Как правильно дать доступ в 1С сотруднику: инструкция для администратора

Настройка доступа в 1С:Предприятие для новых сотрудников — рутинная, но критически важная задача. Ошибки на этом этапе могут привести к утечкам данных, нарушению бизнес-процессов или даже блокировке работы всей системы. Согласно статистике 1С, 38% инцидентов безопасности в компаниях связаны с неправильно настроенными правами пользователей. Эта статья поможет избежать типичных ошибок и организовать доступ так, чтобы сотрудники видели только ту информацию, которая необходима для их работы.

Мы разберём все этапы: от создания учётной записи до тонкой настройки ролей, включая нюансы для разных версий платформы (1С:8.3, 1С:8.2) и конфигураций (Бухгалтерия 3.0, Управление торговлей 11, Зарплата и Управление Персоналом 3.1). Особое внимание уделим безопасности — как ограничить доступ к конфиденциальным данным (зарплаты, кадровые документы) и предотвратить несанкционированные действия.

Если вы администрируете 1С в облаке (1С:Fresh, 1С:ГISPRU) или на локальном сервере, инструкции ниже подойдут для обоих случаев — с учётом специфики каждого варианта. Для удобства мы добавили чек-листы, таблицы соответствия ролей и разобрали частые ошибки с кодом 21003 ("Отказано в доступе").

1. Подготовка: какие данные нужны перед настройкой доступа

Прежде чем создавать пользователя в 1С, соберите полный пакет информации. Это сэкономит время и поможет избежать дозапросов к IT-отделу или бухгалтерии. Вот что потребуется:

• 📝 ФИО сотрудника и его должность (для присвоения корректной роли).
• 📧 Корпоративный email (если используется аутентификация через Active Directory или 1С:ID).
• 🔑 Уровень доступа: какие разделы программы нужны (например, только "Заказы клиентов" или полный доступ к "Складу").
• 📅 Срок действия доступа (для временных сотрудников или стажёров).
• 💻 Тип подключения: локальный компьютер, терминал, веб-клиент или мобильное приложение.

Если в компании действует политика информационной безопасности, уточните, не требуется ли согласование доступа с отделом безопасности или директором. Например, в 1С:ERP доступ к модулю "Бюджетирование" часто ограничивают на уровне топ-менеджмента.

⚠️ Внимание: Если сотрудник работает с персональными данными (паспортные данные, СНИЛС, медицинские справки), его доступ должен соответствовать требованиям ФЗ-152 ("О персональных данных"). В 1С:ЗУП для этого предусмотрена отдельная роль "Работа с персональными данными".

Для удобства используйте шаблон запроса на доступ (можно адаптировать под свою компанию):

2. Создание пользователя в 1С: пошаговая инструкция

Процесс создания пользователя зависит от режима аутентификации, который настроен в вашей базе. Рассмотрим два самых распространённых варианта: внутреннюю аутентификацию (логин/пароль хранятся в самой 1С) и доменную (интеграция с Active Directory).

2.1. Внутренняя аутентификация (для небольших компаний)

Если ваша компания не использует AD, следуйте этим шагам:

1. Откройте 1С:Предприятие в режиме "Конфигуратор" (для этого у вас должны быть права администратора).
2. Перейдите в меню Администрирование → Пользователи.
3. Нажмите "Создать" и заполните поля:
   • 👤 Имя — ФИО сотрудника (например, "Иванов И.И. (Менеджер)").
   • 🔐 Полное имя — логин для входа (обычно совпадает с email или сокращённым ФИО, например, "ivanov_ii").
   • 🔑 Пароль — задайте временный пароль (минимальная длина — 8 символов, с заглавными буквами и цифрами).
   • 📌 Аутентификация — выберите "Аутентификация 1С:Предприятия".

После создания пользователя обязательно проверьте, что флаг "Запретить изменение пароля" снят — это позволит сотруднику сменить временный пароль при первом входе.

2.2. Доменная аутентификация (для корпоративных сетей)

Если ваша компания использует Active Directory, процесс упрощается:

1. В Конфигураторе перейдите в Администрирование → Пользователи.
2. Нажмите "Создать" и выберите тип аутентификации "Аутентификация Windows".
3. В поле Имя укажите доменное имя пользователя в формате ДОМЕН\имя_пользователя (например, COMPANY\ivanov_ii).
4. Назначьте роли и сохраните настройки.

При доменной аутентификации пароль управляется через AD, поэтому менять его нужно в настройках Windows (нажмите Ctrl+Alt+Del → Изменить пароль).

📊 Какой тип аутентификации используется в вашей компании?
Внутренняя (логин/пароль в 1С)
Доменная (Active Directory)
1С:ID (облако)
Другой вариант

3. Назначение ролей: какие права давать сотруднику

Роли в 1С определяют, что именно может делать пользователь в программе. Ошибка в назначении ролей — самая частая причина утечек данных. Например, если бухгалтеру по зарплате дать роль "Полные права", он получит доступ к коммерческим тайнам компании.

Вот базовые принципы назначения ролей:

• 🔧 Минимальные права: давайте только те роли, которые необходимы для работы. Например, менеджеру по продажам не нужна роль "Редактирование справочников номенклатуры".
• 📊 Разделение обязанностей: один пользователь не должен иметь права на создание, редактирование и утверждение документов (например, заказ → счёт → оплата).
• 🔍 Проверка конфликтов: в 1С есть встроенный механизм проверки конфликтов ролей (Администрирование → Проверка конфигурации).

Ниже — таблица типовых ролей для популярных конфигураций:

Для назначения ролей:

1. Откройте карточку пользователя в Конфигураторе.
2. Перейдите на вкладку "Роли".
3. Отметьте галочками нужные роли. Если требуемой роли нет, её можно создать в Конфигураторе → Роли.
4. Сохраните изменения.

⚠️ Внимание: В 1С:ERP и 1С:КА 2.4 есть роль "Администратор", которая даёт неограниченный доступ. Назначайте её только техническим специалистам и обязательно ведите журнал выдачи (Администрирование → Журнал регистрации).

Даже если пользователь имеет нужную роль, в 1С можно дополнительно ограничить доступ к конкретным документам, справочникам или регистрам. Например, чтобы менеджер видел только заказы своего отдела или бухгалтер — только данные по своему филиалу.

• 🔒 Настройка прав на уровне записей (например, доступ только к документам со статусом "Утверждён").
• 📂 Ограничение по организационным единицам (филиалы, отделы).
• 👥 Персональные ограничения (например, руководитель видит данные только своего подразделения).

Запрос = Новый Запрос;
Запрос.Текст =
"ВЫБРАТЬ
|   Пользователи.Имя КАК Пользователь,
|   Роли.Имя КАК Роль
|ИЗ
|   Справочник.Пользователи КАК Пользователи
|       ЛЕВОЕ СОЕДИНЕНИЕ РегистрСведений.ПраваПользователей КАК Права
|       ПО Пользователи.Ссылка = Права.Пользователь
|       ЛЕВОЕ СОЕДИНЕНИЕ Справочник.Роли КАК Роли
|       ПО Права.Роль = Роли.Ссылка
|ГДЕ
|   Роли.Имя = ""Полные права""";

Результат = Запрос.Выполнить();
Выборка = Результат.Выбрать();
Пока Выборка.Следующий() Цикл
Сообщить(Выборка.Пользователь + " - " + Выборка.Роль);
КонецЦикла;