Как правильно добавить пользователя в 1С ЗУП

Управление доступом к информационной базе является критически важным этапом настройки системы 1С:Зарплата и управление персоналом. Корректное разграничение прав позволяет обеспечить конфиденциальность персональных данных сотрудников и предотвратить случайное или намеренное искажение финансовых показателей.

Процесс регистрации новой учетной записи требует последовательного выполнения действий как на уровне платформы 1С:Предприятие, так и внутри конфигурации. Администратор должен четко понимать разницу между физическим пользователем системы и его функциональной ролью.

В данной статье мы детально разберем алгоритм действий, необходимый для ввода нового специалиста в рабочую среду. Вы узнаете, какие параметры обязательны для заполнения и как избежать распространенных ошибок при назначении полномочий.

Подготовка прав администратора и вход в режим конфигуратора или предприятия

Прежде чем приступать к созданию учетных записей, необходимо убедиться, что вы обладаете достаточными полномочиями. Для выполнения операций по управлению пользователями требуется профиль с правами Полные права или специализированная роль Администратор системы.

Вход в систему может осуществляться в двух основных режимах, каждый из которых имеет свои особенности управления доступом. В режиме Конфигуратор управление ведется через список пользователей платформы, что является базовым уровнем безопасности.

⚠️ Внимание: Если ваша база данных работает в файловом варианте, список пользователей редактируется только в режиме конфигуратора. Для клиент-серверного варианта (SQL) управление часто выносится в центр администрирования кластера серверов.

Однако для настройки функциональных возможностей внутри 1С ЗУП чаще используется режим 1С:Предприятие. Именно здесь происходит привязка пользователя к конкретным интерфейсам и настройка видимости разделов меню.

Убедитесь, что у вас есть доступ к разделу НСИ и администрирование. Без доступа к этому блоку настроек вы не сможете увидеть форму регистрации новых сотрудников в системе.

Регистрация пользователя в списке информационной базы

Первым шагом является создание физической записи о пользователе в системе. Этот процесс связывает логин и пароль с конкретным человеком, который будет работать в программе.

Для начала необходимо перейти в меню Администрирование и выбрать пункт Настройки пользователей и прав. В открывшемся окне найдите ссылку Пользователи, которая откроет полный список всех зарегистрированных лиц.

Нажмите кнопку Создать для добавления новой записи. В поле Имя пользователя введите логин, под которым сотрудник будет входить в систему. Рекомендуется использовать латиницу или табельный номер для уникальности.

Далее следует установить пароль. Система предложит ввести его дважды для подтверждения. Важно соблюдать политику безопасности вашей организации при выборе сложности пароля.

Обратите внимание на поле Аутентификация. По умолчанию используется стандартная аутентификация 1С, но при наличии домена Active Directory можно выбрать соответствующий вариант для единого входа.

Настройка прав доступа и назначение ролей

После создания учетной записи пользователю необходимо предоставить права на выполнение конкретных действий. Без назначенных ролей сотрудник войдет в систему, но не увидит ни одного раздела меню.

В карточке пользователя перейдите на вкладку Прочее или нажмите кнопку Настройка прав доступа. Здесь открывается список доступных профилей групп доступа, предустановленных в конфигурации ЗУП.

Выбор роли зависит от должностных обязанностей сотрудника. Например, кадровику потребуется доступ к разделам приема и увольнения, а бухгалтеру по расчету зарплаты — к начислениям и удержаниям.

• 🔹 Полные права — назначаются только главному администратору или руководителю проекта внедрения.
• 🔹 Руководитель организации — предоставляет доступ к отчетам и утверждению документов без права редактирования настроек.
• 🔹 Кадровик — открывает доступ к карточкам сотрудников, графикам работы и кадровым приказам.
• 🔹 Расчетчик зарплаты — позволяет формировать расчетные листки и проводить начисления.

Вы можете назначить несколько ролей одному пользователю, если он совмещает обязанности. Система автоматически объединит права всех выбранных профилей.

Не забудьте сохранить изменения после выбора всех необходимых галочек. Новые права вступают в силу немедленно, но для их отображения пользователю может потребоваться переподключение к базе.

Связь с физическим сотрудником и настройка интерфейса

В системе 1С ЗУП пользователь системы и сотрудник организации — это разные сущности, которые необходимо связать между собой. Это позволяет системе автоматически подставлять ответственного в документы и ограничивать доступ к собственным данным.

В форме редактирования пользователя найдите поле Сотрудник. Нажмите кнопку выбора и найдите в справочнике Сотрудники нужную фамилию. Если сотрудник еще не заведен в базу, его необходимо создать предварительно.

Такая связка критически важна для работы функционала Самообслуживание. Если сотрудник будет иметь доступ к порталу самообслуживания, он сможет просматривать только свои расчетные листки и графики отпусков.

⚠️ Внимание: Не допускайте ситуации, когда одна учетная запись используется несколькими реальными людьми. Это нарушает принцип персональной ответственности и делает невозможным аудит действий в журнале регистрации.

Также на этом этапе можно настроить индивидуальный интерфейс. Вкладка Интерфейс позволяет скрыть лишние разделы меню, оставив только те, которые нужны конкретному специалисту для ежедневной работы.

Например, для оператора call-центра можно оставить доступ только к справочнику сотрудников и контактной информации, скрыв все финансовые разделы.

Ограничение доступа по времени и с рабочих мест

Для повышения уровня безопасности в 1С:ЗУП предусмотрены механизмы ограничения входа. Вы можете запретить доступ пользователю в нерабочее время или с неавторизованных компьютеров.

В карточке пользователя перейдите в раздел настроек безопасности. Здесь можно установить флаг Запретить вход, если сотрудник временно отстранен от работы или уволен, но учетную запись удалять пока рано.

Функция ограничения по IP-адресам или именам компьютеров доступна в расширенных настройках прав. Это полезно, если вы хотите, чтобы бухгалтер заходил в базу только с рабочего места в офисе, а не из дома.

Параметр ограничения	Описание действия	Где настраивается
Запрет входа	Полная блокировка учетной записи	Карточка пользователя
Срок действия пароля	Принудительная смена пароля через заданный период	Параметры системы
Блокировка при ошибках	Запрет входа после N неудачных попыток	Настройки безопасности
Время сеанса	Автоматический выход при неактивности	Настройки пользователей

Использование этих инструментов помогает соответствовать требованиям регуляторов по защите персональных данных. Регулярная проверка активных сеансов также входит в обязанности администратора.

Проверка работоспособности и типичные ошибки

После завершения настройки обязательно протестируйте созданную учетную запись. Попробуйте войти в систему под новым логином и проверьте видимость всех необходимых разделов меню.

Частой ошибкой является создание пользователя без привязки к организационной структуре. В таком случае при попытке создать документ система может выдать ошибку о том, что организация не найдена или недоступна.

Также пользователи часто сталкиваются с проблемой пустого интерфейса. Это означает, что права доступа не были сохранены или выбранный профиль групп доступа не содержит разрешений на открытие основных подсистем.

⚠️ Внимание: Интерфейс программы может меняться в зависимости от версии релиза ЗУП 3.1. Если вы не находите описанных кнопок, сверьте расположение элементов в справке по вашей конкретной версии конфигурации.

Если сотрудник сообщает о проблеме с доступом к конкретному документу, проверьте не только его роль, но и настройки видимости данных (РЛС). Возможно, данные относятся к другой организации, на которую у пользователя нет прав.

Что делать, если забыли пароль администратора?

Если вы потеряли доступ к учетной записи с полными правами в файловом варианте, можно войти в режим Конфигуратор под пользователем 1С (без пароля) и сбросить пароль основного администратора через меню Администрирование -> Пользователи. Для SQL варианта потребуется вмешательство администратора сервера баз данных.

Часто задаваемые вопросы (FAQ)

Можно ли добавить пользователя без лицензии 1С?

Нет, для каждого одновременно работающего пользователя в клиент-серверном варианте требуется наличие свободной лицензии на подключение. В файловом варианте количество подключений ограничено лицензией на саму платформу.

Как удалить пользователя из базы 1С ЗУП?

Удаление производится в том же разделе Настройки пользователей и прав. Однако перед удалением рекомендуется не удалять запись, а снять галочку Активен, чтобы сохранить историю действий этого сотрудника в журналах.

Почему новый пользователь не видит справочник сотрудников?

Скорее всего, ему не назначена роль, содержащая право на чтение этого справочника. Проверьте профиль группы доступа и убедитесь, что там есть разрешение на просмотр кадровых данных.

Может ли один пользователь иметь несколько ролей?

Да, вы можете назначить неограниченное количество профилей групп доступа одному пользователю. Права всех ролей суммируются, что позволяет гибко настраивать доступ для сотрудников со смежными функциями.