Как добавить нового пользователя в 1С: инструкция с картинками и нюансами

Добавление пользователей в 1С:Предприятие — одна из базовых административных задач, с которой сталкивается каждый специалист, работающий с этой платформой. Без правильно настроенных учётных записей сотрудники не смогут получить доступ к системе, а бизнес-процессы компании рискуют замедлиться. Однако даже опытные пользователи иногда допускают ошибки при создании новых профилей, что приводит к проблемам с правами, блокировкам или утечкам данных.

В этой статье мы разберём пошаговый алгоритм добавления пользователя в 1С 8.3 (актуально для всех конфигураций: Бухгалтерия, ЗУП, Управление торговлей и др.), уделим внимание настройке ролей и прав доступа, а также рассмотрим типичные ошибки и способы их устранения. Особое внимание уделим нюансам, которые часто упускают из виду: ограничение по IP, двухфакторная аутентификация и интеграция с Active Directory.

Если вы администратор, бухгалтер или ИТ-специалист, который впервые сталкивается с этой задачей — статья поможет избежать распространённых проблем. Если же вы опытный пользователь, возможно, найдёте здесь полезные лайфхаки для оптимизации процесса.

1. Подготовка к добавлению пользователя: права и предварительные настройки

Прежде чем приступить к созданию новой учётной записи, убедитесь, что у вас есть административные права в 1С:Предприятие. Без них вы не сможете добавить пользователя или назначить ему роли. Также проверьте:

• 🔐 Режим конфигуратора: добавление пользователей возможно только в Конфигураторе 1С, а не в пользовательском режиме.
• 📋 Список существующих пользователей: избегайте дублирования логинов (например, Ivanov_I и Ivanov_Ivan).
• 🔄 Актуализацию платформы: в старых версиях (ниже 8.3.10) могут отсутствовать некоторые функции (например, привязка к домену Windows).

Если вы работаете в клиент-серверном варианте, убедитесь, что сервер 1С:Предприятия запущен, а у вас есть доступ к Списку пользователей через Администрирование → Пользователи. В файловом варианте все настройки производятся локально.

⚠️ Внимание: В некоторых конфигурациях (например, 1С:ERP) права на добавление пользователей могут быть делегированы не только администратору, но и руководителям подразделений. Уточните это в настройках ролей.

Также рекомендуем заранее согласовать с руководством или отделом ИТ:

• 📌 Уровень доступа нового пользователя (полный, ограниченный, только просмотр).
• 🔗 Необходимость интеграции с Active Directory или другими системами аутентификации.
• 📡 Ограничения по IP (если пользователь будет работать удалённо).

2. Пошаговая инструкция: как добавить пользователя в 1С 8.3

Теперь перейдём к практике. Инструкция подходит для большинства конфигураций на платформе 1С:Предприятие 8.3. Если у вас другая версия, некоторые пункты меню могут незначительно отличаться.

Шаг 1. Открытие списка пользователей

1. Запустите 1С:Предприятие в режиме Конфигуратор (выберите его при старте программы).

2. В главном меню перейдите в Администрирование → Пользователи.

3. Откроется окно со списком текущих пользователей. Нажмите кнопку Добавить (или Создать в некоторых версиях).

Шаг 2. Заполнение основных данных

В открывшейся форме введите:

• 👤 Имя: ФИО пользователя (например, Иванов Иван Иванович). Это поле носит справочный характер.
• 🔑 Имя входа: логин для авторизации (например, IvanovII). Допускаются латинские буквы, цифры и символы _, -.
• 🔒 Пароль: придумайте надёжный пароль (минимум 8 символов, с заглавными буквами и цифрами). В некоторых конфигурациях можно установить флаг Требуется смена пароля при первом входе.

Обратите внимание на поле Аутентификация. Здесь можно выбрать:

• 🔄 Аутентификация 1С (стандартный вариант).
• 🖥️ Аутентификация Windows (если пользователь уже есть в домене AD).
• 🔐 Аутентификация OpenID (для облачных решений).

Шаг 3. Назначение ролей и прав

Это самый ответственный этап. От правильно назначенных ролей зависит, какие действия сможет выполнять пользователь в системе.

1. Перейдите на вкладку Прочие или Права (название зависит от конфигурации).

2. Нажмите Добавить и выберите необходимые роли из списка. Например:

• 📊 Полные права — для администраторов.
• 💼 Бухгалтер — для сотрудников бухгалтерии.
• 📦 Кладовщик — для работы со складом.
• 👁️ Только просмотр — для аудиторов.

3. В некоторых конфигурациях (например, 1С:ЗУП) можно назначить права на уровне подразделений или документов. Для этого используйте вкладку Ограничения доступа.

Шаг 4. Дополнительные настройки

На вкладке Прочие или Дополнительно можно настроить:

• 📅 Дата блокировки: если пользователь временный, укажите дату автоматической блокировки.
• 🌐 Ограничение по IP: укажите разрешённые IP-адреса (актуально для удалённой работы).
• 📧 Email: для уведомлений о блокировке или смене пароля.
• 🔄 Двухфакторная аутентификация: привязка к SMS или приложению (настраивается в некоторых конфигурациях).

После заполнения всех полей нажмите Записать и закрыть.

Шаг 5. Проверка работоспособности

Чтобы убедиться, что пользователь добавлен корректно:

1. Закройте Конфигуратор и запустите 1С:Предприятие в пользовательском режиме.
2. Введите логин и пароль нового пользователя.
3. Проверьте, что открываются только те разделы и документы, которые соответствуют назначенным ролям.

3. Настройка ролей и прав доступа: нюансы для разных конфигураций

Система ролей в 1С:Предприятие гибкая, но часто вызывает вопросы у начинающих администраторов. Разберём ключевые моменты для популярных конфигураций.

Общие принципы работы с ролями

Каждая роль в 1С — это набор прав на выполнение определённых действий. Например, роль Бухгалтер позволяет:

• 📝 Проводить документы.
• 📊 Формировать отчёты.
• 💰 Работать с банковскими выписками.

Но не позволяет:

• 🔧 Изменять настройки программы.
• 👥 Добавлять новых пользователей.

Роли можно комбинировать. Например, если пользователю нужны права бухгалтера и кадровика, назначьте ему обе роли.

Особенности для 1С:Бухгалтерия

В этой конфигурации есть предопределённые роли:

Роль	Что разрешает	Ограничения
Полные права	Все действия в системе	Только для администраторов
Бухгалтер	Работа с первичными документами, отчётами, справочниками	Нет доступа к администрированию
Главбух	Полный доступ к бухгалтерским операциям, включая закрытие месяца	Нет прав на изменение конфигурации
Кассир	Работа с кассовыми документами (ПКО, РКО)	Нет доступа к банковским выпискам

В 1С:Бухгалтерия можно также настроить ограничение по организациям. Например, если в базе ведётся учёт для нескольких юридических лиц, пользователь будет видеть документы только своей организации.

Особенности для 1С:ЗУП (Зарплата и Управление Персоналом)

Здесь роли привязаны к кадровым и расчётным операциям:

• 👔 Кадровик: работа с приказами, личными карточками, штатным расписанием.
• 💰 Расчётчик зарплаты: начисление зарплаты, формирование ведомостей.
• 📈 Аналитик: доступ только к отчётам (без прав на изменение данных).

Важный нюанс: в 1С:ЗУП можно настроить ограничение по физическим лицам. Например, руководитель отдела будет видеть данные только своих подчинённых.

Особенности для 1С:Управление торговлей (УТ 11)

Здесь роли делятся на:

• 🛒 Менеджер по продажам: работа с заказами, счетами, реализациями.
• 📦 Кладовщик: приёмка, отгрузка, инвентаризация.
• 🚚 Логист: управление заказами поставщикам, контроль доставки.
• 💳 Кассир: работа с чеками и платежами.

В УТ 11 часто используется ограничение по складам. Например, кладовщик будет видеть только тот склад, за который он отвечает.

⚠️ Внимание: В конфигурациях 1С:ERP и 1С:КА 2 роли могут иметь более сложную иерархию. Рекомендуем изучить документацию к конкретной версии или обратиться к специалисту по внедрению.

4. Типичные ошибки при добавлении пользователей и как их избежать

Даже опытные администраторы иногда допускают ошибки, которые потом приходится исправлять вручную. Рассмотрим самые распространённые из них.

Ошибка 1: Дублирование логинов

Если вы создаёте пользователя с логином, который уже существует (например, Petrov и petrov), система может не выдавать ошибку, но потом возникнут проблемы с авторизацией.

Как избежать:

• Перед созданием проверяйте список существующих пользователей.
• Используйте унифицированный формат логинов (например, Фамилия_ИО: Petrov_PA).

Ошибка 2: Неправильное назначение ролей

Частая ситуация: пользователю назначена роль Полные права, хотя ему нужны только права бухгалтера. Это создаёт риски для безопасности данных.

Как избежать:

• Всегда назначайте минимально необходимые права.
• Используйте комбинации ролей вместо Полных прав.

Ошибка 3: Забывают про ограничения по IP

Если пользователь должен работать только из офиса, но вы не указали ограничение по IP, он сможет зайти в систему из любой точки мира.

Как избежать:

• Для удалённых сотрудников настройте VPN или ограничьте доступ конкретными IP.
• В настройках сервера 1С проверьте параметр Разрешить подключение только с указанных адресов.

Ошибка 4: Не тестируют права пользователя

Добавили пользователя, назначили роли, но не проверили, как он видит систему. В результате пользователь не может выполнить свои задачи.

Как избежать:

• Всегда тестируйте права на тестовой базе.
• Попросите пользователя подтвердить, что всё работает корректно.

Ошибка 5: Игнорируют политику паролей

Слабые пароли (например, 12345 или qwerty) делают систему уязвимой для взлома.

Как избежать:

• Настройте в 1С политику сложных паролей (минимальная длина, обязательные символы).
• Включите опцию Требуется смена пароля при первом входе.

5. Дополнительные возможности: интеграция с Active Directory и двухфакторная аутентификация

Для крупных компаний с большим числом пользователей ручное добавление каждого сотрудника может быть неэффективным. В этом случае поможет интеграция с Active Directory (AD) или настройка двухфакторной аутентификации.

Интеграция с Active Directory

Если ваша компания использует Windows Server с Active Directory, можно настроить автоматическую аутентификацию пользователей 1С через доменные учётные записи. Для этого:

1. В настройках пользователя выберите Аутентификация Windows.
2. Укажите домен и имя пользователя в формате ДОМЕН\Пользователь.
3. В настройках сервера 1С включите опцию Использовать аутентификацию Windows.

Преимущества:

• 🔄 Пользователи входят в 1С под своими доменными логинами.
• 🔐 Не нужно запоминать отдельный пароль для 1С.
• 👥 Централизованное управление учётными записями.

⚠️ Внимание: Для работы этой функции сервер 1С:Предприятия должен быть добавлен в домен Active Directory. Также проверьте, что на сервере установлены все необходимые обновления Windows.

Двухфакторная аутентификация (2FA)

Для повышения безопасности можно подключить двухфакторную аутентификацию. В 1С это реализуется через:

• 📱 SMS-коды (отправляются на телефон пользователя).
• 🔑 Приложения-аутентификаторы (например, Google Authenticator).
• 🔐 Аппаратные токены (например, RSA SecurID).

Для настройки 2FA:

1. Установите соответствующее расширение для вашей конфигурации (например, 1С:Защита от несанкционированного доступа).
2. В настройках пользователя включите опцию Использовать двухфакторную аутентификацию.
3. Привяжите пользователя к его телефону или токену.

При первом входе после настройки пользователю придётся ввести не только пароль, но и код из SMS или приложения.

Что делать, если пользователь потерял доступ к 2FA?

Если пользователь потерял телефон или токен, администратор может временно отключить 2FA в настройках пользователя (в Конфигураторе). После этого пользователь сможет войти по паролю и заново настроить аутентификацию.

6. Управление пользователями: блокировка, удаление, массовые операции

Добавление пользователя — только часть работы администратора. Не менее важно уметь управлять существующими учётными записями: блокировать, разблокировать, удалять или массово изменять настройки.

Блокировка пользователя

Если сотрудник уволился или временно не должен иметь доступ к системе, его учётную запись можно заблокировать:

1. Откройте список пользователей в Конфигураторе.
2. Выделите нужного пользователя и нажмите Изменить.
3. Установите флаг Заблокирован.
4. Укажите причину блокировки (необязательно, но полезно для аудита).

Чтобы разблокировать пользователя, снимите этот флаг.

Удаление пользователя

Удалять пользователей следует осторожно, так как это может привести к потере привязанных к нему данных (например, истории изменений документов).

Рекомендации:

• Перед удалением сделайте резервную копию базы.
• Если пользователь больше не нужен, но его данные важны — лучше заблокировать учётную запись.
• Если всё же нужно удалить, используйте кнопку Удалить в списке пользователей.

Массовые операции

Если нужно изменить настройки для нескольких пользователей (например, назначить новую роль или обновить email), можно использовать групповое редактирование:

1. В списке пользователей выделите нужные учётные записи (с зажатой клавишей Ctrl или Shift).
2. Нажмите правой кнопкой мыши и выберите Групповое изменение.
3. Укажите, какие параметры нужно изменить (например, роль или ограничение по IP).

Это удобно, например, когда в компании меняется структура подразделений, и нужно обновить права для всей группы сотрудников.

Экспорт и импорт пользователей

В крупных компаниях добавление пользователей вручную может занимать много времени. В этом случае поможет импорт из файла:

1. Подготовьте файл в формате CSV или XLS с данными пользователей (логин, ФИО, роль и т. д.).
2. В Конфигураторе выберите Администрирование → Загрузка данных.
3. Укажите файл и сопоставьте поля.

Аналогично можно экспортировать список пользователей для резервного копирования или переноса на другой сервер.

7. Безопасность: как защитить данные при работе с пользователями

Добавление и управление пользователями — это не только техническая задача, но и вопрос информационной безопасности. Неправильные настройки могут привести к утечкам данных, мошенничеству или нарушению законов (например, 152-ФЗ о персональных данных).

Основные правила безопасности

Следуйте этим рекомендациям, чтобы минимизировать риски:

• 🔑 Принцип минимальных прав: назначайте пользователям только те роли, которые необходимы для их работы.
• 🔄 Регулярный аудит: раз в квартал проверяйте список пользователей и удаляйте неиспользуемые учётные записи.
• 📅 Срок действия паролей: настройте автоматическую смену паролей каждые 3–6 месяцев.
• 📡 Ограничение по IP: если пользователь работает только из офиса, запретите доступ с внешних адресов.
• 📝 Журналирование: включите логирование действий пользователей (кто и когда входил в систему, какие документы изменял).

Защита от внутренних угроз

По статистике, большинство утечек данных происходит по вине сотрудников (намеренно или по неосторожности). Чтобы снизить эти риски:

• 🚫 Сегментация доступа: например, бухгалтер не должен видеть зарплаты сотрудников других отделов.
• 🔍 Контроль действий: используйте отчёты Журнал регистрации для отслеживания подозрительной активности.
• 📢 Обучение сотрудников: проводите инструктаж по кибербезопасности (например, как распознать фишинговые письма).

Соблюдение законодательства

При работе с персональными данными (например, в 1С:ЗУП) убедитесь, что:

• 📜 Есть согласие сотрудников на обработку их данных.
• 🔒 Данные хранятся в зашифрованном виде (особенно если база находится в облаке).
• 📋 Ведётся журнал доступа к персональным данным (кто и когда их просматривал).

⚠️ Внимание: С 1 сентября 2026 года вступили в силу новые требования к защите персональных данных в информационных системах (Приказ ФСТЭК России № 21). Убедитесь, что ваша конфигурация 1С соответствует этим требованиям, особенно если вы работаете с данными более 100 сотрудников.

8. Часто задаваемые вопросы (FAQ)

Можно ли добавить пользователя в 1С без Конфигуратора?

Нет, добавление пользователей возможно только в режиме Конфигуратор. В пользовательском режиме (1С:Предприятие) эту операцию выполнить нельзя. Исключение — некоторые облачные версии 1С, где управление пользователями осуществляется через личный кабинет на сайте 1С.

Как сбросить пароль пользователя, если он его забыл?

1. Зайдите в Конфигуратор под администратором.

2. Откройте список пользователей (Администрирование → Пользователи).

3. Выделите нужного пользователя и нажмите Изменить.

4. В поле Пароль введите новый пароль и сохраните изменения.

5. Рекомендуется включить опцию Требуется смена пароля при первом входе.

Почему новый пользователь не может войти в 1С?

Причин может быть несколько:

• 🔑 Неправильный логин или пароль (проверьте регистр букв).
• 🚫 Пользователь заблокирован (проверьте флаг Заблокирован в настройках).
• 🌐 Ограничение по IP (если пользователь пытается войти с неразрешённого адреса).
• 🔧 Несоответствие версии клиента и сервера (обновите платформу 1С).
• 🖥️ Проблемы с сервером 1С (проверьте, запущен ли он).

Для диагностики посмотрите Журнал регистрации в Конфигураторе.

Как назначить пользователю права только на определённый склад?

В конфигурациях 1С:Управление торговлей или 1С:ERP:

1. Откройте настройки пользователя в Конфигураторе.
2. Перейдите на вкладку Ограничения доступа.
3. Выберите объект Склады и укажите разрешённые склады.
4. Сохраните изменения.

После этого пользователь будет видеть только указанные склады в списках и документах.

Можно ли импортировать пользователей из Excel в 1С?

Да, для этого:

1. Подготовьте файл Excel или CSV с колонками: Имя, Имя входа, Пароль, Роль и др.
2. В Конфигураторе выберите Администрирование → Загрузка данных.
3. Укажите файл и сопоставьте поля с колонками из 1С.
4. Запустите импорт.

Для массового импорта также можно использовать обработки от сторонних разработчиков (например, Универсальный импорт пользователей).