Администрирование системы 1С:Предприятие начинается с грамотной настройки учетных записей. Каждому сотруднику, который будет работать в базе, необходима индивидуальная запись для идентификации и разграничения прав доступа. Это не просто формальность, а критически важный элемент безопасности данных, позволяющий избежать случайного удаления информации или доступа к конфиденциальным отчетам.
Процесс создания новой учетной записи включает в себя несколько этапов: от ввода базовых данных до назначения сложных ролей. Ошибки на этом этапе могут привести к тому, что бухгалтер не сможет провести документ, а менеджер не увидит свой склад. В этой статье мы детально разберем алгоритм действий в интерфейсе конфигурации и в режиме предприятия.
Для выполнения описанных ниже действий вам потребуются права администратора информационной базы. Если вы видите только урезанное меню или кнопки недоступны, обратитесь к главному системному администратору вашей организации для повышения привилегий вашего текущего аккаунта.
Запуск режима администрирования и вход в интерфейс
Первым шагом является правильный вход в систему. Вам необходимо запустить 1С:Предприятие в режиме конфигуратора или режиме предприятия с полными правами. В большинстве типовых конфигураций, таких как Бухгалтерия предприятия или Управление торговлей, управление пользователями вынесено в отдельный раздел администрирования.
Если вы работаете в режиме предприятия, перейдите в меню Администрирование → Настройки пользователей и прав → Пользователи. В некоторых старых версиях платформ путь может отличаться, например, через пункт Сервис → Пользователи. Важно убедиться, что вы находитесь именно в той базе, где планируется создание аккаунта, особенно если у вас подключено несколько информационных баз в списке запуска.
В открывшемся списке пользователей вы увидите всех сотрудников, имеющих доступ к системе. Здесь же отображаются системные служебные пользователи, которых удалять или модифицировать без крайней необходимости не следует. Для добавления нового сотрудника нажмите кнопку Создать в верхней панели списка или используйте комбинацию клавиш Insert.
⚠️ Внимание: Интерфейс меню может отличаться в зависимости от версии платформы 1С и конкретной конфигурации. Если вы не находите пункт меню, воспольтесь глобальным поиском (значок лупы в правом верхнем углу), введя слово "Пользователи".
Используйте поиск по интерфейсу (Ctrl+F или лупа), чтобы быстро найти форму списка пользователей, если меню кажется слишком сложным или запутанным.
Заполнение основных сведений о пользователе
После нажатия кнопки создания открывается карточка нового пользователя. Первым делом необходимо заполнить поле Имя. Оно будет отображаться в списке пользователей при входе в базу и в отчетах по журналу регистрации. Рекомендуется использовать фамилию и инициалы сотрудника для быстрой идентификации в логах безопасности.
Далее следует выбрать тип аутентификации. Система предлагает два основных варианта: использование учетной записи пользователя операционной системы (Windows-аутентификация) или аутентификация средствами 1С. Первый вариант удобен в доменных сетях, так как позволяет входить в базу автоматически под текущим логином Windows без ввода пароля.
Если вы выбираете аутентификацию средствами 1С, необходимо установить флаг Пользователь информационной базы и задать уникальный идентификатор. Этот идентификатор будет использоваться как логин при запуске системы. Пароль задается в отдельном поле ниже. Убедитесь, что пароль соответствует политике безопасности вашей компании.
- 👤 Имя: Фамилия И.О. для отображения в списках и отчетах.
- 🔐 Тип входа: Windows (автоматически) или 1С:Предприятие (по паролю).
- 📧 Email: Адрес электронной почты для уведомлений системы и сброса пароля.
В поле Email рекомендуется указать реальный адрес сотрудника. Это позволит системе отправлять уведомления о задачах, согласованиях или напоминаниях о смене пароля непосредственно на почту пользователя. Также этот адрес часто используется для восстановления доступа в случае утери учетных данных.
Настройка прав доступа и назначение ролей
Самый ответственный этап — это настройка прав доступа. Просто создать пользователя недостаточно, ему нужно разрешить выполнять конкретные действия. В современных конфигурациях 1С используется ролевая модель доступа. Это означает, что вы не настраиваете права вручную для каждого объекта, а выбираете готовые роли, соответствующие должностным обязанностям.
В карточке пользователя перейдите на вкладку Прочее или найдите кнопку Настройка прав доступа. Здесь вы увидите список доступных ролей. Например, для бухгалтера по расчету зарплаты нужно выбрать роль Полные права (с осторожностью) или специализированную роль Расчет зарплаты организаций. Для менеджера по продажам подойдет роль Менеджер по продажам.
Если стандартных ролей недостаточно, администратор может создать новую роль через справочник Роли доступа. В новой роли можно детально настроить права на чтение, запись, удаление или проведение документов для каждого объекта метаданных. Однако для большинства задач достаточно использовать предустановленные шаблоны.
Администрирование → Настройки пользователей и прав → Роли доступа → Создать⚠️ Внимание: Никогда не назначайте роль "Полные права" обычным пользователям без острой необходимости. Это дает возможность удалять справочники и изменять настройки системы, что может привести к необратимым последствиям.
При назначении ролей обратите внимание на ограничения доступа к данным. В некоторых случаях требуется, чтобы менеджер видел товары, но не видел их себестоимость. Для этого используются профили групп доступа, которые позволяют скрыть определенные поля или разрезы аналитики от конкретных категорий сотрудников.
Используйте минимально необходимый набор ролей. Принцип наименьших привилегий снижает риск ошибок и утечки данных внутри компании.
Использование шаблонов настроек пользователей
Для ускорения процесса создания однотипных пользователей (например, при открытии нового филиала с десятью менеджерами) в 1С предусмотрен механизм шаблонов настроек. Шаблон позволяет сохранить конфигурацию прав, интерфейс и персональные настройки, а затем применить их к новому пользователю в один клик.
Чтобы создать шаблон, необходимо сначала настроить одного пользователя-образца идеальным образом. Затем в списке пользователей выберите этого сотрудника и нажмите кнопку Еще → Сохранить настройки пользователя как шаблон. В открывшемся окне задайте имя шаблона, например, "Менеджер по продажам (Стандарт)".
При создании следующего пользователя в форме карточки появится поле Шаблон настроек. Выберите сохраненный ранее шаблон, и система автоматически подставит все назначенные роли, параметры интерфейса и другие настройки. Это исключает человеческий фактор и гарантирует, что все сотрудники одного отдела будут иметь идентичные права.
| Элемент настройки | Описание | Где применяется |
|---|---|---|
| Роли доступа | Список назначенных прав | Все новые пользователи отдела |
| Параметры системы | Настройки виджидов и панелей | Рабочее место пользователя |
| Персональные настройки | Шрифты, цвета, масштаб | Индивидуально (опционально) |
| Ограничения данных | Видимость определенных полей | Группы доступа |
Шаблоны также полезны при массовой смене прав доступа. Если вы изменили шаблон (добавили новую роль), вы можете применить изменения ко всем пользователям, использующим этот шаблон, через специальную обработку обновления. Это экономит часы рутинной работы администратора.
Как обновить права по шаблону?
Для обновления прав у существующих пользователей по измененному шаблону используйте обработку "Групповое изменение реквизитов" или специальную обработку "Обновление пользователей по шаблону", доступную в разделе администрирования.
Блокировка, разблокировка и сброс пароля
В процессе эксплуатации базы может возникнуть необходимость временно ограничить доступ сотруднику. Это часто требуется при увольнении, длительном отпуске или при подозрении на компрометацию учетной записи. В карточке пользователя для этого предусмотрен флаг Заблокировать пользователя или Неактивен.
При установке этого флага пользователь не сможет войти в базу, даже если он знает правильный пароль. Система выдаст сообщение о том, что пользователь заблокирован администратором. Для разблокировки достаточно снять этот флаг и сохранить карточку. Действие вступает в силу немедленно.
Если сотрудник забыл пароль, администратор может задать новый пароль непосредственно в карточке пользователя. Для этого нужно нажать кнопку Задать пароль или Сменить пароль. При аутентификации средствами 1С система потребует ввести новый пароль дважды для подтверждения. После смены пароля рекомендуется сообщить его пользователю через защищенный канал связи.
- 🚫 Блокировка: Мгновенный запрет входа без удаления учетной записи.
- 🔄 Сброс пароля: Принудительная установка нового значения администратором.
- ⏳ Срок действия: Возможность установить дату истечения срока действия пароля.
В целях безопасности можно настроить политику паролей, требующую их регулярной смены. В настройках параметров системы укажите интервал, через который система будет требовать от пользователя придумать новый пароль. Это снижает риск использования украденных учетных данных злоумышленниками в долгосрочной перспективе.
⚠️ Внимание: После увольнения сотрудника немедленно заблокируйте его учетную запись. Удаление пользователя не рекомендуется, так как это может нарушить связь с документами, созданными им ранее (авторство документов).
☑️ Действия при увольнении сотрудника
Анализ действий и журнал регистрации
После создания пользователя и начала его работы важно контролировать его активность. В 1С:Предприятие встроен мощный инструмент — Журнал регистрации. Он фиксирует все значимые события: входы в базу, попытки входа с неверным паролем, проведение документов, изменения настроек и запуск отчетов.
Для просмотра журнала перейдите в раздел Администрирование → Журнал регистрации. Здесь вы можете отфильтровать события по конкретному пользователю, выбрав его имя в поле отбора. Это позволяет быстро выяснить, кто и когда вносил изменения в критически важные документы или справочники.
Особое внимание стоит уделять событиям с типом Ошибка входа. Множественные неудачные попытки входа под одним именем могут свидетельствовать о подборе пароля злоумышленниками. В таком случае рекомендуется немедленно сменить пароль и усилить требования к его сложности.
Также журнал регистрации помогает в расследовании инцидентов. Если в базе обнаружена ошибка или удален важный элемент, анализ записей журнала за соответствующий период времени позволяет точно установить виновника и восстановить ход событий. Хранение журнала должно быть настроено на достаточно длительный период в соответствии с внутренними регламентами компании.
Настройте автоматическую очистку журнала регистрации, чтобы он не занимал слишком много места в базе данных, но сохраняйте данные минимум за последний квартал для аудита.
Часто задаваемые вопросы (FAQ)
Можно ли создать пользователя без права входа в базу?
Да, это возможно. При создании пользователя можно не устанавливать флаг "Пользователь информационной базы" или не назначать ему ни одной роли, дающей право входа. Такие пользователи часто создаются для целей отображения авторства в документах или для интеграционных обменов, где аутентификация происходит иначе.
Что делать, если забыли пароль администратора?
Если вы потеряли пароль главного администратора, восстановить его внутри программы невозможно. Потребуется доступ к серверу 1С (файловому или SQL). Для файловой базы можно запустить 1С в режиме конфигуратора с ключом командной строки /N и /P для сброса, либо использовать утилиту changepwd. Для клиент-серверного варианта потребуется вмешательство администратора кластера серверов.
Сколько пользователей можно создать в одной базе?
Технических ограничений на количество записей в справочнике пользователей в самой платформе 1С нет. Однако лицензионное ограничение определяется количеством приобретенных клиентских лицензий (ПКП или серверных). Одновременно в базе может работать столько пользователей, сколько указано в ваших лицензиях, но создать карточек можно сколько угодно.
Как перенести пользователей из одной базы в другую?
Для переноса пользователей используется механизм выгрузки и загрузки данных. В конфигурации есть обработка "Выгрузка пользователей", которая сохраняет список пользователей и их права в файл. Этот файл затем загружается в другую базу через обработку "Загрузка пользователей". Это удобно при тиражировании баз или переходе на новые версии.
В чем разница между пользователем 1С и пользователем ОС?
Пользователь ОС (Windows) управляется доменом или локальной политикой компьютера. Пользователь 1С существует только внутри информационной базы. При выборе типа аутентификации "Windows" 1С доверяет системе authentication ОС. При выборе "1С:Предприятие" проверка пароля происходит внутри базы данных 1С независимо от настроек Windows.