Как правильно завести пользователя в 1С:Документооборот — от создания учетки до назначения прав

Работа с системой 1С:Документооборот начинается с грамотной организации пользовательских учетных записей. Без корректно настроенных прав доступа сотрудники не смогут создавать, согласовывать или архивировать документы, а администраторам придется вручную исправлять ошибки авторизации. Эта инструкция поможет разобраться, как добавить нового пользователя в 1С:Документооборот 8.3 (включая редакции КОРП и ПРОФ), настроить его права с учетом должностных обязанностей и избежать типичных проблем с синхронизацией данных.

Особенность 1С:Документооборот в том, что система тесно интегрируется с другими продуктами 1С (например, 1С:Бухгалтерия или 1С:Зарплата и Управление Персоналом), а также поддерживает аутентификацию через Active Directory или LDAP. Это означает, что процесс добавления пользователя может варьироваться в зависимости от:

• 🔹 Типа лицензии (КОРП, ПРОФ, базовая версия)
• 🔹 Способа аутентификации (внутренняя база, AD, внешние сервисы)
• 🔹 Роли пользователя (сотрудник, руководитель, администратор, внешний контрагент)
• 🔹 Наличия интеграции с другими системами 1С или сторонними сервисами

В этой статье мы рассмотрим все этапы — от создания учетной записи до проверки работоспособности, а также разберем нюансы настройки для разных сценариев. Если вы администратор, который только начинает работать с 1С:Документооборот, сохраните эту инструкцию в закладки: она пригодится и для массового импорта пользователей, и для решения проблем с доступом.

1. Подготовка к добавлению пользователя: права администратора и предварительные настройки

Прежде чем создавать нового пользователя, убедитесь, что ваша учетная запись обладает достаточными правами. В 1С:Документооборот для этого требуется роль Администратор системы или Администратор пользователей. Если вы не видите раздел Администрирование → Пользователи, значит, ваши права ограничены.

Также проверьте:

• 🔧 Версию платформы 1С: инструкция актуальна для 1С:Предприятие 8.3.20+. В старых релизах (ниже 8.3.15) интерфейс может отличаться.
• 🔧 Лицензионные ограничения: в базовой версии количество пользователей ограничено лицензией. Превышение лимита блокирует создание новых учеток.
• 🔧 Настройки синхронизации: если используется Active Directory, убедитесь, что служба синхронизации запущена и настроена.

Если в вашей компании используется Active Directory, перед добавлением пользователя в 1С:Документооборот убедитесь, что:

⚠️ Внимание: Пользователь должен существовать в AD до синхронизации с 1С. Если учетная запись в AD отсутствует или заблокирована, 1С не сможет ее импортировать, даже если вы введете данные вручную.

Параметр	Значение для внутренней базы	Значение для Active Directory
Источник данных	Локальная база 1С	Внешний каталог (AD/LDAP)
Синхронизация паролей	Ручной ввод или сброс	Автоматическая (при правильной настройке)
Блокировка учетки	Настраивается в 1С	Зависит от статуса в AD
Дополнительные поля	Заполняются вручную	Могут подтягиваться из AD (например, отдел, должность)

2. Способы добавления пользователя в 1С:Документооборот

В системе предусмотрено три основных способа создания учетных записей. Выбор зависит от инфраструктуры компании и требований к безопасности:

2.1. Ручной ввод (для внутренней базы)

Подходит для небольших компаний или тестовых сред. Пользователь создается непосредственно в интерфейсе 1С без привязки к внешним системам.

1. Перейдите в Администрирование → Пользователи.
2. Нажмите Создать и выберите Пользователь.
3. Заполните обязательные поля: Имя, Логин, Пароль (если не используется AD).
4. Укажите Электронную почту — она будет использоваться для уведомлений о документах.
5. Назначьте роль (например, Сотрудник, Руководитель).

2.2. Импорт из Active Directory

Оптимальный вариант для средних и крупных компаний с развернутой инфраструктурой Windows. Позволяет централизованно управлять учетками и синхронизировать данные (например, ФИО, отдел, должность) из AD.

Для настройки импорта:

1. Откройте Администрирование → Настройки синхронизации с AD.
2. Укажите параметры подключения: Домен, Сервер AD, Учетные данные для доступа.
3. Настройте правила сопоставления полей (например, sAMAccountName → Логин в 1С).
4. Запустите синхронизацию и выберите пользователей для импорта.

2.3. Массовое создание через загрузку файла

Используется для быстрого добавления большого количества пользователей (например, при миграции с другой системы). Поддерживаются форматы .xlsx и .csv.

Алгоритм:

1. Скачайте шаблон файла в разделе Администрирование → Пользователи → Импорт.
2. Заполните данные (обязательные поля: Логин, ФИО, Роль).
3. Загрузите файл обратно в систему и подтвердите создание учеток.

Какие поля обязательны при массовом импорте?

При массовом импорте обязательными являются:

- Логин (должен быть уникальным),

- ФИО (или Фамилия, Имя отдельно),

- Роль (должна существовать в системе).

Опциональные поля: Email, Телефон, Подразделение. Если не указать Пароль, система сгенерирует его автоматически и отправит на email пользователя (при наличии).

3. Назначение ролей и прав доступа

Правильно настроенные права — залог безопасности и эффективной работы в 1С:Документооборот. Система предлагает гибкую модель разграничения доступа, где права назначаются через роли, профили доступа и настройки видимости документов.

Основные встроенные роли:

• 👤 Администратор системы — полный доступ ко всем настройкам и данным.
• 👥 Администратор пользователей — управление учетками, но без доступа к финансовым документам.
• 📄 Сотрудник — создание и обработка документов в рамках своего отдела.
• 👔 Руководитель — согласование документов, доступ к отчетам по подразделению.
• 🔒 Внешний пользователь — ограниченный доступ для контрагентов (например, для подписания договоров).

Для назначения ролей:

1. Откройте карточку пользователя в разделе Администрирование → Пользователи.
2. Перейдите на вкладку Права доступа.
3. Добавьте нужные роли из списка. Для руководителей укажите Подразделение, за которое они отвечают.
4. Сохраните изменения и проверьте права с помощью кнопки Проверить права.

1. Пользователь видит только те документы, которые относятся к его отделу

2. Права на создание/редактирование соответствуют должности

3. Отсутствует доступ к конфиденциальным разделам (например,"Зарплата")

4. Уведомления о новых документах приходят на правильный email

-->

В 1С:Документооборот 8.3.22+ появилась возможность назначать права на уровне отдельных полей документа (например, скрывать сумму договора для рядовых сотрудников). Эта функция доступна только в редакции КОРП и требует дополнительной настройки в конфигураторе.

4. Настройка профиля пользователя: личные данные и уведомления

После создания учетной записи необходимо заполнить профиль пользователя. Это влияет на:

• 📧 Маршрутизацию уведомлений (на какой email приходят задачи по документам).
• 📁 Доступ к папкам (личные, общие, архивные).
• 📱 Интеграцию с мобильным приложением (если используется).

Как редактировать профиль:

1. Перейдите в карточку пользователя и откройте вкладку Профиль.
2. Заполните:
   • Электронная почта (обязательно для уведомлений),
   • Телефон (опционально, для SMS-оповещений),
   • Подразделение (влияет на видимость документов),
   • Должность (используется в шаблонах писем).

Настройте Личные папки — укажите, какие документы пользователь увидит по умолчанию.

Активируйте Двухфакторную аутентификацию (если требуется повышенная безопасность).

⚠️ Внимание: Если email пользователя указан неверно, уведомления о новых задачах (например, на согласование документа) не будут доходить. Это приведет к задержкам в бизнес-процессах. Всегда проверяйте корректность адреса после сохранения.

Для настройки уведомлений:

1. Перейдите в Администрирование → Настройки системы → Уведомления.
2. Выберите шаблоны для разных событий (например, Новый документ на согласование).
3. Укажите, какие уведомления должны приходить на email, а какие — отображаться в системе.

5. Проверка работоспособности и устранение ошибок

После создания пользователя необходимо убедиться, что он может войти в систему и работать с документами. Рассмотрим типичные проблемы и способы их решения:

Проблема	Возможная причина	Решение
Не удается войти в систему	Неверный логин/пароль или заблокированная учетка	Проверьте статус пользователя в Администрирование → Пользователи. Сбросьте пароль, если используется внутренняя аутентификация.
Нет доступа к документам	Не назначены права на папку или роль	Проверьте настройки видимости в профиле пользователя и права роли.
Не приходят уведомления	Некорректный email или ошибки в настройках SMTP	Проверьте адрес почты в профиле и настройки почтового сервера в Администрирование → Настройки системы.
Медленная работа системы	Большое количество документов в личной папке	Оптимизируйте папки пользователя или настройте архивацию старых документов.

Для диагностики проблем используйте:

• 🔍 Журнал регистрации (Администрирование → Журналы → Журнал регистрации) — здесь фиксируются все действия пользователей и ошибки.
• 🔍 Тест подключения (Администрирование → Настройки синхронизации с AD → Проверить соединение) — для проверки интеграции с Active Directory.
• 🔍 Отчет"Активность пользователей" — показывает, какие документы просматривал пользователь.

6. Интеграция с другими системами 1С и внешними сервисами

1С:Документооборот редко используется изолированно — обычно он интегрирован с другими продуктами 1С (1С:Бухгалтерия, 1С:Зарплата) или внешними сервисами (например, Диадок, Контур.Диадок для электронного документооборота). При добавлении пользователя важно учитывать эти интеграции.

Распространенные сценарии:

• 🔄 Синхронизация с 1С:Зарплата и Управление Персоналом: пользователи и подразделения подтягиваются автоматически. В этом случае создавать учетки вручную не нужно — они появятся после первой синхронизации.
• 📤 Обмен с контрагентами через ЭДО: внешним пользователям назначается роль Внешний пользователь с правом только на просмотр и подписание своих документов.
• 🌐 Работа с мобильным приложением: пользователь должен иметь роль, разрешающую доступ через API (настраивается в Администрирование → Настройки мобильного доступа).

Для настройки интеграции с 1С:Бухгалтерия:

1. Откройте Администрирование → Интеграция с другими системами.
2. Выберите 1С:Бухгалтерия и настройте параметры обмена:
• Периодичность синхронизации (рекомендуется не чаще 1 раза в час),
• Список синхронизируемых справочников (например, Контрагенты, Договоры),
• Правила преобразования документов (какие типы документов передаются в обе стороны).
3. Запустите тестовый обмен и проверьте, что пользователи отображаются корректно.

⚠️ Внимание: При интеграции с 1С:Зарплата и Управление Персоналом учетные записи сотрудников создаются автоматически на основании данных из справочника Физические лица. Если пользователь отсутствует в 1С:Документооборот, проверьте, добавлен ли он в Зарплату и запущена ли синхронизация.

7. Автоматизация создания пользователей: скрипты и правила

В крупных компаниях добавление пользователей вручную занимает слишком много времени. 1С:Документооборот поддерживает автоматизацию этого процесса через:

• 🤖 Регламентные задания — например, ежедневная синхронизация с AD.
• 📜 Скрипты на встроенном языке — для массового создания учеток по заданным правилам.
• 🔄 Обмен данными — автоматические создание пользователей при добавлении их в 1С:Зарплата.

Пример скрипта для массового создания пользователей из файла .csv:

// Подключаем обработку загрузки пользователей
ПодключитьОбработку("ЗагрузкаПользователейИзФайла.epf");

// Указываем путь к файлу
ПутьКФайлу ="C:\Temp\users.csv";

// Загружаем данные
ТаблицаПользователей = ПолучитьДанныеИзCSV(ПутьКФайлу);

// Создаем пользователей
Для Каждого Строка Из ТаблицаПользователей Цикл
НовыйПользователь = Справочники.Пользователи.СоздатьЭлемент;
НовыйПользователь.Имя = Строка.ФИО;
НовыйПользователь.Логин = Строка.Логин;
НовыйПользователь.Роль = Справочники.Роли.НайтиПоНаименованию(Строка.Роль);
НовыйПользователь.Записать;
КонецЦикла;

Для настройки регламентного задания на синхронизацию с AD:

1. Перейдите в Администрирование → Регламентные задания.
2. Создайте новое задание с типом Синхронизация с Active Directory.
3. Укажите расписание (например, ежедневно в 2:00).
4. Сохраните и запустите задание вручную для проверки.
💡

Если в вашей компании часто меняются сотрудники, настройте автоматическое отключение учетных записей при увольнении. Для этого в 1С:Зарплата создайте обработку, которая при изменении статуса сотрудника на"Уволен" отправляет запрос в 1С:Документооборот на блокировку его учетки.

8. Безопасность и аудит пользовательских учетных записей

Добавление пользователей — это только первый шаг. Для поддержания безопасности системы необходимо:

• 🔐 Регулярно права доступа (не реже 1 раза в квартал).
• 🔄 Блокировать неиспользуемые учетки (например, после увольнения сотрудника).
• 📊 Вести журнал изменений (кто и когда редактировал права пользователей).
• 🔑 Настраивать политики паролей (сложность, срок действия).

Для аудита пользователей:

1. Сформируйте отчет Активность пользователей в разделе Отчеты.
2. Проверьте, какие учетные записи не использовались более 30 дней (возможно, их нужно заблокировать).
3. Экспортируйте список пользователей с правами в .xlsx для анализа:

ВыгрузитьДанныеПользователей(Истина,"C:\Temp\Пользователи_с_правами.xlsx");

Настройки политики паролей:

1. Перейдите в Администрирование → Настройки безопасности → Политика паролей.
2. Установите:
   • Минимальную длину пароля (рекомендуется не менее 8 символов),
   • Требования к сложности (цифры, специальные символы),
   • Срок действия пароля (например, 90 дней).
• Включите опцию Блокировка после N неудачных попыток (обычно 5-10).
💡

Отключайте учетные записи увольняющихся сотрудников в день их увольнения, а не через неделю-две. Это минимизирует риски несанкционированного доступа к конфиденциальным документам.

FAQ: Частые вопросы по добавлению пользователей в 1С:Документооборот

🔹 Можно ли создать пользователя без email?

Технически да, но это не рекомендуется. Без email пользователь не будет получать уведомления о новых задачах (например, на согласование документов). В результате бизнес-процессы могут затормаживаться. Если email отсутствует, назначьте временный адрес (например, имя.фамилия@ваша-компания.ru) или настройте уведомления через внутреннюю почту 1С.

🔹 Как массово изменить права для группы пользователей?

Используйте обработку Групповое изменение прав (доступна в разделе Администрирование → Пользователи → Действия). Выберите пользователей через фильтр (например, по подразделению), укажите новую роль или профиль доступа и примените изменения. Альтернативно можно экспортировать список пользователей в .xlsx, отредактировать права и загрузить обратно.

🔹 Почему пользователь видит документы чужих отделов?
Это происходит из-за некорректных настроек профиля доступа или роли. Проверьте:
1. В карточке пользователя на вкладке Профиль указано правильное подразделение.
2. Роль пользователя не имеет прав на просмотр всех документов (например, роль Администратор или Руководитель высшего уровня).
3. В настройках типа документа не установлен флаг Виден всем.

Если проблема сохраняется, проверьте настройки Правил видимости документов в разделе Администрирование → Настройки системы.

🔹 Как восстановить доступ, если пользователь забыл пароль?

Если используется внутренняя аутентификация:

1. Перейдите в Администрирование → Пользователи.
2. Найдите пользователя и нажмите Сбросить пароль.
3. Система сгенерирует новый пароль и отправит его на email пользователя (если email указан).

Если используется Active Directory, сброс пароля выполняется в AD, а не в 1С. После сброса синхронизация произойдет автоматически (при правильных настройках).

🔹 Можно ли ограничить доступ к документообороту по IP-адресу?

Да, но это настраивается не в 1С, а на уровне:

• 🌐 Веб-сервера (если используется веб-доступ),
• 🖥️ Файрвола (для ограничения доступа к серверу 1С),
• 🔒 VPN (если доступ разрешен только из корпоративной сети).

В самой 1С:Документооборот нет встроенных инструментов для ограничения по IP. Однако вы можете использовать дополнительные отраслевые решения (например, 1С:Коннект) для организации безопасного удаленного доступа.