Управление доступом к информационной базе является фундаментальной задачей для любого системного администратора или ответственного пользователя платформы 1С:Предприятие. Вопрос о том, где посмотреть пользователей 1С, возникает не только при первичной настройке системы, но и в процессе ежедневной эксплуатации, аудита безопасности или при инцидентах с данными. Платформа предоставляет несколько уровней просмотра учетных записей, каждый из которых предназначен для решения специфических задач: от простого просмотра списка до детального анализа активных сеансов.
Необходимо четко разграничивать понятия"пользователь информационной базы" и"пользователь операционной системы", а также понимать разницу между правами на вход в систему и ролевой моделью внутри конфигурации. Ошибочное представление о том, что список пользователей един и находится в одном месте, часто приводит к путанице. В зависимости от режима запуска (Конфигуратор или Предприятие) и типа базы (файловая или клиент-серверная), источники информации о пользователях могут существенно отличаться.
В данной статье мы подробно разберем все возможные точки входа для получения информации о пользователях. Вы узнаете, как найти статический список зарегистрированных лиц, как отследить текущую активность в реальном времени и какие инструменты использовать для анализа истории подключений. Понимание этих механизмов позволит вам эффективно управлять безопасностью данных и оперативно реагировать на несанкционированные попытки доступа.
Просмотр списка пользователей в режиме Конфигуратора
Самым полным и достоверным источником информации о зарегистрированных пользователях является режим Конфигуратора. Именно здесь хранится эталонный список учетных записей, привязанных к конкретной информационной базе. Чтобы получить доступ к этим данным, необходимо запустить ярлык программы с ключом /Config или выбрать соответствующий пункт в окне запуска.
После открытия базы в меню верхнего уровня выберите пункт Администрирование, а затем перейдите в раздел Пользователи. Перед вами откроется окно со списком всех учетных записей, имеющих право на вход. Здесь отображаются не только имена, но и полные имена пользователей, а также их принадлежность к основным профилям групп доступа. Важно отметить, что в этом списке могут присутствовать как реальные сотрудники, так и технические учетные записи для служебных процессов.
Двойной клик по любому пользователю открывает карточку его свойств. В этом окне можно увидеть детальную информацию: установленный пароль (в зашифрованном виде, разумеется), флаги аутентификации и, что критически важно, список назначенных ролей. Роли определяют функциональные возможности пользователя внутри системы. Администратор может просмотреть, какие именно права доступа делегированы конкретному лицу, не заходя в сложные настройки прав.
⚠️ Внимание: Изменение списка пользователей или их прав в режиме Конфигуратора требует монопольного доступа к базе. Если в системе работают другие пользователи в обычном режиме, вам будет предложено завершить их сеансы или отложить изменения до освобождения базы.
Для файловых баз данных этот метод является основным способом управления доступом. В клиент-серверном варианте (SQL) список в конфигураторе синхронизируется с таблицами системного реестра кластера серверов, однако первичное управление всё равно удобнее осуществлять через этот интерфейс. Здесь же можно выполнить массовые операции, такие как блокировка устаревших учетных записей или сброс паролей.
Анализ активных сеансов в режиме Предприятия
Если ваша задача — не просто увидеть список зарегистрированных лиц, а понять, кто именно сейчас работает в системе, то режим Конфигуратора не подойдет. Для этих целей необходимо использовать интерфейс режима Предприятия. В современных типовых конфигурациях, таких как 1С:Бухгалтерия или 1С:Управление торговлей, эта информация вынесена в удобные подсистемы администрирования.
Обычно путь к данным выглядит следующим образом: меню Администрирование → Настройки пользователей и прав → Активные пользователи (или Сеансы). Отчет покажет список всех текущих подключений с детализацией по времени начала сеанса, компьютеру, с которого выполнен вход, и используемому приложению. Это незаменимый инструмент для выявления"зависших" сеансов или несанкционированного доступа в нерабочее время.
В окне активных сеансов отображается информация о том, в каком режиме работает пользователь (тонкий клиент, веб-клиент, толстый клиент) и какую базу данных он использует. Администратор имеет возможность принудительно завершить сеанс любого пользователя прямо из этого списка. Однако делать это следует с осторожностью, так как прерывание сеанса в момент записи данных может привести к повреждению документов или необходимости проведения перепроведения.
Если вы видите сеанс с типом"Фоновое задание", не спешите его завершать. Это могут быть регламентные операции, такие как расчет зарплаты или выгрузка данных, прерывание которых нарушит логику работы системы.
Стоит учитывать, что список активных пользователей динамичен. Пользователь может выйти из системы, и его запись исчезнет из отчета мгновенно. Для проведения аудита целесообразно делать снимки экрана или выгружать отчет в файл Excel в определенное время, например, сразу после окончания рабочего дня, чтобы проанализировать задержки сотрудников на рабочих местах.
Использование отчета"История входов в систему"
Для ретроспективного анализа действий персонала стандартного списка активных сеансов недостаточно. Вам потребуется журнал регистрации или специализированный отчет История входов в систему. Этот инструмент позволяет посмотреть, кто, когда и с какого IP-адреса заходил в базу за любой выбранный период времени. Это ключевой элемент системы безопасности и внутреннего контроля.
Отчет формируется на основе данных журнала регистрации событий. Чтобы его получить, перейдите в раздел Администрирование → Журнал регистрации или используйте обработку История входов, если она предусмотрена вашей конфигурацией. В настройках отчета можно отфильтровать события по типу"Начало сеанса" и"Завершение сеанса", а также выбрать конкретного пользователя или группу.
Анализ истории входов помогает выявить аномалии в поведении пользователей. Например, если учетная запись бухгалтера была активна в 3 часа ночи с незнакомого компьютера, это прямой сигнал к проверке безопасности. Система фиксирует не только успешные входы, но и попытки входа с неверным паролем, что позволяет отслеживать попытки подбора учетных данных.
Если журнал очищается автоматически каждые 30 дней, то посмотреть данные за прошлый год не получится без предварительной настройки архивирования или выгрузки данных во внешние хранилища. Регулярный мониторинг этих логов должен стать частью регламента работы системного администратора.
⚠️ Внимание: Журнал регистрации может значительно увеличивать размер базы данных и замедлять работу системы при слишком детальном логировании. Настраивайте уровень детализации событий в соответствии с реальными потребностями безопасности, избегая избыточности.
Как включить подробное логирование?
Для включения детального журнала зайдите в режим Конфигуратора, выберите меню Администрирование -> Параметры. В разделе Журнал регистрации установите флаги для событий входа, выхода и изменений прав. Сохраните конфигурацию базы данных.
Просмотр пользователей через консоль администрирования серверов
В случае использования клиент-серверного варианта работы 1С:Предприятие (на базе MS SQL, PostgreSQL или Oracle), список пользователей также доступен через Консоль администрирования серверов 1С. Это внешний инструмент, который устанавливается отдельно от основной платформы и позволяет управлять кластером серверов централизованно.
Запустив консоль, разверните дерево кластера, найдите нужный информационный сервер и перейдите к конкретной информационной базе. В свойствах базы или в отдельной вкладке"Пользователи" отобразится список учетных записей, актуальный для данного момента времени. Преимущество этого метода в том, что он работает независимо от того, открыта ли база в режиме 1С другими пользователями.
Здесь можно увидеть не только имена, но и технические идентификаторы сеансов, что критически важно при отладке проблем с блокировками на уровне СУБД. Администратор может увидеть, какой именно процесс на стороне сервера 1С соответствует конкретному пользователю, и при необходимости завершить его на уровне кластера, что иногда эффективнее, чем завершение изнутри приложения.
Консоль также позволяет управлять списком пользователей централизованно для всех баз на сервере. Вы можете добавлять новых пользователей, удалять старых или менять их полномочия, не заходя внутрь каждой базы данных отдельно. Это существенно экономит время при масштабировании инфраструктуры и добавлении новых сотрудников в большие холдинги.
Консоль администрирования серверов 1С предоставляет наиболее полный технический контроль над сеансами и пользователями в многопользовательской среде, позволяя управлять доступом на уровне кластера.
Таблица сравнения методов просмотра пользователей
Для удобства выбора инструмента мы свели основные характеристики методов просмотра в единую таблицу. Это поможет вам быстро сориентироваться, какой способ использовать в конкретной ситуации: нужно ли вам просто проверить права, увидеть кто сейчас, или провести глубокий аудит.
| Метод просмотра | Режим запуска | Тип информации | Возможность блокировки |
|---|---|---|---|
| Список пользователей | Конфигуратор | Статический список, роли, права | Да (удаление/блокировка) |
| Активные сеансы | Предприятие | Текущая активность, IP, время | Да (завершение сеанса) |
| Журнал регистрации | Предприятие | История входов и выходов | Нет (только просмотр) |
| Консоль серверов | Внешняя утилита | Технические данные кластера | Да (принудительный разрыв) |
Как видно из таблицы, ни один метод не является универсальным. Для комплексного контроля необходимо комбинировать эти инструменты. Например, сначала через консоль серверов убедиться в отсутствии технических блокировок, затем в конфигураторе проверить права доступа, а в конце дня проанализировать журнал регистрации на предмет аномалий.
Права доступа и ролевая модель
Просто знать, где посмотреть пользователей 1С, недостаточно для эффективного управления. Критически важно понимать, как интерпретировать найденную информацию, особенно в части прав доступа. В современных конфигурациях используется гибкая ролевая модель, где права не назначаются пользователю напрямую, а группируются в роли.
При просмотре карточки пользователя вы увидите перечень ролей, таких как"Полные права","Просмотр документов","Ведение учета" и т.д. Наличие роли"Полные права" у рядового сотрудника является нарушением принципов информационной безопасности. Администратор должен регулярно проводить ревизию назначений, убирая избыточные привилегии.
- 🔍 Проверяйте наличие дублирующих ролей, которые могут создавать конфликты прав.
- 🔒 Убедитесь, что роль"Администратор системы" назначена только ограниченному кругу лиц.
- 📉 Анализируйте роли с правом на удаление объектов, так как это наиболее опасная операция.
- 👥 Группируйте пользователей по отделам для массового назначения профилей групп доступа.
Использование профилей групп доступа упрощает администрирование. Вместо того чтобы назначать десятки ролей каждому новому сотруднику вручную, вы создаете профиль"Менеджер по продажам" один раз, а затем просто добавляете в него новых пользователей. Это снижает риск ошибок и обеспечивает единообразие прав доступа в рамках отдела.
⚠️ Внимание: Интерфейсы и названия пунктов меню могут отличаться в зависимости от версии платформы 1С и конкретной конфигурации (Бухгалтерия, ЗУП, УТ). Всегда сверяйтесь с официальной документацией к вашей версии продукта, так как разработчики регулярно обновляют функционал администрирования.
☑️ Аудит прав пользователей
Часто задаваемые вопросы
Как посмотреть пользователей в облачной версии 1С (1С:Линк)?
В облачных сервисах доступ к списку пользователей осуществляется через личный кабинет на портале поставщика услуги (например, 1С:Линк). Там вы не имеете доступа к Конфигуратору в классическом виде. Управление пользователями производится через веб-интерфейс в разделе"Доступ" или"Пользователи", где можно приглашать новых сотрудников по email и назначать им права через веб-клиент.
Можно ли узнать пароль пользователя, посмотрев его в списке?
Нет, это невозможно. Пароли в системе 1С хранятся в хешированном (зашифрованном) виде. В карточке пользователя вы увидите лишь набор символов, который нельзя расшифровать обратно. Если пароль утерян, администратор может только задать новый, но не узнать старый.
Почему в списке активных пользователей вижу себя несколько раз?
Это нормальная ситуация, если вы открыли базу 1С в нескольких окнах браузера, запустили несколько экземпляров тонкого клиента или у вас открыты разные базы данных одновременно. Каждый запущенный процесс или вкладка считается отдельным сеансом подключения.
Как найти удаленных пользователей, которые уже не работают в компании?
Удаленные пользователи исчезают из списка в Конфигураторе. Чтобы найти информацию о них, необходимо использовать отчет"История входов в систему" или анализировать журнал регистрации за прошедшие периоды. Там сохранятся записи о последних действиях учетной записи перед ее удалением.