Администрирование 1С: управление учетными записями, профилями и сеансами
Администрирование 1С в современных конфигурациях платформы 8.3 включает создание учетных записей, назначение прав через профили и группы доступа, а также управление активными сеансами. Все операции выполняются из раздела «Администрирование» без необходимости работы в Конфигураторе.
Оглавление
Добавление пользователей
Для создания новой учетной записи необходимо войти в систему под пользователем с полными правами, например, под «Администратором».
Порядок действий:
- Перейдите в раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи».
- Нажмите кнопку «Создать» (или «Добавить»).
- Заполните основные данные: ФИО и логин.
- При необходимости настройте способ аутентификации (пароль, OpenID и другие варианты).
В облачном сервисе «1С:Фреш» добавление выполняется аналогично через соответствующий интерфейс управления пользователями.
Настройка прав доступа
В современных конфигурациях на платформе 8.3 права назначаются не напрямую ролями, а через Группы доступа и Профили групп доступа.
Профили групп доступа
Это шаблоны настроек прав, которые определяют набор ролей и видов доступа. Они создаются и редактируются в разделе «Настройки пользователей и прав» → «Профили групп доступа».
Типовые конфигурации содержат предустановленные профили (например, «Бухгалтер», «Менеджер по продажам»), что упрощает первичную настройку без использования Конфигуратора.
Группы доступа
Для назначения прав конкретному сотруднику его нужно включить в соответствующую группу доступа, которая использует нужный профиль. При необходимости тонкой настройки ограничений на уровне записей используются специальные флаги и виды доступа внутри профилей.
Блокировка пользователей
Блокировка может применяться как для принудительного завершения работы конкретных сотрудников, так и для полного запрета входа в базу, например, при регламентных работах.
Централизованная блокировка
Перейдите в раздел «Администрирование» → «Обслуживание» → «Блокировка работы пользователей». В открывшемся окне можно установить запрет на новые подключения и завершить текущие активные сеансы по кнопке «Активные соединения».
Блокировка конкретного сеанса
Существует возможность блокировки конкретного сеанса через консоль администрирования кластера или специализированные обработки, что позволяет «выгнать» зависшего пользователя без остановки всей базы. Этот механизм полезен для решения проблем с доступом и обеспечения безопасности в компаниях с большим количеством сотрудников.
Частые ошибки
- Назначение прав напрямую ролями — в современных конфигурациях 8.3 права следует назначать через группы доступа и профили, а не напрямую ролями.
- Попытка настройки без прав администратора — для создания пользователей и изменения прав необходимо войти в систему под учетной записью с полными правами.
- Остановка всей базы для завершения сеанса — зависшего пользователя можно принудительно отключить через консоль кластера или специализированные обработки без блокировки остальных сотрудников.
FAQ
Можно ли настроить права без использования Конфигуратора?
Да, типовые конфигурации содержат предустановленные профили групп доступа (например, «Бухгалтер», «Менеджер по продажам»), что позволяет выполнять первичную настройку прав без работы в Конфигураторе.
Как добавить пользователя в облачном сервисе «1С:Фреш»?
В облачном сервисе «1С:Фреш» добавление пользователей выполняется аналогично через соответствующий интерфейс управления пользователями, как и в локальных конфигурациях.
Как завершить работу зависшего пользователя?
Для завершения работы зависшего пользователя можно использовать блокировку конкретного сеанса через консоль администрирования кластера или специализированные обработки, что позволяет отключить его без остановки всей базы.
Можно ли запретить всем вход в базу одновременно?
Да, через раздел «Администрирование» → «Обслуживание» → «Блокировка работы пользователей» можно установить запрет на новые подключения и завершить текущие активные сеансы, что полезно при проведении регламентных работ.