Типовые объекты разграничения прав
- Роли. Готовые шаблоны («Бухгалтер», «Кассир», «Директор», «Товаровед»).
- Пользователи. Конкретные учётные записи домена Windows или встроенные пользователи 1С.
- Разрешения. Точечные права на просмотр, редактирование, проведение, удаление.
- Записи/документы. Можно ограничить доступ «по подразделениям», «по филиалам», «по датам».
Где находится настройка прав
Конфигуратор (режим «Конфигурация → Пользователи и права»)
- Откройте конфигуратор.
- Администрирование → Пользователи и права → Пользователи.
- Добавьте нового пользователя или выберите существующего.
- Вкладка «Роли» — отметьте нужные роли.
- Вкладка «Права доступа» — установите флаги «Чтение», «Запись», «Проведение» для объектов метаданных (справочники, документы, отчёты).
Тонкий клиент (режим «Администрирование» в 1С:Предприятие)
В облачных версиях 1С, в т.ч. 1С:Касса, управление доступом осуществляется через 1С-Коннект или веб-интерфейс «Настройки → Пользователи → Роли».
Пошаговый пример: ограничить кассира только кассовыми документами
- Создайте роль «Кассир» в конфигураторе.
- На закладке «Права доступа»:
- Установите «Разрешить» для справочника «Кассы» и документов «Приходный кассовый ордер», «Расходный кассовый ордер».
- Установите «Запретить» для справочников «Сотрудники», «Номенклатура (закупочные цены)».
- Сохраните роль и назначьте её конкретному пользователю.
Теперь при входе в 1С кассир видит только требуемые документы и не имеет доступа к закупочным ценам.
Специфика маркированных и весовых товаров
С 2024 года в 1С:Касса реализована поддержка маркированных товаров (табак, обувь, фототехника) и весовых товаров. Чтобы кассир не редактировал «код маркировки» после продажи, следует:
- Запретить право «Изменение» для регистра сведений «Информация о маркировке».
- Оставить разрешение «Чтение», чтобы можно было считать КМ/КМТ.
Ограничения в облачных версиях 1С
Если вы используете 1С:Предприятие в облаке (Фреш, Облако 1С), то:
- Заходите в 1С-Коннект → Администрирование → Пользователи и права.
- Применяйте готовые роли или создайте собственную.
- Для управления через групповые политики Windows используйте установщик 1С-Коннект.msi и GPO-шаблоны, которые фирма 1С публикует в Портале 1С:ИТС.
Распространённые ошибки
- «Дал права на справочник, но документы недоступны». Необходимо выдать права ещё и на документы, которые с этим справочником работают.
- «Пользователь видит всё, хотя роль запрещает». Проверьте, не входит ли он в группу «Администраторы», где стоят «полные права».
- Забыли про отчёты. Для бухгалтера часто забывают выдать доступ к регламентированным отчётам (НДС, страховые взносы).
Грамотное ограничение прав в 1С — это не только безопасность, но и комфорт пользователей. Используйте роли, точечные разрешения и разделение по подразделениям. Тогда «только 1С» будет работать строго в тех границах, которые вы зададите, а обновления из Портала 1С:ИТС будут устанавливаться безопасно и без потери настроенных ограничений.
Спасибо за внимание!
Последняя актуализация: 04 июля 2026 г.