In diesem Artikel werde ich untersuchen, wie man mit Benutzern arbeitet in:

• einen neuen Benutzer erstellen;
• Rechte konfigurieren – Profile, Rollen und Zugriffsgruppen;
• So konfigurieren Sie Rechteeinschränkungen auf Datensatzebene () in 1C 8.3 – zum Beispiel nach Organisation.

Die Anleitung eignet sich nicht nur für das Buchhaltungsprogramm, sondern auch für viele andere, die auf Basis von BSP 2.x aufgebaut sind: 1C Trade Management 11, Salary and Personnel Management 3.0, Small Firm Management und andere.

Wenn Sie daran interessiert sind, Rechte aus der Sicht eines Programmierers einzurichten, lesen Sie.

In der 1C-Programmoberfläche erfolgt die Benutzerverwaltung im Bereich „Administration“ im Punkt „Benutzer und Rechte einrichten“:

Um einen neuen Benutzer in 1C Accounting 3.0 anzulegen und ihm bestimmte Zugriffsrechte zuzuweisen, gibt es im Menü „Administration“ den Punkt „Benutzer- und Rechteeinstellungen“. Lass uns da hin gehen:

Die Liste der Benutzer wird im Abschnitt „Benutzer“ verwaltet. Hier können Sie einen neuen Benutzer (oder eine Benutzergruppe) erstellen oder einen bestehenden bearbeiten. Nur ein Benutzer mit Administratorrechten kann die Benutzerliste verwalten.

Erstellen wir eine Benutzergruppe mit dem Namen „Buchhaltung“, in der es zwei Benutzer geben wird: „Buchhalter 1“ und „Buchhalter 2“.

Um eine Gruppe zu erstellen, klicken Sie auf die in der Abbildung oben hervorgehobene Schaltfläche und geben Sie einen Namen ein. Wenn in der Informationsdatenbank weitere Benutzer vorhanden sind, die für die Rolle des Buchhalters geeignet sind, können Sie diese sofort zur Gruppe hinzufügen. In unserem Beispiel gibt es keine, also klicken wir auf „Aufzeichnen und schließen“.

Jetzt erstellen wir Benutzer. Platzieren Sie den Cursor auf unserer Gruppe und klicken Sie auf die Schaltfläche „Erstellen“:

Im vollständigen Namen geben wir „Buchhalter 1“ ein und der Anmeldename wird auf „Buchhalter1“ gesetzt (dieser wird beim Betreten des Programms angezeigt). Das Passwort lautet „1“.

Stellen Sie sicher, dass die Kontrollkästchen „Anmeldung am Programm erlaubt“ und „In der Auswahlliste anzeigen“ aktiviert sind, da sich der Benutzer sonst bei der Autorisierung nicht selbst sieht.

Holen Sie sich 267 Video-Lektionen zu 1C kostenlos:

Belassen Sie den „Startmodus“ auf „Auto“.

Zugriffsrechte einrichten – Rollen, Profile

Jetzt müssen Sie „Zugriffsrechte“ für diesen Benutzer festlegen. Aber Sie müssen es zuerst aufschreiben, sonst erscheint ein Warnfenster, wie im Bild oben gezeigt. Klicken Sie auf „Aufzeichnen“ und dann auf „Zugriffsrechte“:

Wählen Sie das Profil Buchhalter aus. Dieses Profil ist Standard und mit den Grundrechten konfiguriert, die ein Buchhalter benötigt. Klicken Sie auf „Aufzeichnen“ und schließen Sie das Fenster.

Klicken Sie im Fenster „Benutzer (Erstellung)“ auf „Speichern und schließen“. Wir schaffen auch einen zweiten Buchhalter. Wir stellen sicher, dass Benutzer aktiviert sind und arbeiten können:

Es ist zu beachten, dass derselbe Benutzer mehreren Gruppen angehören kann.

Wir haben die Zugriffsrechte für Buchhalter aus denen ausgewählt, die standardmäßig im Programm enthalten sind. Es gibt jedoch Situationen, in denen es notwendig ist, ein Recht hinzuzufügen oder zu entfernen. Hierzu besteht die Möglichkeit, ein eigenes Profil mit einer Reihe notwendiger Zugriffsrechte zu erstellen.

Gehen wir zum Abschnitt „Zugriff auf Gruppenprofile“.

Nehmen wir an, wir müssen unseren Buchhaltern erlauben, den Journaleintrag einzusehen.

Das Erstellen eines Profils von Grund auf ist ziemlich arbeitsintensiv. Kopieren wir also das Profil „Buchhalter“:

Und lassen Sie uns die notwendigen Änderungen daran vornehmen – fügen Sie die Rolle „ “ hinzu:

Geben wir dem neuen Profil einen anderen Namen. Zum Beispiel „Buchhalter mit Ergänzungen“. Und aktivieren Sie das Kontrollkästchen „Registrierungsprotokoll anzeigen“.

Jetzt müssen wir das Profil der zuvor erstellten Benutzer ändern.

Einschränkung der Rechte auf Aufnahmeebene in 1C 8.3 (RLS)

Lassen Sie uns herausfinden, was es bedeutet, Rechte auf Datensatzebene oder, wie es in 1C genannt wird, RLS (Record Level Security) einzuschränken. Um diese Möglichkeit zu erhalten, müssen Sie das entsprechende Kästchen ankreuzen:

Das Programm verlangt eine Bestätigung der Aktion und weist Sie darauf hin, dass solche Einstellungen das System stark verlangsamen können. Oftmals muss verhindert werden, dass einige Benutzer Dokumente von bestimmten Organisationen sehen. Genau für solche Fälle gibt es eine Zugriffseinstellung auf Datensatzebene.

Wir gehen erneut zum Abschnitt Profilverwaltung, doppelklicken auf das Profil „Buchhalter mit Ergänzungen“ und gehen zur Registerkarte „Zugriffsbeschränkungen“:

Unter „Zugriffstyp“ wählen Sie „Organisationen“, unter „Zugriffswerte“ wählen Sie „Alle erlaubt, Ausnahmen werden in Zugriffsgruppen zugeordnet“. Klicken Sie auf „Speichern und schließen“.

Nun kehren wir zum Bereich „Benutzer“ zurück und wählen beispielsweise den Benutzer „Buchhalter 1“ aus. Klicken Sie auf die Schaltfläche „Zugriffsrechte“:

Wählen Sie über die Schaltfläche „Hinzufügen“ die Organisation aus, deren Daten „Buchhalter 1“ sehen soll.

Beachten Sie! Die Verwendung eines Mechanismus zur Rechtetrennung auf Datensatzebene kann sich auf die Leistung des Programms als Ganzes auswirken. Hinweis für den Programmierer: Der Kern von RLS besteht darin, dass das 1C-System jeder Anfrage eine zusätzliche Bedingung hinzufügt und Informationen darüber anfordert, ob der Benutzer diese Informationen lesen darf.

Andere Einstellungen

Die Abschnitte „Einstellungen kopieren“ und „Einstellungen löschen“ werfen keine Fragen auf, ihre Namen sprechen für sich. Dies sind Einstellungen für das Erscheinungsbild des Programms und der Berichte. Wenn Sie beispielsweise ein ansprechendes Erscheinungsbild für das Verzeichnis „Nomenklatur“ eingerichtet haben, kann dieses auf andere Benutzer übertragen werden.

Wenn Sie einen neuen Mitarbeiter haben oder eine neue saubere 1C 8.2-Konfigurationsdatenbank installiert haben, müssen Sie einen neuen Benutzer erstellen.

Wenn die Datenbank sauber ist, ist das Anlegen mindestens eines Benutzers mit vollen Rechten Voraussetzung für den korrekten Betrieb des Programms.

Wenn kein einziger Benutzer in der Datenbank vorhanden ist und Mitarbeiter unbefugt arbeiten, kommt es häufig zu Fehlern im Programm. Fügen wir einen neuen Benutzer zur Demo-Konfigurationsdatenbank für 1C Enterprise Accounting 2.0 hinzu.

Starten Sie 1C und wählen Sie den Startmodus des Konfigurators:

Wenn Ihre Datenbank nicht leer ist, müssen Sie sich zum Hinzufügen neuer Benutzer als Benutzer mit vollen Rechten beim Konfigurator anmelden. Wählen Sie aus und klicken Sie auf „OK“. Ist die Datenbank leer, gelangen Sie direkt zum Konfigurator.

Wählen Sie „Benutzer“ aus dem Verwaltungsmenü.

Eine Liste der Benutzer wird angezeigt. Klicken Sie auf Hinzufügen.

Im erscheinenden Fenster müssen Sie einen Namen für den Benutzer festlegen. Bei Bedarf können Sie dafür ein Passwort festlegen. Ein Passwort kann auch für einen Benutzer festgelegt werden, indem man sich im Enterprise-Modus unter diesem Benutzer bei der Datenbank anmeldet und im Menü „Extras“ auf „Benutzeroptionen“ klickt.

Sie können verhindern, dass der Benutzer das Passwort ändert und es beim Programmstart aus der Auswahlliste entfernen. Das Entfernen aus der Auswahlliste kann erforderlich sein, wenn der Benutzer beispielsweise zum Datenaustausch verwendet wird.

Sie können das Kontrollkästchen 1C: Enterprise Authentication deaktivieren und in die Betriebssystemauthentifizierung einfügen, indem Sie den Windows-Benutzer auswählen, unter dem der Mitarbeiter am Computer arbeitet. In diesem Fall wird der Benutzer automatisch ermittelt, je nachdem, auf welchem ​​Computer und unter welchem ​​Windows-Benutzer sich der Mitarbeiter im Programm anmeldet.

Wenn alles ausgefüllt ist, gehen Sie zur Registerkarte „Sonstiges“.

Hier müssen Sie die verfügbaren Benutzerrollen auswählen. Für eine leere Datenbank ist die Rolle „Volle Rechte“ erforderlich. Diese Rolle umfasst alle anderen aus der Liste, mit Ausnahme der Rolle „Benutzer“. Wenn es darauf vorhanden ist, müssen Sie es auch ankreuzen.

Bei einer aktiven Datenbank müssen Sie entscheiden, welche Rollen Sie dem Benutzer zuweisen möchten. Das Fehlen von Rollen für einen Benutzer ist im Wesentlichen das Fehlen bestimmter Rechte im Programm, d. h. Einschränkung des Zugriffs zur Ausführung bestimmter Vorgänge.

Hier können Sie die Hauptschnittstelle für den Mitarbeiter zuweisen. Die Auswahl der Schnittstelle richtet sich nach den Rollen des Benutzers und den Aufgaben, die er im Unternehmen ausführt. Für einen sauberen Datenbankbenutzer mit vollständigen Rechten müssen Sie die vollständige Schnittstelle installieren.

Die Standardsprache wird vom Betriebssystem festgelegt und muss nicht ausgewählt werden. Wenn alles ausgefüllt ist, klicken Sie auf „OK“.

Wir sehen, dass ein neuer Benutzer in der Benutzerliste aufgetaucht ist. Wir schließen den Konfigurator und können uns im Enterprise-Modus anmelden.

Wenn Sie eine Datenbank in der Cloud anhand einer Vorlage erstellen, müssen Sie standardmäßig einen Benutzer auswählen, um das Programm aufzurufen Administrator, mit leeren Passwörtern.
Es wird nicht empfohlen, dieses Konto für alltägliche Arbeiten zu verwenden.
Um die Zugriffsrechte zu differenzieren und die Sicherheit zu erhöhen, empfiehlt es sich, Benutzerkonten zu erstellen und bestimmte Berechtigungen für die Arbeit mit der Datenbank festzulegen.

Erstellen von Benutzern für 1C 8.2-Datenbanken

Um eine Benutzerliste zu erstellen, öffnen Sie die Datenbank in Konfigurator.

Gehen Sie in das Menü „Administration / Benutzer“. Um die Benutzerliste zu verwalten, müssen Sie über vollständige Rechte in der Datenbank verfügen.


Klicken Sie auf die Schaltfläche „Hinzufügen“.

Füllen Sie im sich öffnenden Fenster die Felder aus:
Name- der Name, der in der Benutzerauswahlliste angezeigt wird.
Vollständiger Name - Der Name, der beim Ausführen von Vorgängen in der Datenbank angezeigt wird.
Flagge Authentifizierung 1C:Enterprise- ermöglicht Ihnen, ein Passwort festzulegen, mit dem sich der Benutzer bei dieser Datenbank anmeldet.
Flagge In Auswahlliste anzeigen- ermöglicht Ihnen, den Benutzer im Startfenster auszublenden oder anzuzeigen. Ist der Benutzer in der Auswahlliste ausgeblendet, können Sie sich mit seinen Daten anmelden, indem Sie direkt seinen Namen und sein Passwort eingeben.


Flagge Betriebssystemauthentifizierung ermöglicht Ihnen, ein Konto bei 42 Clouds mit einem Konto in der 1C-Datenbank zu verknüpfen.
Bei der Installation dieser Option müssen Sie eine Auswahl aus der Liste treffen Ihr Login auf der 42 Clouds-Website(Tipp: Beginnen Sie mit der Eingabe Ihres Benutzernamens, um die Liste zu durchsuchen.)


Auf der Registerkarte „Sonstige“ müssen Sie für Benutzer die Rollen angeben, die sie in der Datenbank ausführen können.
Die Liste der Rollen hängt von den Verantwortlichkeiten des Benutzers ab.
Beachten Sie! Um die Datenbank in der Cloud zu starten, aktivieren Sie die Flags „Thick Client ausführen“ und „Thin Client ausführen“.

Klicken Sie nach dem Festlegen der erforderlichen Einstellungen auf OK. Nun kann der angelegte Benutzer in der Datenbank arbeiten.

Benutzer für 1C 8.3-Datenbanken erstellen

Die Erstellung neuer Benutzer in Konfigurationen wie Trade Management 11.1, Enterprise Accounting (Edition 3.0) erfolgt im Modus der Arbeit mit der Datenbank in den Benutzerverzeichnissen. Angelegte Benutzer werden nach der Erstellung automatisch in den Konfigurator aufgenommen.

Gehen Sie in das Menü „Administration / Benutzer und Rechte einrichten / Benutzer“. Klicken Sie auf die Schaltfläche „Hinzufügen“. Um die Benutzerliste zu verwalten, müssen Sie über vollständige Rechte in der Datenbank verfügen.

Geben Sie einen Namen ein, erteilen Sie die Berechtigung zum Zugriff auf die Datenbank (durch Aktivieren des Kontrollkästchens) und wählen Sie eine Autorisierungsmethode aus (entweder Eingabe eines Benutzernamens und Passworts oder Anmeldung bei 1C unter einem Domänenkonto). Die Felder „Einzelperson“ und „Abteilung“ sind optional und dienen der Analyse.

Um mit der Datenbank arbeiten zu können, müssen Sie dem Benutzer im Abschnitt „Zugriffsrechte“ Rechte hinzufügen. Der Gruppensatz kann im Verzeichnis „Benutzergruppenprofile“ geändert und bearbeitet werden.

Zugriff auf die Datenbank sperren

Um den Zugriff auf die 1C-Benutzerdatenbank zu deaktivieren, deaktivieren Sie einfach das Flag „Zugriff auf die Infobase ist erlaubt“ oder ändern Sie das Passwort.
Beim Einrichten eines Benutzers über den Konfigurator (für 1C 8.2-Datenbanken) reicht es aus, den Benutzer aus der Liste zu entfernen.

Benutzer für 1C 8.3-Datenbanken erstellen (Taxi-Schnittstelle)

Um Zugriffsrechte zu konfigurieren, melden Sie sich im Namen des Administrators im 1C Enterprise-Modus bei der Datenbank an, gehen Sie zum Abschnitt Benutzer- und Rechteeinstellungen / Zugriffsgruppenprofile und klicken Sie auf Gruppe erstellen.

Geben Sie den Namen der Gruppe ein und aktivieren Sie die Kontrollkästchen für die Rollen, die Benutzern in dieser Gruppe zur Verfügung stehen. Eine Beispielgruppe, die Benutzern die Verwendung externer Verarbeitung ermöglichen würde, umfasst die folgenden Rollen:

• Interaktives Öffnen externer Berichte und Bearbeitung
• Verwendung zusätzlicher Berichte und Verarbeitung

Klicken Sie auf Brennen und schließen

Zurück zum Menü Benutzer und wählen Sie einen Mitarbeiter aus der Liste aus, klicken Sie auf Zugangsrechte. Wählen Sie in der Profilliste das zuvor erstellte Profil aus. Klicken Sie auf Aufzeichnen.

Einen neuen Benutzer erstellen- Dies ist eine der häufigsten Aufgaben eines 1C-Administrators, da während der Arbeit des Unternehmens Benutzer, die mit 1C Enterprise arbeiten, hinzugefügt, gelöscht und geändert werden.

Sehen wir uns an, wie Sie in 1C Enterprise 8.1 und 8.2 einen neuen Benutzer erstellen können.

Um einen neuen Benutzer zu erstellen, müssen wir zu gehen Konfigurator 1C Enterprise. Dazu müssen Sie im Startfenster von 1C Enterprise die Informationsbasis auswählen, in der wir uns befinden einen neuen Benutzer erstellen und drücken Sie die Taste Konfigurator.

Vor uns öffnet sich eine Liste der bestehenden Benutzer.

Um einen neuen Benutzer hinzuzufügen, klicken Sie auf die Schaltfläche hinzufügen (Ins), oder wählen Sie einen Menüpunkt aus Aktion – Hinzufügen.

Anschließend erscheint ein Fenster, in dem Sie Benutzerparameter, Namen und Passwort angeben müssen.

Schauen wir uns die Kontrollkästchen an.

1. Dem Benutzer ist es untersagt, das Passwort zu ändern. Durch das Setzen dieses Flags (Kontrollkästchens) verbieten wir dem Benutzer, sein Passwort im 1C Enterprise-System selbstständig zu ändern.

2. In Auswahlliste anzeigen. Wenn Sie dieses Kontrollkästchen nicht aktivieren, wird der Benutzer nicht in der Benutzerliste angezeigt; sein Name kann manuell eingegeben werden. Diese Option kann verwendet werden, um Verstecken Sie den Benutzer vor neugierigen Blicken.

Gehen Sie nach dem Ausfüllen zur Registerkarte „Sonstiges“, wo wir Angaben machen müssen Verfügbare Rollen für den neuen Benutzer, Haupt-Schnittstelle Und Sprache.

Muss eingestellt werden verfügbaren Rollen entsprechend den Rechten des neuen Benutzers Geben Sie die Hauptschnittstelle auch entsprechend den Verantwortlichkeiten des Benutzers an.

Sehen Sie sich das Video zum Erstellen eines neuen Benutzers in 1C Enterprise 8.1 - 8.2 an

Einen Benutzer erstellen. Benutzerrollen einrichten

Füllen wir die Liste der Benutzer der Informationsdatenbank aus. Gehen Sie dazu auf den Menüpunkt „Extras – Benutzer- und Zugriffsverwaltung – Benutzerliste“. Fügen wir über die Schaltfläche „Hinzufügen“ einen neuen Benutzer hinzu.

Geben wir den Kurznamen ein. Wählen wir einen Mitarbeiter aus der Liste aus. Gehen wir zum Reiter „Einstellungen“, füllen das Feld „Primäre Organisation“ aus und haken bei Bedarf bestimmte Einstellungen ab. Als nächstes müssen wir oben im Fenster auf die Schaltfläche „Benutzereinstellungen bearbeiten“ klicken.

Das Programm fordert uns auf, das Element aufzuschreiben, wir werden dies bejahen. Als nächstes bietet das Programm an, automatisch einen Datenbankbenutzer zu erstellen, wir stimmen zu. Vor uns öffnet sich ein Fenster zum Bearbeiten der Benutzereinstellungen.

Sie können ein Passwort festlegen, indem Sie die Felder im Block „1C: Enterprise Authentication“ ausfüllen. Unten können wir die Hauptbenutzeroberfläche der Datenbank auswählen. Rechts müssen wir die Benutzerrollen festlegen. Um die Rechte eines bestimmten Benutzers zu verfeinern, können wir die Kontrollkästchen für die Rollen aktivieren, die ihm zur Verfügung stehen. Wenn keine Feinabstimmung erforderlich ist, können Sie „Volle Rechte“ aktivieren. Speichern wir unseren Benutzer, indem wir auf die Schaltfläche „OK“ klicken. Wenn Sie sich nun anmelden, werden Sie vom Programm aufgefordert, einen Benutzer auszuwählen.