Как настроить самостоятельное восстановление пароля в 1С:Предприятие 8.3.15.2107 и выше

С версии платформы 1С:Предприятие 8.3.15.2107 пользователь, забывший пароль, обходится без звонка системному администратору: на экране входа появляется ссылка «Забыли пароль», по ней он вводит свой адрес электронной почты, получает письмо с кодом и задаёт новый пароль. Механизм включается только заранее. Пока администратор не открыл Дополнительные настройки аутентификации, не вписал в карточку пользователя E-mail и не снял отметку с чекбокса «Пользователю запрещено восстанавливать пароль», ссылки на экране входа не будет.

Дальше два маршрута. Первый для IT-специалиста: проверка требований, настройка прав и контроль результата. Второй для бухгалтера, менеджера или руководителя: что именно нажимать при утере пароля и где искать причину, если письмо с кодом не пришло. Второй маршрут короче, но полностью зависит от первого.

Самостоятельное восстановление пароля в 1С: что это и кому подходит

Механизм закрывает частый сценарий: доступ к базе нужен сейчас, а человек, который может сбросить пароль, занят, в отпуске или в другом часовом поясе. Пользователь нажимает ссылку на экране входа, вводит адрес электронной почты, получает письмо с кодом и устанавливает новый пароль. Участие администратора в самой процедуре не требуется, но право на неё он выдаёт заранее.

Кому и когда пригодится функция

Ситуации, где самостоятельный сброс экономит время:

бухгалтер забыл пароль утром в день сдачи отчётности, а сброс через администратора означает простой в работе;
сотрудник на удалёнке не может оперативно связаться с IT и подтвердить свою личность по телефону;
организация работает в несколько смен, и ночью в офисе нет специалиста с правами на изменение учётных записей;
поток обращений «сбросьте пароль» занимает заметную часть времени поддержки, и каждое снимается одним письмом с кодом.

Ограничение одно и жёсткое: без предварительной настройки ссылка не появится, и пользователь снова идёт к администратору. Второй нюанс связан с почтой. Восстановление опирается на доступ к ящику, поэтому адрес должен быть личным и защищённым, а не общим на отдел.

Что изменилось в версии 8.3.15.2107

Возможность восстановления забытого пароля обычными пользователями включена в платформу после обновления до версии 8.3.15.2107. Речь о версии платформы 1С:Предприятие 8.3, а не о релизе конфигурации: номер вида 8.3.15.2107 виден в сведениях о программе и не зависит от того, используется «Бухгалтерия», «Управление торговлей» или отраслевое решение. Если платформа ниже, описанного интерфейса в ней нет, и путь к функции один: обновление платформы.

Как это работает с точки зрения пользователя и что меняется в правах доступа, описано в публикации о восстановлении забытого пароля без обращения к администратору. Дальше пошаговая настройка с пояснениями по каждому шагу.

Что нужно подготовить администратору перед настройкой

Настройка короткая, но прерывается на полпути, если не выполнены предпосылки. Проверьте их до того, как откроете форму пользователя.

Требования к версии платформы и правам доступа

платформа 8.3.15.2107 или выше: на более старых сборках нужного раздела и чекбокса нет;
запуск программы в режиме Конфигуратора, настройка выполняется не из тонкого клиента под рядовой учётной записью;
права администратора для изменения настроек аутентификации и прав пользователей;
рабочие адреса электронной почты для всех, кому планируется разрешить восстановление.

Изменения прав доступа нужно сохранять кнопкой в форме. Если закрыть окно без сохранения, настройка не применится, и ссылки на экране входа пользователь не увидит. Без корректного адреса письмо с кодом тоже не уйдёт: почта на несуществующий или опечатанный ящик просто не дойдёт, а пользователь будет искать причину в системе.

Отдельно про выбор почтового сервиса. С июля 2026 года действуют ограничения на авторизацию в 1С через иностранные почтовые сервисы (закон №199-ФЗ), поэтому для учётных записей разумно использовать корпоративные адреса. Требования к способам входа и настройкам аутентификации разобраны в статье об ограничениях авторизации и рекомендательных алгоритмов в 1С.

Каким пользователям стоит разрешать самостоятельное восстановление

Рядовым сотрудникам с личным корпоративным ящиком: бухгалтерам, менеджерам, операторам, кладовщикам. Их пароль даёт доступ к рабочему участку, и лишнее обращение в поддержку ничего не защищает.

Для учётных записей с расширенными правами (администраторы, доступ к зарплатным данным, регламентированной отчётности, настройкам обмена) разумно оставить запрет. Логика простая: восстановление опирается на защищённость почтового ящика, и компрометация почты в этом случае превращается в доступ к базе. Общий ящик вида info@ или buhgalteria@ с доступом у нескольких человек тоже плохой кандидат: сбросить пароль сможет любой, кто знает логин и читает почту.

Настройка восстановления пароля администратором: пошаговая инструкция

Все действия выполняются в одном окне и занимают несколько минут на пользователя. Последовательность одинаковая для любых конфигураций на платформе 8.3.15.2107 и выше.

Включение дополнительных настроек аутентификации

Запустите программу в режиме Конфигуратора под учётной записью с административными правами. Откройте раздел Администрирование и выберите пункт Дополнительные настройки аутентификации. Именно в этом разделе собраны параметры входа: способы аутентификации, привязка учётных записей и права на самостоятельное восстановление пароля.

Привязка E-mail к учётной записи пользователя

В том же разделе разверните список пользователей и перейдите к нужной учётной записи. Впишите E-mail адрес: на него будут отправляться письма с данными для восстановления пароля. Адрес должен совпадать с тем, к которому у сотрудника есть личный доступ. При восстановлении пользователь обязан ввести именно эту почту, любой другой адрес система не примет.

Снятие запрета на самостоятельное восстановление пароля

Снимите отметку с чекбокса «Пользователю запрещено восстанавливать пароль» и сохраните изменения прав доступа. Снятая отметка и есть та самая активация доступа к функционалу: до этого шага ссылка «Забыли пароль» на экране входа не показывается.

Полная последовательность действий:

Запустите программу в режиме Конфигуратора.
Откройте Администрирование и пункт Дополнительные настройки аутентификации.
Разверните список пользователей и выберите того, кому разрешаете восстановление.
Впишите E-mail адрес, на который будут приходить письма с данными для восстановления пароля.
Снимите отметку с чекбокса «Пользователю запрещено восстанавливать пароль».
Сохраните изменения прав доступа.

Пошаговый порядок настройки описан и в инструкции по восстановлению забытого пароля в 1С. Типичная ошибка на этом этапе одна: настройки задали, а изменения не сохранили, и пользователь продолжает работать без ссылки. Вторая по частоте причина - опечатка в адресе почты. После настройки проверьте результат на одном тестовом пользователе: выйдите из программы, откройте экран входа и убедитесь, что ссылка появилась.

Как пользователю восстановить пароль: от ссылки «Забыли пароль» до нового пароля

Если настройка выполнена, процедура занимает пару минут и не требует специальных знаний. Ниже последовательность для сотрудника, который забыл пароль.

Ввод e-mail и получение кода письмом

На экране входа нажмите ссылку «Забыли пароль». Откроется окно для ввода адреса электронной почты. Введите тот адрес, который администратор указал в вашей учётной записи. Нажмите кнопку «Получить код» и дождитесь письма. Если письма нет через пару минут, проверьте папки «Спам» и «Промоакции»: фильтры корпоративной почты часто отправляют автоматические сообщения именно туда.

Код действует ограниченное время. Если не успели его ввести или письмо удалили, запросите новый. Пересылать код коллегам и сохранять его в общих чатах не нужно: это эквивалент пароля.

Установка нового пароля и вход в систему

Скопируйте код из письма и вставьте в соответствующее поле, следя за лишними пробелами при копировании. Придумайте новый пароль и подтвердите его, затем нажмите кнопку «Установить пароль». Старый пароль после этого перестаёт действовать, вход выполняется только с новым. Если в системе заданы требования к сложности пароля, форма не примет слишком простую комбинацию, и это стоит учесть заранее.

Если ссылки «Забыли пароль» нет или код не приходит: диагностика

Причины делятся на две группы: ошибки в настройке со стороны администратора и простые промахи пользователя. Проверять их нужно по порядку.

Что проверить администратору

версия платформы: механизм появился с 8.3.15.2107, на более старых сборках его нет;
настройка выполнена в разделе Дополнительные настройки аутентификации, а не в других параметрах администрирования;
E-mail в карточке пользователя заполнен и написан без опечаток;
отметка с чекбокса «Пользователю запрещено восстанавливать пароль» действительно снята;
изменения прав доступа сохранены;
проверка выполнена под тестовым пользователем, а не только в предположении, что всё применилось.

Если адрес исправляли, попросите сотрудника повторить процедуру с нуля: заявка, отправленная на прежний адрес, успехом не закончится. Повторная настройка тех же параметров безопасна, она ничего не ломает в данных.

Что проверить пользователю

введён именно тот адрес, который закреплён за учётной записью, а не личный ящик на стороннем сервисе;
письмо не попало в «Спам», «Промоакции» или в папку с правила́ми сортировки;
код не просрочен: если с момента получения прошло много времени, запросите новый;
код введён без пробелов и лишних символов.

Когда все пункты проверены и результата нет, обращайтесь к администратору: он видит, снят ли запрет на восстановление и какой адрес записан в учётной записи. Дальнейший разбор с технической стороны описан в материале о самостоятельном восстановлении пароля.

Когда самостоятельное восстановление не сработает: план Б

Два случая остаются вне механизма. Первый: платформа ниже 8.3.15.2107, и функция физически недоступна до обновления. Второй: политика безопасности компании запрещает самостоятельный сброс для конкретных ролей, и запрет стоит осознанно.

Тогда пароль сбрасывает администратор вручную через настройки пользователя. Порядок такой: сотрудник обращается в поддержку, администратор подтверждает личность любым принятым в компании способом (звонок руководителю, заявка в системе учёта обращений, личный визит), задаёт временный пароль и передаёт его по защищённому каналу. При первом входе пользователь меняет временный пароль на собственный. Временный пароль не стоит отправлять в общий чат отдела, а после сброса полезно проверить журнал регистрации на предмет входов под этой учётной записью.

Коротко о главном

Чек-лист для администратора: платформа 8.3.15.2107 или выше, запуск в Конфигураторе, раздел Администрирование и Дополнительные настройки аутентификации, корректный E-mail в карточке пользователя, снятый чекбокс «Пользователю запрещено восстанавливать пароль», сохранение изменений и проверка на тестовом пользователе.

Чек-лист для пользователя: ссылка «Забыли пароль» на экране входа, свой адрес электронной почты из учётной записи, кнопка «Получить код», код из письма, новый пароль и кнопка «Установить пароль». Если ссылки нет, вопрос решается на стороне администратора, а не повторными попытками входа. Для учётных записей с расширенными правами запрет на самостоятельный сброс разумно сохранить.