Пользователь не аутентифицирован / Ошибка аутентификации пользователя
#Что означает ошибка
1С поддерживает аутентификацию 1С:Предприятия (имя и пароль в базе) и аутентификацию операционной системы (пользователь Windows), а также OpenID. Сообщение «Пользователь не аутентифицирован» говорит, что 1С не смогла сопоставить введённые данные с пользователем базы: неверный пароль, пользователь удалён или отключён, включена только аутентификация ОС, а вы входите под другим пользователем Windows, пароль не соответствует политике, либо в списке пользователей нет записи для вашего профиля.
#Причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Неверный парольОпечатка, раскладка. | Ошибка при вводе. | Введите заново, сбросьте. |
| Включена только аутентификация ОСНет входа по паролю. | Требует учётную запись Windows. | Включите аутентификацию 1С или войдите под нужным пользователем Windows. |
| Пользователь отключён или удалёнАдминистратор. | Нет в списке. | Создайте/включите в Конфигураторе. |
| Нет прав доступа к базеРоли. | Вход есть, база не открывается. | Назначьте роли. |
| Политика паролейСрок действия. | Требует смену. | Смените пароль. |
| Повреждённый список пользователейОшибка базы. | Нестабильный вход. | Восстановите из копии. |
#Порядок
- Проверьте раскладку, регистр и Caps LockВ окне запуска 1С выберите нужную информационную базу и запишите точный текст ошибки при входе. Проверьте выбранное имя пользователя, язык ввода, Caps Lock и не истёк ли пароль; не вводите настоящий пароль в блокнот, чат или другое незащищённое поле для проверки. Если работает вход в другие базы, проблема вероятнее связана с настройками этой базы, а не с Windows. После нескольких неудачных попыток остановитесь, чтобы не вызвать дополнительную блокировку учётной записи.
- Узнайте у администратора, какой режим аутентификации используетсяУточните у администратора базы, какой механизм входа включён: аутентификация 1С (логин/пароль в самой информационной базе), аутентификация ОС или другой провайдер, поддерживаемый конфигурацией. Если окна ввода пароля нет, это не обязательно неисправность: может использоваться аутентификация Windows. Администратор должен проверить пользователя и параметры выбранного режима, не передавая никому собственный пароль и не предлагая общий административный аккаунт.
- Если аутентификация ОС, войдите в Windows под нужной учётной записьюЕсли для базы настроен вход по учётной записи Windows, на рабочем компьютере нажмите Win+R →
cmd→ Enter и выполнитеwhoami; в выводе появитсяДОМЕН\пользовательлибо имя локальной учётной записи. Сравните имя с тем, которое разрешено в 1С, учитывая домен и форматы; при работе через удалённый рабочий стол может использоваться другая учётная запись. Не переименовывайте пользователя Windows и не выходите из рабочего домена ради проверки: попросите администратора скорректировать сопоставление. - Войдите в Конфигуратор под администратором и откройте «АдминистрированиеАдминистратор 1С, у которого уже есть разрешённый доступ, открывает Конфигуратор соответствующей базы (в стартовом окне выберите базу → «Конфигуратор»). Далее откройте «Администрирование» → «Пользователи», если меню доступно данной версии и правам. В прикладных конфигурациях параметры могут быть в разделе «Администрирование» → «Настройки пользователей и прав». Найдите пользователя по точному имени и проверьте его существование, отключение и допустимый способ аутентификации. Если Конфигуратор не открывается, не пытайтесь снимать проверку пароля напрямую через SQL.
- Проверьте, что пользователь существует, у него включена аутентификация иВ карточке пользователя администратор проверяет, включена ли «Аутентификация 1С:Предприятия» или «Аутентификация операционной системы» и верное имя ОС; расположение флажков зависит от версии. Проверьте, не заблокирована ли учётная запись настройками конфигурации, и не отличается ли пользователь от сотрудника в справочнике физических лиц. Не назначайте административные роли ради устранения самой ошибки идентификации и не меняйте механизмы входа сразу для всех пользователей.
- Сбросьте пароль или включите «Аутентификация 1С:Предприятия»Если требуется сброс пароля, уполномоченный администратор задаёт новый временный пароль через штатную карточку пользователя, передаёт его защищённым каналом и требует сменить при первом входе, если конфигурация поддерживает эту возможность. Не включайте хранение или вывод паролей в командах и журналах. После изменения пользователь выходит из 1С, вновь открывает базу и вводит новые данные. Если запись привязана к Windows, исправляют именно сопоставление с учётной записью ОС, а не создают общий пароль.
- Проверьте права на информационную базу и режим работыЕсли сообщение повторяется у всех пользователей, администратор проверяет не только карточки 1С, но и доступность сервера/СУБД, версию платформы и журнал регистрации по времени ошибки. В клиент-серверной базе служебная учётная запись СУБД не совпадает с пользователем приложения 1С; не меняйте её пароль как универсальное решение. При единичной проблеме проверьте ограничение доступа конкретного пользователя и конфигурационные механизмы входа; запишите тип базы и точный текст события.
- Если все пароли потеряны, воспользуйтесь резервной копией и восстановитеЕсли в базе нет ни одного доступного администратора, остановитесь и обратитесь к ответственному за сопровождение 1С с документами на владение базой и наличием проверенных резервных копий. Восстановление из резервной копии на отдельном стенде может помочь вернуть рабочую конфигурацию, но откатит данные на дату копии и не гарантирует восстановления доступа. Не используйте инструменты для удаления паролей, прямого изменения таблиц СУБД и других обходов идентификации. После легального восстановления проверьте роли и обязательную смену временного пароля.
- Команды для отдельных ситуацийВыберите только подходящий вариант. Это не одна последовательность: часть команд диагностирует проблему, а часть меняет настройки или данные.
#Клиент-серверный вариант
В клиент-серверной базе администратор отдельно проверяет работоспособность кластера 1С и доступ к СУБД, но пользователь базы 1С не эквивалентен учётной записи PostgreSQL или MS SQL. При массовом отказе собирайте логи и диагностируйте инфраструктуру. Создание нового пользователя через консоль кластера не является универсальной заменой настройки пользователя информационной базы.