#Что означает ошибка
Доступ запрещён
Проверьте права пользователя, группу и IP-ограничения. При блокировке по IP отключите ограничение в настройках безопасности.
#Причины и признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Нет прав | Сравните полномочия текущей учётной записи и доступность нужной функции; на рабочем компьютере политики задаёт администратор. | Выдайте. |
| IP-фильтр | Прочитайте относящуюся к этому компоненту запись в журнале до изменения конфигурации. | Разрешите. Посмотрите соответствующие настройки и журнал сервиса. |
| МодульProactive protection. | Проверьте работу без последнего добавленного расширения или мода; не удаляйте все компоненты одновременно. | Отключите. После проверки восстановите прежнее состояние, если ошибка не исчезла. |
| Сессия | Прочитайте относящуюся к этому компоненту запись в журнале до изменения конфигурации. | Войдите. |
#Пошаговое решение
- Проверьте группыЕсли в административной панели «1С-Битрикс» появляется 403, сначала выясните, возникает ли отказ после входа в систему или ещё на этапе открытия
/bitrix/admin/. Если доступ под другой учётной записью есть, попросите полномочного администратора открыть «Настройки → Пользователи → Список пользователей» и проверить группы и права именно вашей записи. - Проверьте IPЕсли отказ возникает только с одного IP, посмотрите настройки ограничений административного раздела, правила веб-сервера и WAF. В панели CDN/хостинга проверьте журнал блокировок по времени запроса, не отключая защиту сайта полностью. Исправляйте только неверно заблокированный доверенный IP.
- Проверьте журналЧерез панель хостинга откройте
error.logApache/Nginx и журнал PHP для конкретного URL. Если встречаетсяAH01630,access forbidden by ruleилиPermission denied, причина находится в настройках сервера, а не в правах пользователя Битрикс; зафиксируйте текст до изменения конфигурации. - Проверьте альтернативу: сессияЕсли серверная блокировка не подтверждена, очистите cookie только этого домена и попробуйте войти в приватном окне; проверьте, не закончилась ли сессия или не сменился HTTPS-домен. Не удаляйте таблицы пользователей и не сбрасывайте пароли через прямой SQL без подтверждённой процедуры восстановления.
#Проверка результата
Для «1С-Битрикс: доступ запрещён в админке (403 / Access denied)» выполните штатную проверку конфигурации, затем один контрольный запрос к сервису. Сверьте его результат с журналом и убедитесь, что пользователи не получили новых ответов 4xx или 5xx после изменения.