Как восстановить и сменить пароль
Важно!
Восстановление пароля в новом личном кабинете (далее — ЛК) станет доступно после выхода обновления веб-части ЛК и только если администратор включил эту функцию. До этого момента, а также если функция выключена, смена пароля выполняется через администратора или в самой программе 1С (см. Вход и регистрация). Страница восстановления пароля старого ЛК работает независимо — она описана в разделе Страница восстановления пароля в старом ЛК.
Описанный в статье функционал доступен в конфигурации «Управление IT-отделом» редакции 4.0.
Назначение
Статья для пользователей ЛК. Из неё вы узнаете, что делать, если забыли пароль, как получить код подтверждения на почту и как задать новый пароль, а также какие у этого процесса есть правила и ограничения.
Где администратор включает восстановление
В программе 1С откройте Администрирование → Сервис → Настройки параметров учета → Личный кабинет → Вход и восстановление доступа. В этой группе администратор с полными правами включает Разрешить восстановление пароля через API и сохраняет изменение кнопкой Применить или OK. Флажок Показывать список логинов через API находится рядом, включается отдельно и для восстановления пароля не требуется.
Ссылка Настройки восстановления паролей в той же группе открывает штатную форму с параметрами кода и шаблоном письма. Эти настройки доступны из общей формы параметров учёта; открывать форму старого личного кабинета для них не нужно. Подробные шаги — в статье Настройка восстановления пароля в личном кабинете.
Что понадобится
- Логин — имя, под которым вы входите в программу (в карточке пользователя это поле «Имя (для входа)»).
- Доступ к почте, адрес которой указан в вашей карточке пользователя в программе. Код подтверждения отправляется только на этот адрес. Если адрес в карточке не указан или устарел, письмо не придёт — обратитесь к администратору.
Если вы забыли пароль
Порядок действий в новом ЛК:
Шаг 1: запросите код подтверждения
На странице входа воспользуйтесь ссылкой для восстановления пароля и укажите логин (если форма предлагает, можно указать и адрес электронной почты из карточки). Отправьте запрос.
Программа всегда показывает одинаковое сообщение, независимо от того, найден ли такой пользователь. Это сделано намеренно, чтобы посторонний не мог узнать, какие логины существуют. Поэтому отсутствие письма не всегда означает ошибку в логине.
Шаг 2: получите письмо с кодом
Письмо приходит на адрес электронной почты из вашей карточки. В нём — код подтверждения: цифры и латинские буквы. Длину кода задаёт администратор, по умолчанию код состоит из 6 символов. Регистр букв важен: вводите код ровно так, как он указан в письме.
Шаг 3: введите код и новый пароль
Вернитесь в ЛК и укажите логин, код из письма и новый пароль. Подтвердите изменение.
Шаг 4: войдите с новым паролем
После успешной смены войдите в ЛК с новым паролем. Если на этом устройстве ЛК запоминал ваш вход, прежний сохранённый вход перестанет действовать — введите новый пароль заново.
Правила
| Правило | Что это значит |
|---|---|
| Срок действия кода | Код действует 15 минут с момента отправки. После этого запросите новый |
| Повторный запрос кода | Новый код нельзя запросить сразу: между запросами должно пройти определённое время. Его задаёт администратор |
| Число попыток | Количество неверных вводов кода ограничено. Число попыток задаёт администратор |
| Блокировка | После исчерпания попыток ввод блокируется на несколько минут. В это время не сработает даже верный код, а новый код запросить нельзя. Когда блокировка закончится, можно ввести тот же код, если не истекли 15 минут |
| Код одноразовый | Если код был верным, но новый пароль не подошёл под требования, код всё равно израсходован: запросите новый |
Требования к паролю
Новый пароль должен соответствовать политике паролей программы — той же, что действует при создании пользователя. Требования (например, минимальную длину и сложность пароля) устанавливает администратор. Кроме того, новый пароль не должен совпадать с текущим.
Если пароль не подошёл, программа объяснит, что именно нужно изменить. Помните, что в этом случае код уже израсходован, и перед следующей попыткой нужно запросить новый.
Если вы помните текущий пароль
Когда пароль не потерян и вы хотите его заменить, после выхода поддерживающего эту функцию обновления веб-части ЛК потребуется указать текущий пароль и новый. Расположение команды зависит от версии веб-части. Если текущий пароль указан неверно, новый не соответствует требованиям или совпадает с текущим, программа сообщит причину. После смены войдите с новым паролем.
Пока эта возможность недоступна, пароль меняет администратор в справочнике «Пользователи», либо вы можете сделать это сами в программе 1С:Предприятие в разделе персональных настроек (если у вас есть доступ к клиенту 1С) — подробнее в статье Вход и регистрация.
Письмо не пришло
- Проверьте папки «Спам» и «Нежелательная почта».
- Убедитесь, что в вашей карточке указан правильный адрес. Если вы вводили не логин, а адрес электронной почты, он должен быть указан только у вас: если один и тот же адрес записан у нескольких пользователей, воспользуйтесь логином.
- Подождите и запросите код ещё раз — но не раньше, чем пройдёт минимальный интервал между запросами. Слишком частый запрос не отправляет письмо.
- Если вы несколько раз подряд ввели неверный код, возможно, сработала блокировка. Подождите несколько минут.
- Если ничего не помогло, обратитесь к администратору. Причиной могут быть: функция не включена, не настроена почта программы, для вашей учётной записи восстановление недоступно (например, запрещено изменение пароля или вы входите по доменной учётной записи — её пароль восстанавливается средствами домена).
Страница восстановления пароля в старом ЛК
В старом (классическом) ЛК есть собственная страница восстановления пароля. Она работает без обновления веб-части и не зависит от выключателей, которые администратор включает для нового ЛК. Страница доступна, если в ЛК включена собственная форма входа (логин и пароль).
Как открыть страницу
На странице входа под кнопкой входа нажмите ссылку Забыли пароль?. Откроется страница Изменение пароля.
Шаг 1: запросите код
- Укажите Имя пользователя и Адрес почты — тот адрес, который записан в вашей карточке. В отличие от нового ЛК, здесь нужно указать именно сочетание имени и адреса.
- Нажмите Продолжить.
- Если письмо отправлено, под кнопкой появится сообщение «Письмо отправлено на указанный почтовый ящик.», а поля имени и адреса сменятся полями Код подтверждения, Новый пароль и Подтверждение пароля.
Шаг 2: установите новый пароль
- Введите код из письма, новый пароль и его подтверждение.
- Нажмите Продолжить.
- При успехе появится сообщение «Новый пароль успешно установлен.», и вы вернётесь на главную страницу ЛК.
Не обновляйте страницу между шагами
Поля для ввода кода появляются только сразу после успешного запроса кода. Если вы закроете или обновите страницу, к вводу кода можно будет вернуться только новым запросом, а он доступен не чаще, чем раз в установленный интервал. Если пароль не подошёл («Слишком простой пароль.» или «Старый пароль совпадает с новым.»), код уже израсходован: обновите страницу и запросите новый.
Правила те же, что и в новом ЛК: код действует 15 минут, запросить новый код можно не чаще заданного интервала, число неверных вводов ограничено, а после исчерпания попыток действует блокировка на 180 секунд.
Какие сообщения можно увидеть
Сообщение выводится под кнопкой Продолжить.
При запросе кода
| Сообщение | Что означает |
|---|---|
| Не заполнены необходимые поля. | Не указано имя пользователя или адрес почты |
| Пользователь с таким сочетанием имени и электронной почты не найден. | Такой пары нет в программе. То же сообщение появляется, если для этого пользователя нельзя выдать код (например, он недействителен, у него нет аутентификации 1С:Предприятия или запрещено изменение пароля) |
| Письмо отправлено на указанный почтовый ящик. | Код отправлен на почту |
| Системная запись электронной почты не доступна. | В программе не настроена системная учётная запись электронной почты — обратитесь к администратору |
| Произошла ошибка при отправке письма. Повторите попытку или обратитесь к администратору. | Не удалось отправить письмо |
| Повторная отправка кода доступна через N секунд. | Код запрошен слишком рано — подождите N секунд |
| Превышено количество попыток смены пароля с одним кодом. Попытки изменить пароль будут заблокированы на 180 секунд | Исчерпаны попытки ввода, действует блокировка; новый код сейчас получить нельзя |
При установке пароля
| Сообщение | Что означает |
|---|---|
| Не заполнен код подтверждения | Поле кода пустое |
| Пароль и подтверждение пароля должны совпадать. | Новый пароль и его подтверждение различаются |
| Ошибка получения высланного кода. | Не найдено сочетание имени и адреса почты |
| Смена пароля заморожена на N секунд. | Исчерпаны попытки ввода кода — подождите N секунд |
| Слишком простой пароль. | Пароль не соответствует политике паролей; код израсходован |
| Старый пароль совпадает с новым. | Выберите пароль, отличный от текущего; код израсходован |
| Не заполнен/не верный код подтверждения | Код неверный или у него истёк срок действия, либо смена пароля для вас недоступна |
| Новый пароль успешно установлен. | Пароль изменён |
Частые вопросы
Сколько действует код?
15 минут с момента отправки письма. Время ожидания нового кода и число попыток ввода задаёт администратор.
Я забыл и логин, и пароль. Что делать?
Обратитесь к администратору: он подскажет логин и при необходимости задаст новый пароль в справочнике «Пользователи».
Почему программа не говорит, что такого пользователя нет?
В новом ЛК ответ намеренно одинаков для любого введённого логина: так нельзя перебором выяснить, какие учётные записи существуют. Старый ЛК показывает, найдена ли пара «имя пользователя — адрес почты».
Можно ли восстановить пароль, если я вхожу в ЛК по доменной учётной записи?
Нет. Восстановление работает для пользователей, которые входят по логину и паролю 1С:Предприятия. Пароль доменной учётной записи восстанавливается средствами домена.
Ограничения
- Восстановление работает только через электронную почту и только на адрес из карточки пользователя.
- Оно недоступно служебным и недействительным пользователям, пользователям без аутентификации 1С:Предприятия и тем, кому запрещено изменять пароль. При включённой в настройках платформы отправке кода на почту учитывается также запрет восстановления пароля для пользователя; его проверяет администратор.
- В новом ЛК функция заработает после обновления веб-части ЛК и только если администратор её включил — см. Настройка восстановления пароля в личном кабинете.
- Срок действия кода (15 минут) и длительность блокировки после исчерпания попыток (180 секунд) не настраиваются.
- Специальных прав для восстановления пароля не требуется: функция работает без входа.