Налаштування адмінки 1С-Бітрікс: меню, права, безпека

Налаштування адміністративного розділу 1С-Бітрікс — завдання, яке постає після кожного чистого встановлення. Стандартна панель містить десятки модулів, що не використовуються, а доступ до налаштувань ядра часто відкритий усім користувачам. Контент-менеджер може випадково змінити критичні параметри, розробник витрачає час на зайві пункти меню. Без грамотного розмежування прав та відключення непотрібного функціоналу адмінка гальмує та стає небезпечною. Ми вирішуємо ці проблеми за 2–4 години: налаштовуємо оточення строго під бізнес-процеси.

Приклад із практики: інтернет-магазин з 50 000 SKU, інтеграція 1С УТ, дві групи менеджерів (закупівля та продажі). Стандартний інтерфейс показував менеджеру із закупівель недоступні розділи та завантажував модулі соціальної мережі. Після розмежування прав через групи та кастомне меню швидкість роботи зросла в 3 рази. Завдяки налаштуванню менеджери почали економити по 2 години на день, що призвело до суттєвої економії коштів.

Неправильне налаштування може обернутися серйозними простоями та фінансовими втратами. Наше налаштування окупається в короткі терміни.

Що входить у налаштування адміністративного розділу

• Аудит поточної конфігурації: права, модулі, прологи.
• Розмежування доступу: групи, ролі, доступ до розділів.
• Кастомізація меню: приховування/додавання пунктів, сортування.
• Налаштування безпеки: IP-фільтрація, CAPTCHA, двофакторна авторизація, HTTPS.
• Інтеграція з 1С через CommerceML: обмін замовленнями та довідниками.
• Документація, навчання команди, підтримка 60 днів.

Кожен проект починається з аудиту. Ми дивимося b_option, налаштування модулів, прологи та епілоги. Потім розробляємо схему розмежування: групи з різними рівнями доступу, приховування пунктів меню через OnBuildGlobalMenu, налаштування безпеки. Вартість фіксується в договорі та залежить від кількості груп і модулів. Ми даємо гарантію 60 днів.

Чому адмінка Бітрікс гальмує та як це виправити?

Основна причина — відкриті модулі та надлишкові запити. Наприклад, модуль «Соціальна мережа» завантажує js/css, навіть якщо не використовується. Ми відключаємо модулі, що не використовуються, налаштовуємо теговане кешування та агрегацію скриптів. Це прискорює завантаження в 2-3 рази. Наше налаштування швидше за стандартне — заміри на UAT-оточенні це підтверджують.

Структура адміністративного розділу

Адміністративний розділ (/bitrix/admin/) складається з кількох шарів:

• Головне меню — формується на основі встановлених модулів та подій OnBuildGlobalMenu.
• Контекстне меню — залежить від прав та поточної сторінки.
• Робоча область — сторінки модулів, інфоблоків, HL-блоків.
• Панель сповіщень — завдання, оновлення, інтеграції.

Точка входу — /bitrix/modules/main/admin_menu.php. Меню збирається через події, які ми кастомізуємо в /local/php_interface/init.php.

Як налаштувати меню та прологи?

Для кастомізації використовуємо файли:

• /bitrix/php_interface/dbconn.php — параметри БД.
• /local/php_interface/init.php — обробники подій.

Приклад додавання власного пункту меню:

AddEventHandler('main', 'OnBuildGlobalMenu', function(&$globalMenu, &$moduleMenu) {
    $moduleMenu[] = [
        'parent_menu' => 'global_menu_content',
        'sort' => 100,
        'text' => 'Аналітика замовлень',
        'url' => 'analytics_page.php',
        'more_url' => ['analytics_page.php'],
    ];
});

Подробиці про подію — в документації 1С-Бітрікс.

Безпека адміністративного розділу

Рекомендації з рольового управління доступом описані в Wikipedia. Ми застосовуємо:

Рекомендації з налаштування HTTPS можна знайти в статті Вікіпедії.

Як ми працюємо: етапи та терміни

1. Аналітика (1 година): аудит прав, модулів, навантаження. Фіксуємо вузькі місця.
2. Проєктування (2 години): схема розмежування, чернетка меню, список кешу.
3. Реалізація (2–6 годин): налаштування прологів, подій, прав, безпеки, інтеграція з 1С.
4. Тестування (1 година): перевірка на UAT-оточенні, регрес.
5. Деплой та документування (2 години): викладка на продакшн, опис налаштувань.

Терміни — від 2 годин до 2 днів. Вартість — індивідуально, залежить від складності. Отримайте консультацію: розрахуємо точніше.

Типові помилки при налаштуванні

Ми гарантуємо налаштування на 60 днів. Якщо щось зламалося після нашого втручання — лагодимо безкоштовно. Замовте налаштування адмінки 1С-Бітрікс і отримайте інструмент, який працює на бізнес. Зв'яжіться з нами для консультації та розрахунку вартості під ваш проект.

Що включає професійне встановлення 1С-Бітрікс

Ми починаємо встановлення 1С-Бітрікс з перевірки innodb_buffer_pool_size. Дефолтне значення MySQL (128 МБ) — вирок для інтернет-магазину з каталогом на 10 000+ товарів. Ми ставимо 70–80% від доступної RAM на виділеному сервері, 50% на VPS. Одна ця налаштування прискорює сайт у 2–3 рази порівняно з дефолтом. Правильна конфігурація сервера заощаджує до 60% вартості хостингу щомісяця. Оцінимо ваш проєкт за один день — отримайте консультацію. Звертайтеся, щоб замовити встановлення під ключ з гарантією продуктивності.

Як вибрати хостинг та редакцію для встановлення 1С-Бітрікс?

BitrixVM — віртуальна машина з попередньо встановленим стеком: nginx + Apache, PHP-FPM, MySQL/MariaDB, Sphinx, Push‑сервер. Для VPS — найкращий старт. Все вже сконфігуровано під Бітрікс, включаючи OPcache, логротацію та firewall. Керування через веб‑панель на порту 8890.

VPS/VDS — золота середина. Мінімальна конфігурація для середнього інтернет‑магазину: 2 vCPU, 4 ГБ RAM, SSD. Оптимальна: 4 vCPU, 8 ГБ RAM. ОС: Ubuntu 22.04 або Debian 12. Якщо не BitrixVM — налаштовуємо стек вручну під задачу. Віртуальний хостинг — тільки для візиток та лендінгів. Вимоги: PHP 8.0+, MySQL 5.7+ / MariaDB 10.0+, 512 МБ RAM, .htaccess. Хостинг‑партнери 1С-Бітрікс — гарантія сумісності. Виділений сервер — для highload. Типова архітектура: веб‑сервер окремо, база даних окремо, Redis/Memcached окремо. На редакції «Ентерпрайз» — веб‑кластер з балансувальником. Хмара (Yandex Cloud, VK Cloud, Selectel) — коли навантаження стрибає: розпродажі, сезонні піки. Автомасштабування через Managed Kubernetes або просто вертикальне масштабування VM.

Вибір редакції — не менш важливий крок. Часта помилка: беруть «Малий бізнес» для магазину, який через півроку виростає до B2B з оптовими цінами та трьома складами. Перехід на «Бізнес» — доплата різниці, дані не втрачаються, але краще передбачити заздалегідь. Наші фахівці підберуть редакцію під поточні завдання і з запасом на зростання. Наприклад, ліцензія «Бізнес» окупається за рахунок мультискладу та обміну з 1С, а неправильний вибір призводить до додаткових витрат, які можуть у 2–3 рази перевищити вартість ліцензії.

Які налаштування сервера критичні для 1С-Бітрікс?

Веб‑сервер та PHP

nginx як reverse proxy + Apache (mod_php) або nginx + PHP-FPM напряму. Другий варіант економить пам’ять — Apache не потрібен. Але деякі модулі Бітрікс використовують .htaccess, тому для сумісності іноді залишаємо Apache. Конфігурація nginx: fastcgi_read_timeout 300 — для довгих операцій (імпорт з 1С), client_max_body_size 1024m — завантаження великих файлів. Закриваємо доступ до .settings.php, .settings_extra.php, bitrix/.settings.php — там паролі до бази. Rewrite‑правила з urlrewrite.php — Бітрікс сам генерує, але при nginx + PHP-FPM потрібно продублювати. PHP 8.0–8.2 з розширеннями: mbstring, curl, gd, xml, json, opcache, redis/memcached. Ключові налаштування php.ini: opcache.memory_consumption=256, opcache.max_accelerated_files=20000, max_execution_time=300, memory_limit=512M, upload_max_filesize=100M, post_max_size=128M. Порівняно з Apache + mod_php, зв’язка nginx + PHP-FPM споживає на 30% менше оперативної пам’яті при однаковому навантаженні — це підтверджено на наших проєктах.

База даних та кешування

MySQL/MariaDB. Ключові параметри my.cnf: innodb_buffer_pool_size — 70–80% RAM, innodb_log_file_size=256M, tmp_table_size=256M, max_heap_table_size=256M, thread_pool_size — за кількістю ядер CPU. Кодування utf8mb4 обов'язково, інакше емодзі та спецсимволи ламаються. Redis кращий за Memcached для Бітрікс — підтримує persistent connections та більш надійний. Налаштовуємо в .settings_extra.php:

'cache' => ['value' => ['type' => ['class_name' => '\\Bitrix\\Main\\Data\\CacheEngineRedis']]]
'session' => ['value' => ['mode' => 'default', 'handlers' => ['general' => ['type' => 'redis']]]]

Redis прискорює роботу сайту в 1.5 рази порівняно з Memcached завдяки постійним з’єднанням та вбудованому кешуванню сесій.

SSL, пошта та cron

SSL — Let's Encrypt через certbot у 90% випадків. Редирект HTTP → HTTPS (301), HSTS, TLS 1.2/1.3, OCSP Stapling. У Бітрікс перемикаємо на HTTPS у налаштуваннях головного модуля. Пошта: відмовляємося від mail() — підключаємо SMTP (Яндекс.Пошта для домену, Mail.ru для бізнесу). Обов'язково налаштовуємо SPF, DKIM, DMARC. Без SPF листи потрапляють у спам. Тестуємо доставляння через mail‑tester.com — оцінка 9+/10. Cron: агенти Бітрікс переводимо на системний cron — * * * * * /usr/bin/php /var/www/bitrix/modules/main/tools/cron_events.php. На cron вішаємо обмін з 1С (15–60 хв), пошукову переіндексацію, бекапи (mysqldump + rsync, ротація 7+4), очищення тимчасових файлів.

Безпека та адміністрування

Файлова система: власник www-data, директорії 755, файли 644, upload 775. nginx блокує доступ до файлів конфігурації. Вмикаємо Проактивний захист Бітрікс — WAF, контроль активності (блокування після 5 невдалих спроб), перевірку цілісності ядра. Для адмін‑панелі: двофакторна аутентифікація через Google Authenticator або OTP, обмеження доступу за IP через nginx для параноїків.

Скільки часу займає встановлення 1С-Бітрікс та налаштування?

Перевірка після встановлення (покроковий чек‑лист)

1. Монітор продуктивності (/bitrix/admin/perfmon_panel.php) — цілимося в 30+ балів. Нижче 20 — є серйозні проблеми з конфігурацією.
2. Перевірка системи — автоматична перевірка всіх параметрів. Червоні пункти — виправляємо обов'язково, жовті — за ситуацією.
3. Сканер безпеки — перевірка на типові вразливості.
4. PageSpeed Insights — TTFB < 200мс на VPS, LCP < 2.5с.
5. Тестовий обмін з 1С — якщо планується інтеграція, перевіряємо CommerceML‑обмін до запуску.

Додатково перевіряємо версії ПЗ, налаштування кешування, роботу cron, SSL‑сертифікат, SPF/DKIM/DMARC, права доступу, видалення дефолтних користувачів та сторінок. Для проєктів з 54‑ФЗ переконуємося, що налаштована фіскалізація через ОФД‑провайдера.

Що входить у роботу (deliverables)

• Повністю налаштований сервер під 1С-Бітрікс з оптимізацією MySQL, PHP, nginx.
• Встановлена та активована ліцензія потрібної редакції.
• SSL‑сертифікат, поштові налаштування, cron та бекапи.
• Документація: всі параметри конфігурації, доступи, cron‑завдання.
• Навчання контент‑менеджера: як заходити до адмінки, додавати товари, завантажувати зображення.
• Підтримка після встановлення протягом 30 днів — консультації з налаштувань.

Чому варто довірити встановлення професіоналам?

Неправильне встановлення — втрата часу та грошей. Ми бачили проєкти, де магазин на «Старті» не міг витримати 50 відвідувачів, тому що не було налаштовано innodb_buffer_pool_size. Після перенесення на VPS з правильною конфігурацією сайт «полетів». Неправильна конфігурація призводить до невиправданих витрат — іноді в 2–3 рази дорожче, ніж вартість професійного налаштування. Ви отримуєте готову архітектуру, яка масштабується. Замовте встановлення 1С-Бітрікс під ключ — й отримайте надійну платформу для зростання бізнесу. Зв'яжіться з нами — розрахуємо вартість під ваш проєкт. Досвід понад 7 років, реалізовано 120+ проєктів на Бітрікс, включаючи highload‑магазини з каталогами понад 100 000 товарів. Звертайтеся — ми допоможемо налаштувати Бітрікс під ваш проєкт.