Şirkətlər indi qeydləri necə aparırlar? Adətən bu, mühasibin yerli kompüterində quraşdırılmış 1C paketidir, burada tam ştatlı mühasib və ya kənar mütəxəssis işləyir. Xarici şirkət eyni vaxtda bir neçə belə müştəri şirkəti, bəzən hətta rəqabət aparan şirkətləri idarə edə bilər.
Bu yanaşma ilə cari hesablara, kripto-mühafizə vasitələrinə, elektron sənəd dövriyyəsinə və digər mühüm xidmətlərə giriş birbaşa mühasibin kompüterində konfiqurasiya edilir.
Bunun mənası nədi? Ki, hər şey mühasibin əlindədir və o, biznes sahibini çərçivəyə salmaq qərarına gəlsə, bunu bir və ya iki dəfə edəcək.
"RocknRolla" filmi (2008)
Bu yazıda sizə bütün xidmətləri, o cümlədən 1C-ni bir buludda necə etibarlı şəkildə bağlayacağınızı söyləyəcəyik ki, mühasib inanılmaz Bali'yə uçsa belə, bütün xidmətləri bir düymə ilə söndürə biləsiniz.
Nə ola bilər? İki real hal
Wall Street Sistem Administratoru
Həmtəsisçimizin həyat yoldaşı təcrübəli mühasibdir və keçən ay Moskvada böyük bir restoran şəbəkəsi kömək üçün ona müraciət etdi. Restoran bütün verilənlər bazalarını öz serverində saxlayırdı və bu bazalar restoran komandasının daimi sistem administratoru tərəfindən idarə olunurdu.
Mühasib işləyərkən sistem administratoru onlayn kazinoya getdi və bütün verilənlər bazasını məhv edən virusu götürdü. Hər şeyi kimin üzərinə atdılar? Düzdü, təzəcə gələn mühasib.
Qəhrəman çox şanslıdır ki, əri hostinqin idarəedici tərəfdaşıdır və belə şeyləri başa düşür. Telefonla xeyli mübahisə etdikdən sonra (həmkarımız artıq çıxıb təkbaşına adminin üzünü təmizləməyə hazır idi) dəlillər tapıldı və günahkar cəzalandırıldı. Lakin verilənlər bazası itirildi, yəni sistem administratoru üçün xoşbəxt sonluq yox idi.
Noutbuk başqasının mənzilində ilişib qalıb
Bu, tanıdığımız digər insanların köhnə hekayəsidir.
Təcrübəli 64 yaşlı qadın müntəzəm olaraq 1C-dən istifadə edərək Çin qadcetlərinin onlayn mağazasında mühasibat uçotu aparırdı. Müştəri və verilənlər bazası ona iş yerində verilən noutbukda saxlanılıb. Rahat idi: ofis printerlərindən çap etmək asandır, baza kiçikdir və netbuka uyğundur, onu özünüzlə ölkəyə və ya evə apara bilərsiniz.
Sonra faciə baş verdi: cümə günü axşam o, insult keçirərək təcili yardım maşını ilə aparıldı. Netbuk evdə qaldı, çünki mühasib məsuliyyətli idi və həftəsonu işə götürdü.
Noutbuk, əlbəttə ki, xilas oldu, mühasib sağaldı, amma bu vəziyyəti indiki günlərə köçürsək və vuruşu bir koronavirusla əvəz etsək, kompüteri qapalı mənzildən xilas etmə əməliyyatı tamamilə fərqli nisbətlər alır.
İki pişik və bir Labrador sizin üçün qapını aça bilərmi? Qonşunuz çiçəkləri sulasa, pişiklərə yem versə belə, kompüteri sizə verəcəkmi?
Ancaq gəlin buludda 1C-yə keçək - buludda yerləşdirmə və işləmə seçimləri hansılardır.
Buludda 1C ilə işləmək üçün ümumi seçimlər hansılardır?
Seçim 1. Müştəri + müəssisə proqram serveri + verilənlər bazası
Bütün mühasiblər qrupunun xidmətlərinə ehtiyacı olan böyük şirkətlər üçün uyğundur. Bu olduqca bahalı bir seçimdir (bir çox əlavə lisenziyalar tələb olunur), biz bunu nəzərdən keçirməyəcəyik, çünki məqalə kiçik bir şirkət üçün mühasib işinin qurulması haqqındadır.
Seçim 2. 1C: Təzə
1C: Fresh brauzer vasitəsilə 1C-də işləmək üçün kifayət qədər rahat bir yoldur. Heç bir parametr tələb olunmur: belə bir lisenziyanı icarəyə götürərkən, françayzi şirkəti hər şeyi özləri quracaq və sizə giriş və şifrə veriləcəkdir.
Ancaq iki mənfi cəhət var:
✗ Yüksək qiymət: bir tətbiq üçün əsas tarif ən azı iki iş üçün bir dəfəyə 6 ay ödəniş tələb edir - 6808 RUR
✗ Bir çox şirkətin eyni vaxtda işlədiyi VPS serverini özünüz qura bilməzsiniz. Paylaşılan hostinq prinsipi əsasında sizə yalnız yataqxana otağınızın açarı verilir.
Təzə də 1C: BusinessStart konfiqurasiyasına malikdir, abunəsi promosyon olaraq 400 rubl təşkil edir. aylıq. Konfiqurasiya seçimləri əhəmiyyətli dərəcədə məhduddur, təşviqat olmadan abunə 1000 rubla başa gələcək və bunun üçün ən azı altı ay ödəməlisiniz.
Seçim 3: 1C müştərisi və verilənlər bazası quraşdırılmış öz VPS-iniz
Bu seçim 1-2 mühasibi olan kiçik şirkətlər üçün uyğundur - onlar 1C: Enterprise proqram serverini və SQL serverini quraşdırmadan kifayət qədər rahat işləyə bilərlər.
Bu yanaşmanın əsas gözəlliyi ondan ibarətdir ki, icarəyə götürülmüş VPS RDP bağlantısı olan mühasib üçün tam hüquqlu iş kompüteri kimi çıxış edə bilər.
Bütün verilənlər bazası, sənədlər və giriş nəzarətiniz altında olan VPS-də saxlandıqda, siz mənzilinizdə kilidlənmiş noutbuklardan və ya mühasib və sistem administratorunun bütün sənədləri və pulları götürərək birlikdə adalara qaçmasından narahat olmayacaqsınız. hesab. İstifadəçini silməklə girişi bir düymə ilə söndürə bilərsiniz.
Bu üsul da yaxşıdır və bunun səbəbi:
- Mühasib 1C məhsullarında işləyərkən 1C çoxlu Word, Excel, Acrobat sənədləri yaradır. 1C müştərisi mühasibin kompüterində işə salındıqda bütün sənədlər onun laptopunda saxlanılır. VPS üzərində işləyərkən hər şey virtual maşında saxlanılır.
- 1C verilənlər bazası və sənədlər mühasibin şəxsi kompüterinə ümumiyyətlə daxil olmur (1C: Fresh istifadə edirsinizsə, sənədləri yükləmək lazımdır).
- VPN vasitəsilə korporativ şəbəkəyə VPS qoşmaq və mühasibə daxili resurslara təhlükəsiz girişi təmin etmək imkanı (1C: Fresh istifadə edirsinizsə, bunun üçün mühasibin şəxsi kompüteri təhlükəsiz LAN-a qoşulmalıdır).
- Siz 1C: Müəssisənin xarici sistemlərlə təhlükəsiz inteqrasiyasını qura bilərsiniz: elektron sənəd dövriyyəsi, bankların şəxsi hesabları, dövlət xidmətləri və s. 1C: Fresh istifadə etsəniz, bir çox kritik xidmətlərə giriş mühasibin fərdi kompüterində konfiqurasiya edilməlidir.
Və qiymət, əlbəttə. 1C lisenziyası ilə virtual maşın icarəyə götürmək təxminən 1500 rubla başa gələcək. ayda, bahalı hosting provayderlərindən kral dərəcələri alsanız. Bu, 1C minimum xidmət paketindən çox baha deyil: Təzə və digər abunəliklərdən xeyli ucuzdur. Aylıq ödəniş edə bilərsiniz.
Lisenziya istənilən françayzidən alına bilər və qiymət məhsul və xidmətlər paketinin konfiqurasiyasından asılıdır və müddət bitdikdən sonra yeniləmələr üçün 1C: ITS portalı vasitəsilə dəstək üçün əlavə ödəniş etməli olacaqsınız.
alsan bizimlə, bu məqsədlər üçün əvvəlcədən quraşdırılmış 1C: Enterprise müştərisi olan virtual maşın təklif edirik (sadəcə tapşırığınızın təsviri ilə dəstək olaraq bizə yazın). Virtual maşının icarəsi təxminən 800 rubla başa gəlir. ayda və bir iş yeri üçün 1C lisenziyasının icarə haqqı başqa 700 rubl olacaq. Biz əlavə ödəniş etmədən dəstək veririk, halbuki 1C: Müəssisə yazsanız mütəxəssislərimiz tərəfindən yenilənir texniki dəstəyə.
Bir mühasib üçün hər şey tam olaraq eyni görünəcək - tanış iş masası, nişanlar, hətta tanış divar kağızı asmaq olar. İndi isə bir düymə ilə girişi söndürə biləcəyiniz belə bir buludun necə yaradılması və konfiqurasiyasına keçək.
Biz daxili 1C: Enterprise ilə VPS sifariş edirik
Mühasib üçün ideal əməliyyat sistemi Windows-dur. VPS-in gücünə gəldikdə - təcrübəmizə görə, 1C fayl server versiyası ilə bir və ya iki işçinin rahat işləməsi üçün: Müəssisə iki hesablama nüvəsi, ən azı 4-5 GB RAM və sürətli 50 ilə kifayət qədər konfiqurasiyaya sahib olacaqdır. GB SSD.
Müştərilərin nəyə ehtiyacı olduğuna əmin olana qədər xidmətləri avtomatlaşdırmırıq, ona görə də onun bağlantısı hələ avtomatlaşdırılmayıb və bilet sistemi vasitəsilə 1C-dən server sifariş etməlisiniz. Biz sizin üçün hər şeyi əl ilə konfiqurasiya edəcəyik.
Yaradılmış virtual maşına RDP vasitəsilə qoşulduqda belə bir şey görəcəksiniz.
1C verilənlər bazasının ötürülməsi
Növbəti addım verilənlər bazasını əvvəllər mühasibat kompüterində quraşdırılmış 1C: Enterprise versiyasından yükləməkdir.
Sonra onu FTP vasitəsilə, istənilən bulud yaddaşı vasitəsilə və ya RDP müştəri istifadə edərək yerli sürücünü VPS-ə qoşaraq virtual serverə yükləməlisiniz.
Sonra, müştəri proqramına məlumat bazası əlavə etməlisiniz: bunu ekran görüntülərində necə edəcəyinizi göstəririk.
1C: Enterprise verilənlər bazasını uğurla əlavə etdikdən sonra siz öz VPS-nizdə işləməyə hazırsınız. Qalır ki, istifadəçilər üçün uzaq iş masaları qurmaq və şəxsi bank hesabları və ya elektron sənəd idarəetmə xidmətləri kimi müxtəlif xarici sistemlərlə inteqrasiya etməkdir.
Uzaq masaüstlərinin qurulması
Varsayılan olaraq, Windows Server sistem idarəçiliyi üçün maksimum iki eyni vaxtda RDP seansına icazə verir. Onlardan iş üçün istifadə texniki cəhətdən çətin deyil (müvafiq qrupa imtiyazsız istifadəçi əlavə etmək kifayətdir), lakin bu, lisenziya müqaviləsinin şərtlərinin pozulmasıdır.
Tam Uzaq Masaüstü Xidmətlərini (RDS) yerləşdirmək üçün siz server rolları və xüsusiyyətləri əlavə etməli, lisenziyalaşdırma serverini aktivləşdirməli və ya xarici serverdən istifadə etməli və ayrıca alınmış müştəri giriş lisenziyalarını (RDS CAL) quraşdırmalısınız.
Biz burada da kömək edə bilərik: sadəcə yazmaqla bizdən RDS CAL ala bilərsiniz . Biz daha da davam edəcəyik: onları lisenziyalaşdırma serverimizə quraşdırın və Uzaq Masaüstü Xidmətlərini konfiqurasiya edin.
Ancaq əlbəttə ki, hər şeyi özünüz qurmaq istəyirsinizsə, biz sizin üçün əyləncəni məhv etməyəcəyik.
RDS qurduqdan sonra mühasib 1C: Enterprise ilə virtual serverdə yerli maşında olduğu kimi işə başlaya bilər. VPS-də standart mühasibat proqramı quraşdırmağı unutmayın: ofis dəsti, üçüncü tərəf brauzeri, Acrobat Reader.
İndi qalan şey 1C müştərisini bankın şəxsi hesablarına qoşmaqdır.
Banklarla inteqrasiyanın qurulması
1C: Müəssisə əlavə proqram təminatı quraşdırmadan banklarla birbaşa məlumat mübadiləsi üçün DirectBank texnologiyasına malikdir. Bu, bank belə bir qarşılıqlı əlaqə standartını dəstəkləyirsə, hesabatları yükləməyə və ödəniş sənədlərini fayllara yükləmədən göndərməyə imkan verir (əks halda 1C formatında mətn faylları ilə köhnə üsulla məşğul olmalı olacaqsınız, amma bu, yaxşıdır - indi onlar virtual maşında saxlanılır).
Başlamaq üçün mühasibat proqramında cari hesab yaradılır (əgər o, hələ yaradılmayıbsa) və sonra onun formasını təşkilatın kartında açmalı və “1C: DirectBank-a qoşul” əmrini seçməlisiniz. Mübadilə parametrləri 1C: Müəssisə avtomatik və ya əl ilə yüklənə bilər: ətraflı təlimatlar üçün bankın veb saytına müraciət etməlisiniz. Bəzi hallarda 1C məhsulları ilə inteqrasiya şəxsi hesabınızda ayrıca aktivləşdirilməlidir.
Quraşdırmaq üçün sizə şirkətin bankdakı şəxsi hesabı üçün giriş və parol lazım ola bilər. Ən çox istifadə edilən üsul SMS vasitəsilə iki faktorlu autentifikasiyadır (2FA).
Digər məşhur seçim, təhlükəsiz aparat nişanı, virtual serverdən istifadə etdiyimiz üçün bizim üçün uyğun deyil. Bundan əlavə, qorunan media şirkətin binasından çıxarılmalı və üzərində nəzarəti itirərək uzaqdan işləyən mühasibə təhvil verilməli idi.
Login/parol və SMS vasitəsilə 2FA ilə seçim də təhlükəli ola bilər, baxmayaraq ki, DirectBank texnologiyası yalnız hesabatları qəbul etməyə və ödəniş sənədlərini göndərməyə imkan verir. Ödənişi həyata keçirmək üçün onlar müştərinin təhlükəsiz fiziki mühitində və ya bank tərəfində saxlanılan elektron rəqəmsal imza ilə təsdiqlənməlidirlər. Birinci halda, heç bir problem yoxdur: xarici mühasibin tokenə çıxışı yoxdursa, o, yalnız sənədləri yarada biləcək.
Bulud rəqəmsal imzası vəziyyətində, ödənişi təsdiqləmək üçün birdəfəlik kod olan SMS adətən şəxsi hesabınızda autentifikasiya üçün istifadə olunan eyni telefon nömrəsinə göndərilir. Bəzi banklar özləri bu problemi müştərilərə DirectBank vasitəsilə 2FA olmadan məlumat mübadiləsinə icazə verərək həll ediblər. Bu halda, mühasib yalnız hesabatları yükləyə və sənədləri göndərə biləcək, lakin o, pula və hətta şəxsi hesabına giriş əldə etməyəcək.
Giriş səviyyələrini ayırmaq üçün başqa bir seçim var: bir çox bank vahid identifikasiya və autentifikasiya sistemi vasitəsilə Dövlət Xidmətlərində hesabdan istifadə etməyə imkan verir (). Menecer sadəcə hesab parametrlərinə keçməlidir, "Təşkilatlar" sekmesini seçib işçi dəvət etməlidir. Dəvəti qəbul etdikdə, "Sistemlərə giriş" bölməsində siz bankınızı tapa bilərsiniz (onunla inteqrasiya qurduqdan sonra) və istifadəçiyə şəxsi hesabınıza giriş imkanı verə bilərsiniz. Bu halda ödəniş sənədlərini imzalamaq üçün istifadə edilən telefon nömrəsini və ya nişanı ona ötürməyə ehtiyac yoxdur.
EDF xidmətlərinə qoşulma
Elektron sənədlərin mübadiləsi üçün xidmətlər rahatdır və universal uzaqdan işləmə onları sadəcə zəruri etdi. Müştəri 1C: Müəssisə onlarla inteqrasiya edir, lakin hüquqi cəhətdən əhəmiyyətli EDI ixtisaslı elektron imzanın istifadəsini tələb edir.
O, yalnız bir flash sürücüyə yazıla bilər və ya yerli tənzimləyicilərdən müvafiq sertifikatları olan bulud xidmətində saxlanıla bilər.
Elektron imzanı hər hansı bir daşıyıcıya yükləmək və ya VPS-də saxlamaq mümkün deyil, buna görə də adətən mühasib fləş sürücüyə qoşularaq yerli kompüterdən elektron sənəd idarəetməsi ilə işləyir. Bunun üzərində sertifikatlaşdırılmış kriptoqrafik məlumatın mühafizəsi vasitəsi (kriptoprovayder adlanır) və ictimai elektron imza sertifikatı quraşdırılmışdır. Onun qapalı hissəsi bu funksiyanı dəstəkləyən proqramlarda sənədləri imzalamaq üçün kompüterə fiziki olaraq qoşulmalı olan bir flash sürücüdə saxlanılır. Veb interfeysi vasitəsilə EDI ilə işləmək üçün sizə brauzer plaginləri lazımdır.
İşgüzar kritik sistemin uzaqdan işləyən mütəxəssisin fərdi kompüterində yerləşdirilməməsi üçün VPS də faydalıdır, lakin fiziki işarəli seçim burada işləməyəcəkdir.
Kripto provayderin virtual mühitdə necə davranacağını söyləmək çətindir, xüsusən də USB portunu RDP müştəri vasitəsilə VPS-ə ötürməyə çalışarkən. Fiziki mühiti olmayan bulud rəqəmsal imzası qalır, lakin bütün e-sənəd axını xidmətləri belə bir xidməti təklif etmir. Yeri gəlmişkən, həcmdən asılı olan sənəd mübadiləsi xidmətinin özü üçün abunə haqqını nəzərə almasaq, ildə təxminən min rubla başa gəlir.
Yaxşı xəbər budur ki, demək olar ki, bütün populyar rus xidmətləri uzun müddətdir sənədlərin qarşılıqlı rouminqini qurmuşdur, buna görə də hər kəsə qoşula bilərsiniz. Pis xəbərlər də var: kağızdan tamamilə qurtulmaq mümkün olmayacaq, çünki qarşı tərəflər arasında EDI-dən istifadə etməyənlər mütləq olacaq.
Sertifikatlardan istifadə edərək xidmətlərə girişin qurulması
Bir çox xidmətlər SSL müştəri sertifikatlarından istifadə edərək giriş və parol olmadan autentifikasiya və avtorizasiyaya imkan verir ki, onlar da mühasibin kompüterində deyil, VPS-də quraşdırıla bilər.
Siz eyni şəkildə korporativ veb resurslarında autentifikasiya qura bilərsiniz. Bunu necə etmək olar:
- Müştəri SSL sertifikatlarını imzalamaq və yoxlamaq üçün ondan istifadə etmək üçün etibarlı Sertifikat Orqanını alın;
- Etibarlı sertifikatla imzalanmış müştəri SSL sertifikatları yaradın;
- Müştəri SSL sertifikatlarını tələb etmək və yoxlamaq üçün veb serverləri konfiqurasiya etmək;
- VPS-də uzaq masaüstü istifadəçiləri üçün müştəri sertifikatlarını quraşdırın.
1C: Kiçik müəssisələr üçün virtual serverlərdə yerləşdirmə mövzusu genişdir, biz mühasibat uçotunun təhlükəsizliyini təmin etmək üçün uyğun olan yalnız bir metodu təsvir etdik.
VPS bəzən yaxşı xidmət göstərə bilər və kritik İT həlləri quraşdırmaqdan və şəxsi korporativ məlumatları uzaqdan mütəxəssisin şəxsi kompüterinə ötürməkdən çəkinə bilər.
Ümid edirik ki, məqalə sizin üçün faydalı oldu.
Mənbə: www.habr.com