কীভাবে একজন হিসাবরক্ষক আপনাকে প্রতারণা করা বা 1C ক্লাউডে স্থানান্তর করা থেকে আটকাতে পারেন। ধাপে ধাপে নির্দেশনা

কোম্পানীগুলো এখন কিভাবে রেকর্ড রাখে? সাধারণত এটি অ্যাকাউন্ট্যান্টের স্থানীয় কম্পিউটারে ইনস্টল করা একটি 1C প্যাকেজ, যেখানে একজন ফুল-টাইম অ্যাকাউন্ট্যান্ট বা একজন আউটসোর্সড বিশেষজ্ঞ কাজ করেন। একজন আউটসোর্সার একই সাথে এই ধরনের বেশ কয়েকটি ক্লায়েন্ট কোম্পানি পরিচালনা করতে পারে, কখনও কখনও এমনকি প্রতিযোগীও।

এই পদ্ধতির সাথে, বর্তমান অ্যাকাউন্টগুলিতে অ্যাক্সেস, ক্রিপ্টো-সুরক্ষা সরঞ্জাম, ইলেকট্রনিক নথি ব্যবস্থাপনা এবং অন্যান্য গুরুত্বপূর্ণ পরিষেবাগুলি সরাসরি অ্যাকাউন্ট্যান্টের কম্পিউটারে কনফিগার করা হয়।

এর মানে কী? যে সবকিছু হিসাবরক্ষকের হাতে এবং তিনি যদি ব্যবসার মালিককে ফ্রেম করার সিদ্ধান্ত নেন, তবে তিনি একবার বা দুবার তা করবেন।

চলচ্চিত্র "রকনরোল্লা" (2008)

এই নিবন্ধে আমরা আপনাকে বলব যে কীভাবে 1C সহ সমস্ত পরিষেবাগুলিকে একটি ক্লাউডে সুরক্ষিতভাবে লক করা যায়, যাতে আপনি একটি বোতাম দিয়ে সমস্ত পরিষেবা অক্ষম করতে পারেন, এমনকি যদি হিসাবরক্ষক দুর্দান্ত বালিতে চলে যান।

কি ঘটতে পারে? দুটি বাস্তব ঘটনা

ওয়াল স্ট্রিট সিস্টেম অ্যাডমিনিস্ট্রেটর

আমাদের সহ-প্রতিষ্ঠাতার স্ত্রী একজন অভিজ্ঞ হিসাবরক্ষক, এবং গত মাসে মস্কোর একটি বড় রেস্তোরাঁর চেইন সাহায্যের জন্য তার কাছে ফিরেছিল। রেস্তোরাঁটি তার সার্ভারে সমস্ত ডাটাবেস রেখেছিল, যা রেস্তোরাঁ দলের স্থায়ী সিস্টেম প্রশাসক দ্বারা পরিচালিত হয়েছিল।

অ্যাকাউন্ট্যান্ট যখন কাজ করছিলেন ঠিক তখনই, সিস্টেম অ্যাডমিনিস্ট্রেটর একটি অনলাইন ক্যাসিনোতে গিয়েছিলেন এবং একটি ভাইরাস তুলেছিলেন যা পুরো ডাটাবেসকে ধ্বংস করেছিল। সব কিছুর দোষ তারা কাকে দিয়েছে? এটা ঠিক, হিসাবরক্ষক যিনি এইমাত্র এসেছেন।

নায়িকা খুবই ভাগ্যবান যে তার স্বামী হোস্টিং এর ম্যানেজিং পার্টনার এবং এই ধরনের জিনিস বোঝেন। ফোনে অনেক তর্ক-বিতর্কের পর (আমাদের সহকর্মী ইতিমধ্যেই বাইরে গিয়ে অ্যাডমিনের মুখ পরিষ্কার করতে প্রস্তুত ছিল), প্রমাণ পাওয়া গেল এবং অপরাধীকে শাস্তি দেওয়া হল। কিন্তু ডাটাবেস হারিয়ে গেছে, অর্থাৎ সিস্টেম অ্যাডমিনিস্ট্রেটরের জন্য কোন সুখী সমাপ্তি ছিল না।

অন্য কারো অ্যাপার্টমেন্টে ল্যাপটপ আটকে আছে

এটি আমাদের পরিচিত অন্যান্য লোকেদের থেকে একটি পুরানো গল্প।

একজন অভিজ্ঞ 64 বছর বয়সী মহিলা নিয়মিত 1C ব্যবহার করে চীনা গ্যাজেটগুলির একটি অনলাইন স্টোরের অ্যাকাউন্টিং রেকর্ড রাখেন। ক্লায়েন্ট এবং ডাটাবেস একটি ল্যাপটপে সংরক্ষণ করা হয়েছিল যা তাকে কর্মক্ষেত্রে দেওয়া হয়েছিল। এটি সুবিধাজনক ছিল: অফিস প্রিন্টার থেকে মুদ্রণ করা সহজ, বেসটি ছোট এবং একটি নেটবুকে ফিট করে, আপনি এটি আপনার সাথে দেশে বা বাড়িতে নিয়ে যেতে পারেন।

তারপরে মর্মান্তিক ঘটনা ঘটে: শুক্রবার সন্ধ্যায় তাকে স্ট্রোক সহ একটি অ্যাম্বুলেন্সে নিয়ে যাওয়া হয়েছিল। নেটবুকটি বাড়িতেই ছিল কারণ হিসাবরক্ষক দায়ী ছিলেন এবং সপ্তাহান্তে কাজ নিয়েছিলেন।

ল্যাপটপটি অবশ্যই উদ্ধার করা হয়েছে, হিসাবরক্ষক পুনরুদ্ধার করা হয়েছে, তবে যদি আমরা এই পরিস্থিতিটিকে বর্তমান দিনে স্থানান্তর করি এবং স্ট্রোকটিকে একটি করোনভাইরাস দিয়ে প্রতিস্থাপন করি, তবে একটি বন্ধ অ্যাপার্টমেন্ট থেকে একটি কম্পিউটার উদ্ধারের অপারেশন সম্পূর্ণ ভিন্ন অনুপাতে নেয়।

দুটি বিড়াল এবং একটি ল্যাব্রাডর কি আপনার জন্য দরজা খুলতে পারে? এমনকি আপনার প্রতিবেশী যদি ফুলে জল দেয় এবং বিড়ালদের খাওয়ায়, সে কি আপনাকে কম্পিউটার দেবে?

তবে আসুন ক্লাউডে 1C-তে এগিয়ে যাই - ক্লাউডে স্থাপনা এবং অপারেশনের বিকল্পগুলি কী কী।

ক্লাউডে 1C এর সাথে কাজ করার জন্য সাধারণ বিকল্পগুলি কী কী?

বিকল্প 1. ক্লায়েন্ট + এন্টারপ্রাইজ অ্যাপ্লিকেশন সার্ভার + ডাটাবেস

বড় কোম্পানীর জন্য উপযুক্ত যেগুলির জন্য অ্যাকাউন্টেন্টদের একটি সম্পূর্ণ দলের পরিষেবা প্রয়োজন। এটি একটি বরং ব্যয়বহুল বিকল্প (অনেক অতিরিক্ত লাইসেন্স প্রয়োজন), আমরা এটি বিবেচনা করব না, কারণ নিবন্ধটি একটি ছোট কোম্পানির জন্য অ্যাকাউন্ট্যান্টের কাজ সেট আপ করার বিষয়ে।

বিকল্প 2. 1C: তাজা

1C: ফ্রেশ একটি ব্রাউজারের মাধ্যমে 1C-তে কাজ করার একটি মোটামুটি সুবিধাজনক উপায়। কোনও সেটিংসের প্রয়োজন নেই: এই ধরনের লাইসেন্স ভাড়া নেওয়ার সময়, ফ্র্যাঞ্চাইজি কোম্পানি নিজেরাই সবকিছু সেট আপ করবে এবং আপনাকে একটি লগইন এবং পাসওয়ার্ড দেওয়া হবে।

কিন্তু দুটি অসুবিধা আছে:

✗ উচ্চ মূল্য: একটি আবেদনের জন্য মৌলিক শুল্ক কমপক্ষে দুটি কাজের জন্য একবারে 6 মাসের জন্য অর্থপ্রদান প্রয়োজন - 6808 RUR
✗ আপনি নিজেই একটি VPS সার্ভার সেট আপ করতে পারবেন না, যার উপর অনেকগুলি কোম্পানি একসাথে কাজ করে। শেয়ার্ড হোস্টিং এর নীতির উপর ভিত্তি করে আপনাকে শুধুমাত্র আপনার ডর্ম রুমের একটি চাবি দেওয়া হয়।

ফ্রেশটিতে 1C: বিজনেসস্টার্ট কনফিগারেশনও রয়েছে, একটি সাবস্ক্রিপশন যার জন্য প্রচার হিসাবে 400 রুবেল খরচ হয়। প্রতি মাসে. কনফিগারেশন বিকল্পগুলি উল্লেখযোগ্যভাবে সীমিত; প্রচার ছাড়াই, একটি সাবস্ক্রিপশনের জন্য 1000 রুবেল খরচ হবে এবং আপনাকে কমপক্ষে ছয় মাসের জন্য এটির জন্য অর্থ প্রদান করতে হবে।

বিকল্প 3: আপনার নিজস্ব VPS, যার উপর 1C ক্লায়েন্ট এবং ডাটাবেস ইনস্টল করা আছে

এই বিকল্পটি 1-2 হিসাবরক্ষক সহ ছোট সংস্থাগুলির জন্য উপযুক্ত - তারা 1C: এন্টারপ্রাইজ অ্যাপ্লিকেশন সার্ভার এবং SQL সার্ভার ইনস্টল না করেই বেশ স্বাচ্ছন্দ্যে কাজ করতে পারে।

এই পদ্ধতির প্রধান সৌন্দর্য হল যে একটি ভাড়া করা VPS একটি আরডিপি সংযোগ সহ একজন হিসাবরক্ষকের জন্য একটি পূর্ণাঙ্গ কাজের কম্পিউটার হিসাবে কাজ করতে পারে।

যখন সমস্ত ডেটাবেস, নথি এবং অ্যাক্সেস আপনার নিয়ন্ত্রণে থাকা VPS-এ সংরক্ষণ করা হয়, তখন আপনাকে আপনার অ্যাপার্টমেন্টে লক করা ল্যাপটপ বা অ্যাকাউন্ট্যান্ট এবং সিস্টেম অ্যাডমিনিস্ট্রেটর একসাথে দ্বীপে পালিয়ে যাওয়ার বিষয়ে চিন্তা করতে হবে না, বর্তমান থেকে সমস্ত নথি এবং অর্থ নিয়ে অ্যাকাউন্ট আপনি ব্যবহারকারীকে মুছে একটি বোতাম দিয়ে অ্যাক্সেস অক্ষম করতে পারেন।

এই পদ্ধতিটিও ভাল এবং এখানে কেন:

1. যখন একজন হিসাবরক্ষক 1C পণ্যে কাজ করে, 1C প্রচুর Word, Excel, Acrobat নথি তৈরি করে। অ্যাকাউন্ট্যান্টের কম্পিউটারে 1C ক্লায়েন্ট চালু হলে, সমস্ত নথি তার ল্যাপটপে সংরক্ষিত হয়। একটি VPS এ কাজ করার সময়, সবকিছু ভার্চুয়াল মেশিনে সংরক্ষিত হয়।
2. 1C ডাটাবেস এবং নথিগুলি অ্যাকাউন্ট্যান্টের ব্যক্তিগত কম্পিউটারে একেবারেই যায় না (যদি 1C ব্যবহার করে: ফ্রেশ, নথিগুলি ডাউনলোড করতে হবে)।
3. VPN এর মাধ্যমে কর্পোরেট নেটওয়ার্কের সাথে একটি VPS সংযোগ করার ক্ষমতা এবং অ্যাকাউন্ট্যান্টকে অভ্যন্তরীণ সংস্থানগুলিতে নিরাপদ অ্যাক্সেস প্রদান করার ক্ষমতা (যদি 1C ব্যবহার করা হয়: ফ্রেশ, অ্যাকাউন্ট্যান্টের ব্যক্তিগত কম্পিউটারকে এটির জন্য একটি সুরক্ষিত ল্যানের সাথে সংযুক্ত থাকতে হবে)।
4. আপনি 1C এর সুরক্ষিত ইন্টিগ্রেশন সেট আপ করতে পারেন: এক্সটার্নাল সিস্টেম সহ এন্টারপ্রাইজ: ইলেকট্রনিক ডকুমেন্ট ফ্লো, ব্যাঙ্কের ব্যক্তিগত অ্যাকাউন্ট, সরকারি পরিষেবা ইত্যাদি। আপনি যদি 1C ব্যবহার করেন: ফ্রেশ, অনেক গুরুত্বপূর্ণ পরিষেবাগুলিতে অ্যাক্সেস অ্যাকাউন্টেন্টের ব্যক্তিগত কম্পিউটারে কনফিগার করতে হবে।

এবং মূল্য, অবশ্যই. 1C লাইসেন্স সহ একটি ভার্চুয়াল মেশিন ভাড়া নেওয়ার জন্য প্রায় 1500 রুবেল খরচ হবে। প্রতি মাসে, যদি আপনি ব্যয়বহুল হোস্টিং প্রদানকারীদের কাছ থেকে রাজকীয় হার নেন। এটি পরিষেবাগুলির ন্যূনতম মৌলিক প্যাকেজ 1C-এর চেয়ে অনেক বেশি ব্যয়বহুল নয়: অন্যান্য সাবস্ক্রিপশনের তুলনায় তাজা এবং উল্লেখযোগ্যভাবে সস্তা৷ আপনি মাসিক অর্থ প্রদান করতে পারেন.

যেকোন ফ্র্যাঞ্চাইজির কাছ থেকে একটি লাইসেন্স কেনা যেতে পারে, এবং মূল্য পণ্য ও পরিষেবার প্যাকেজের কনফিগারেশনের উপর নির্ভর করে এবং মেয়াদ শেষ হওয়ার পরে, আপডেটের জন্য আপনাকে 1C: ITS পোর্টালের মাধ্যমে সহায়তার জন্য অতিরিক্ত অর্থ প্রদান করতে হবে।

যদি আপনি নিতে ভিপিএস আমাদের সাথে, এই ধরনের উদ্দেশ্যে আমরা একটি পূর্ব-ইন্সটল করা 1C সহ একটি ভার্চুয়াল মেশিন অফার করি: এন্টারপ্রাইজ ক্লায়েন্ট (শুধুমাত্র আপনার কাজের বিবরণ সহ সমর্থনে আমাদের কাছে লিখুন)। একটি ভার্চুয়াল মেশিন ভাড়া নেওয়ার জন্য প্রায় 800 রুবেল খরচ হয়। প্রতি মাসে, এবং একটি কর্মক্ষেত্রের জন্য 1C লাইসেন্স ভাড়া নেওয়ার খরচ হবে অন্য 700 রুবেল। আমরা কোনো অতিরিক্ত খরচ ছাড়াই সহায়তা প্রদান করি, যখন আপনি লিখলে 1C: এন্টারপ্রাইজ আমাদের বিশেষজ্ঞরা আপডেট করেন টিকিট প্রযুক্তিগত সহায়তার জন্য।

একজন হিসাবরক্ষকের জন্য, সবকিছু ঠিক একই রকম দেখাবে - একটি পরিচিত ডেস্কটপ, আইকন, আপনি এমনকি পরিচিত ওয়ালপেপার ঝুলিয়ে রাখতে পারেন। এবং এখন বিন্দুতে, কীভাবে এমন একটি ক্লাউড তৈরি এবং কনফিগার করবেন, অ্যাক্সেস যা একটি বোতাম দিয়ে অক্ষম করা যেতে পারে।

আমরা বিল্ট-ইন 1C: এন্টারপ্রাইজ সহ একটি VPS অর্ডার করি

একজন হিসাবরক্ষকের জন্য, আদর্শ ওএস হল উইন্ডোজ। VPS এর শক্তি সম্পর্কে - আমাদের অভিজ্ঞতায়, 1C এর ফাইল সার্ভার সংস্করণ সহ এক বা দুইজন কর্মচারীর আরামদায়ক কাজের জন্য: এন্টারপ্রাইজ, দুটি কম্পিউটিং কোর সহ একটি কনফিগারেশন, কমপক্ষে 4-5 GB RAM এবং একটি দ্রুত 50 GB SSD যথেষ্ট

ক্লায়েন্টদের ঠিক কী প্রয়োজন তা নিশ্চিত না হওয়া পর্যন্ত আমরা পরিষেবাগুলি স্বয়ংক্রিয় করি না, তাই এর সংযোগ এখনও স্বয়ংক্রিয় নয় এবং আপনাকে টিকিট সিস্টেমের মাধ্যমে 1C থেকে একটি সার্ভার অর্ডার করতে হবে। আমরা আপনার জন্য ম্যানুয়ালি সবকিছু কনফিগার করব।

আপনি যখন RDP এর মাধ্যমে তৈরি ভার্চুয়াল মেশিনের সাথে সংযোগ করবেন, তখন আপনি এরকম কিছু দেখতে পাবেন।

1C ডাটাবেস স্থানান্তর করা হচ্ছে

পরবর্তী ধাপ হল 1C থেকে ডাটাবেস ডাউনলোড করা: এন্টারপ্রাইজ সংস্করণ পূর্বে অ্যাকাউন্টিং কম্পিউটারে ইনস্টল করা হয়েছে।

তারপরে আপনাকে এটি একটি ভার্চুয়াল সার্ভারে FTP এর মাধ্যমে, যেকোনো ক্লাউড স্টোরেজের মাধ্যমে, অথবা একটি RDP ক্লায়েন্ট ব্যবহার করে VPS-এ একটি স্থানীয় ড্রাইভ সংযুক্ত করে আপলোড করতে হবে।

এর পরে, আপনাকে ক্লায়েন্ট প্রোগ্রামে একটি তথ্য বেস যুক্ত করতে হবে: আমরা স্ক্রিনশটগুলিতে এটি কীভাবে করতে হয় তা দেখাই।

সফলভাবে 1C: এন্টারপ্রাইজ ডাটাবেস যোগ করার পরে, আপনি আপনার নিজের VPS এ কাজ করতে প্রস্তুত। যা অবশিষ্ট থাকে তা হল ব্যবহারকারীদের জন্য দূরবর্তী ডেস্কটপ সেট আপ করা এবং বিভিন্ন বাহ্যিক সিস্টেম যেমন ব্যক্তিগত ব্যাঙ্ক অ্যাকাউন্ট বা ইলেকট্রনিক নথি ব্যবস্থাপনা পরিষেবাগুলির সাথে একীকরণ করা।

দূরবর্তী ডেস্কটপ সেট আপ করা হচ্ছে

ডিফল্টরূপে, উইন্ডোজ সার্ভার সিস্টেম প্রশাসনের জন্য সর্বাধিক দুটি একযোগে RDP সেশনের অনুমতি দেয়। কাজের জন্য এগুলি ব্যবহার করা প্রযুক্তিগতভাবে কঠিন নয় (এটি উপযুক্ত গোষ্ঠীতে একটি সুবিধাবিহীন ব্যবহারকারীকে যুক্ত করার জন্য যথেষ্ট), তবে এটি লাইসেন্স চুক্তির শর্তাবলীর লঙ্ঘন।

সম্পূর্ণ রিমোট ডেস্কটপ পরিষেবা (RDS) স্থাপন করতে, আপনাকে সার্ভারের ভূমিকা এবং বৈশিষ্ট্য যোগ করতে হবে, একটি লাইসেন্সিং সার্ভার সক্রিয় করতে হবে বা একটি বহিরাগত ব্যবহার করতে হবে এবং আলাদাভাবে কেনা ক্লায়েন্ট অ্যাক্সেস লাইসেন্স (RDS CALs) ইনস্টল করতে হবে।

আমরা এখানেও সাহায্য করতে পারি: আপনি কেবল লিখেই আমাদের কাছ থেকে RDS CAL কিনতে পারেন সমর্থন অনুরোধ. আমরা আরও এগিয়ে যাব: আমাদের লাইসেন্সিং সার্ভারে এগুলি ইনস্টল করুন এবং দূরবর্তী ডেস্কটপ পরিষেবাগুলি কনফিগার করুন৷

তবে অবশ্যই, আপনি যদি নিজেরাই জিনিসগুলি সেট আপ করতে চান তবে আমরা আপনার জন্য মজা নষ্ট করব না।

RDS সেট আপ করার পর, হিসাবরক্ষক স্থানীয় মেশিনের মতো ভার্চুয়াল সার্ভারে 1C: এন্টারপ্রাইজের সাথে কাজ শুরু করতে পারেন। VPS-এ স্ট্যান্ডার্ড অ্যাকাউন্টিং সফ্টওয়্যার ইনস্টল করতে ভুলবেন না: অফিস স্যুট, তৃতীয় পক্ষের ব্রাউজার, অ্যাক্রোব্যাট রিডার।

এখন যা বাকি আছে তা হল 1C ক্লায়েন্টকে ব্যাঙ্কের ব্যক্তিগত অ্যাকাউন্টের সাথে সংযুক্ত করার যত্ন নেওয়া।

ব্যাংকের সাথে একীকরণ স্থাপন করা

1C: এন্টারপ্রাইজের কাছে অতিরিক্ত সফ্টওয়্যার ইনস্টল না করেই ব্যাঙ্কের সাথে সরাসরি ডেটা আদান-প্রদানের জন্য DirectBank প্রযুক্তি রয়েছে৷ এটি আপনাকে ফাইলগুলিতে আপলোড না করে বিবৃতিগুলি ডাউনলোড করতে এবং অর্থপ্রদানের নথি পাঠাতে অনুমতি দেয়, যদি ব্যাঙ্ক এই ধরনের ইন্টারঅ্যাকশনের একটি মানকে সমর্থন করে (অন্যথায় আপনাকে 1C ফর্ম্যাটে টেক্সট ফাইলগুলিকে সেকেলে পদ্ধতিতে করতে হবে, তবে এটি ঠিক আছে - এখন এগুলি একটি ভার্চুয়াল মেশিনে সংরক্ষণ করা হয়)।

শুরু করার জন্য, অ্যাকাউন্টিং প্রোগ্রামে একটি বর্তমান অ্যাকাউন্ট তৈরি করা হয়েছে (যদি এটি ইতিমধ্যে তৈরি না হয়ে থাকে), এবং তারপরে আপনাকে এটির ফর্মটি সংস্থার কার্ডে খুলতে হবে এবং "কানেক্ট 1C: ডাইরেক্টব্যাঙ্ক" কমান্ডটি নির্বাচন করতে হবে। এক্সচেঞ্জ সেটিংস 1C এ লোড করা যেতে পারে: এন্টারপ্রাইজ স্বয়ংক্রিয়ভাবে বা ম্যানুয়ালি: বিস্তারিত নির্দেশাবলীর জন্য, অনুগ্রহ করে ব্যাঙ্কের ওয়েবসাইট দেখুন। কিছু ক্ষেত্রে, 1C পণ্যগুলির সাথে একীকরণ আপনার ব্যক্তিগত অ্যাকাউন্টে আলাদাভাবে সক্ষম করতে হবে।

সেট আপ করতে, ব্যাঙ্কে কোম্পানির ব্যক্তিগত অ্যাকাউন্টের জন্য আপনার একটি লগইন এবং পাসওয়ার্ডের প্রয়োজন হতে পারে। ব্যবহৃত সবচেয়ে সাধারণ পদ্ধতি হল দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) SMS এর মাধ্যমে।

আরেকটি জনপ্রিয় বিকল্প, একটি সুরক্ষিত হার্ডওয়্যার টোকেন, ভার্চুয়াল সার্ভার ব্যবহারের কারণে আমাদের জন্য উপযুক্ত নয়। এছাড়াও, সুরক্ষিত মিডিয়াগুলিকে কোম্পানির প্রাঙ্গণ থেকে বের করে নিয়ে যেতে হবে এবং এটির উপর নিয়ন্ত্রণ হারিয়ে দূর থেকে কাজ করা একজন হিসাবরক্ষকের কাছে হস্তান্তর করতে হবে।

লগইন/পাসওয়ার্ড এবং SMS এর মাধ্যমে 2FA সহ বিকল্পটিও অনিরাপদ হতে পারে, যদিও DirectBank প্রযুক্তি আপনাকে শুধুমাত্র বিবৃতি গ্রহণ করতে এবং অর্থপ্রদানের নথি পাঠাতে দেয়। অর্থপ্রদান করার জন্য, তাদের একটি ইলেকট্রনিক ডিজিটাল স্বাক্ষর দ্বারা প্রত্যয়িত হতে হবে, যা ক্লায়েন্টের একটি নিরাপদ শারীরিক মাধ্যমে বা ব্যাঙ্কের পাশে সংরক্ষণ করা হয়। প্রথম ক্ষেত্রে, কোন সমস্যা নেই: যদি বহিরাগত হিসাবরক্ষকের টোকেনে অ্যাক্সেস না থাকে তবে তিনি কেবল নথি তৈরি করতে সক্ষম হবেন।

একটি ক্লাউড ডিজিটাল স্বাক্ষরের ক্ষেত্রে, অর্থপ্রদান নিশ্চিত করার জন্য একটি এককালীন কোড সহ একটি SMS সাধারণত আপনার ব্যক্তিগত অ্যাকাউন্টে প্রমাণীকরণের জন্য ব্যবহৃত একই ফোন নম্বরে পাঠানো হয়। কিছু ব্যাঙ্ক নিজেরাই গ্রাহকদের 2FA ছাড়া ডাইরেক্টব্যাঙ্কের মাধ্যমে ডেটা আদান-প্রদানের অনুমতি দিয়ে এই সমস্যার সমাধান করেছে। এই ক্ষেত্রে, হিসাবরক্ষক শুধুমাত্র বিবৃতি ডাউনলোড করতে এবং নথি পাঠাতে সক্ষম হবেন, তবে তিনি অর্থ বা এমনকি তার ব্যক্তিগত অ্যাকাউন্টে অ্যাক্সেস পাবেন না।

অ্যাক্সেসের স্তরগুলি আলাদা করার জন্য আরেকটি বিকল্প রয়েছে: অনেক ব্যাঙ্ক আপনাকে একটি ইউনিফাইড আইডেন্টিফিকেশন এবং প্রমাণীকরণ সিস্টেমের মাধ্যমে রাজ্য পরিষেবাগুলিতে একটি অ্যাকাউন্ট ব্যবহার করার অনুমতি দেয় (ESIA) ম্যানেজারকে কেবল তার অ্যাকাউন্ট সেটিংসে যেতে হবে, "সংস্থা" ট্যাবটি নির্বাচন করতে হবে এবং একজন কর্মচারীকে আমন্ত্রণ জানাতে হবে। যখন তিনি আমন্ত্রণ গ্রহণ করেন, তখন "সিস্টেমগুলিতে অ্যাক্সেস" বিভাগে আপনি আপনার ব্যাঙ্ক খুঁজে পেতে পারেন (এর সাথে একীকরণ সেট আপ করার পরে) এবং ব্যবহারকারীকে আপনার ব্যক্তিগত অ্যাকাউন্টে অ্যাক্সেস দিতে পারেন৷ এই ক্ষেত্রে, তার কাছে অর্থপ্রদানের নথিতে স্বাক্ষর করার জন্য ব্যবহৃত ফোন নম্বর বা টোকেন স্থানান্তর করার দরকার নেই।

EDF পরিষেবাগুলির সাথে সংযোগ করা হচ্ছে৷

ইলেকট্রনিক নথি বিনিময়ের জন্য পরিষেবাগুলি সুবিধাজনক, এবং সর্বজনীন দূরবর্তী কাজ তাদের সহজভাবে প্রয়োজনীয় করে তুলেছে। ক্লায়েন্ট 1C: এন্টারপ্রাইজ তাদের সাথে একীভূত হয়, কিন্তু আইনগতভাবে গুরুত্বপূর্ণ EDI-এর জন্য একটি যোগ্য ইলেকট্রনিক স্বাক্ষর ব্যবহার করা প্রয়োজন।

এটি শুধুমাত্র একটি ফ্ল্যাশ ড্রাইভে রেকর্ড করা যেতে পারে বা একটি ক্লাউড পরিষেবাতে সংরক্ষণ করা যেতে পারে যেখানে গার্হস্থ্য নিয়ন্ত্রকদের থেকে উপযুক্ত শংসাপত্র রয়েছে৷

কোন মাধ্যমে একটি ইলেকট্রনিক স্বাক্ষর আপলোড করা বা এটি একটি VPS এ সংরক্ষণ করা অসম্ভব, তাই সাধারণত একজন হিসাবরক্ষক একটি ফ্ল্যাশ ড্রাইভ সন্নিবেশ করে একটি স্থানীয় কম্পিউটার থেকে ইলেকট্রনিক নথি ব্যবস্থাপনার সাথে কাজ করে। এটিতে একটি প্রত্যয়িত ক্রিপ্টোগ্রাফিক তথ্য সুরক্ষা সরঞ্জাম (তথাকথিত ক্রিপ্টোপ্রোভাইডার) এবং একটি সর্বজনীন ইলেকট্রনিক স্বাক্ষর শংসাপত্র ইনস্টল করা আছে। এর বন্ধ অংশটি একটি ফ্ল্যাশ ড্রাইভে সংরক্ষণ করা হয়, যা এই ফাংশনটিকে সমর্থন করে এমন প্রোগ্রামগুলিতে নথিতে স্বাক্ষর করার জন্য কম্পিউটারের সাথে শারীরিকভাবে সংযুক্ত থাকতে হবে। ওয়েব ইন্টারফেসের মাধ্যমে EDI-এর সাথে কাজ করতে, আপনার ব্রাউজার প্লাগইনগুলির প্রয়োজন হবে।

যাতে দূরবর্তীভাবে কাজ করা একজন বিশেষজ্ঞের ব্যক্তিগত কম্পিউটারে একটি ব্যবসা-সমালোচনামূলক সিস্টেম স্থাপন করতে হয় না, একটি VPSও দরকারী, তবে, একটি শারীরিক টোকেন সহ বিকল্পটি এখানে কাজ করবে না।

ভার্চুয়াল পরিবেশে একটি ক্রিপ্টো প্রদানকারী কীভাবে আচরণ করবে তা বলা কঠিন, বিশেষ করে যখন একটি RDP ক্লায়েন্টের মাধ্যমে একটি VPS-এ একটি USB পোর্ট ফরোয়ার্ড করার চেষ্টা করা হয়। যা অবশিষ্ট থাকে তা হল একটি ভৌত ​​মাধ্যম ছাড়া একটি ক্লাউড ডিজিটাল স্বাক্ষর, কিন্তু সমস্ত ই-ডকুমেন্ট ফ্লো পরিষেবাগুলি এই ধরনের পরিষেবা প্রদান করে না৷ যাইহোক, এটি এক বছরে প্রায় এক হাজার রুবেল খরচ করে, ডকুমেন্ট এক্সচেঞ্জ পরিষেবার জন্য সাবস্ক্রিপশন ফি গণনা না করে, যা ভলিউমের উপর নির্ভর করে।

ভাল খবর হল যে প্রায় সমস্ত জনপ্রিয় রাশিয়ান পরিষেবাগুলি দীর্ঘকাল ধরে নথিগুলির পারস্পরিক রোমিং স্থাপন করেছে, তাই আপনি যে কারও সাথে সংযোগ করতে পারেন। খারাপ খবরও রয়েছে: কাগজ থেকে সম্পূর্ণরূপে মুক্তি পাওয়া সম্ভব হবে না, যেহেতু প্রতিপক্ষের মধ্যে অবশ্যই এমন ব্যক্তিরা থাকবেন যারা ইডিআই ব্যবহার করেন না।

সার্টিফিকেট ব্যবহার করে পরিষেবাগুলিতে অ্যাক্সেস সেট আপ করা হচ্ছে

অনেক পরিষেবা SSL ক্লায়েন্ট শংসাপত্র ব্যবহার করে লগইন এবং পাসওয়ার্ড ছাড়াই প্রমাণীকরণ এবং অনুমোদনের অনুমতি দেয়, যা অ্যাকাউন্ট্যান্টের কম্পিউটারে নয়, VPS-এও ইনস্টল করা যেতে পারে।

আপনি একই ভাবে কর্পোরেট ওয়েব রিসোর্সে প্রমাণীকরণ সেট আপ করতে পারেন। এটা কিভাবে করতে হবে:

• ক্লায়েন্ট SSL সার্টিফিকেট স্বাক্ষর ও যাচাই করতে এটি ব্যবহার করার জন্য একটি বিশ্বস্ত শংসাপত্র কর্তৃপক্ষ কিনুন;
• একটি বিশ্বস্ত শংসাপত্র সহ স্বাক্ষরিত ক্লায়েন্ট SSL শংসাপত্র তৈরি করুন;
• ক্লায়েন্ট SSL সার্টিফিকেটের অনুরোধ ও যাচাই করার জন্য ওয়েব সার্ভার কনফিগার করুন;
• VPS এ দূরবর্তী ডেস্কটপ ব্যবহারকারীদের জন্য ক্লায়েন্ট সার্টিফিকেট ইনস্টল করুন।

1C স্থাপনের বিষয়: ভার্চুয়াল সার্ভারে ছোট ব্যবসার জন্য উদ্যোগ বিস্তৃত, আমরা অ্যাকাউন্টিংয়ের নিরাপত্তা নিশ্চিত করার জন্য উপযুক্ত শুধুমাত্র একটি পদ্ধতি বর্ণনা করেছি।

VPS কখনও কখনও ভাল পরিবেশন করতে পারে এবং গুরুত্বপূর্ণ IT সমাধানগুলি ইনস্টল করা এবং দূরবর্তীভাবে একজন বিশেষজ্ঞের ব্যক্তিগত কম্পিউটারে ব্যক্তিগত কর্পোরেট ডেটা স্থানান্তর করা এড়াতে পারে।

আমরা আশা করি যে নিবন্ধটি আপনার জন্য দরকারী ছিল।

উত্স: www.habr.com