Giunsa pagtipig sa mga kompanya ang mga rekord karon? Kasagaran kini usa ka 1C nga pakete nga gi-install sa lokal nga kompyuter sa accountant, diin ang usa ka full-time nga accountant o usa ka outsourced nga espesyalista nagtrabaho. Ang usa ka outsourcer mahimong dungan nga makadumala sa daghang mga kompanya sa kliyente, usahay bisan sa mga nakigkompetensya.
Uban niini nga pamaagi, ang pag-access sa kasamtangan nga mga account, mga himan sa pagpanalipod sa crypto, pagdumala sa elektronik nga dokumento ug uban pang importante nga mga serbisyo direkta nga gi-configure sa kompyuter sa accountant.
Unsay buot ipasabot niini? Nga ang tanan naa sa kamot sa accountant ug kung makahukom siya nga i-frame ang tag-iya sa negosyo, buhaton niya kini kausa o kaduha.
pelikula nga "RocknRolla" (2008)
Sa kini nga artikulo isulti namon kanimo kung giunsa ang luwas nga pag-lock sa tanan nga mga serbisyo, lakip ang 1C, sa usa ka panganod, aron ma-disable nimo ang tanan nga mga serbisyo sa usa ka buton, bisan kung ang accountant milupad sa matahum nga Bali.
Unsa kaha ang mahitabo? Duha ka tinuod nga kaso
Administrator sa Sistema sa Wall Street
Ang asawa sa among kauban nga magtutukod usa ka eksperyensiyado nga accountant, ug sa miaging bulan usa ka dako nga kadena sa restawran sa Moscow ang nangayo kaniya og tabang. Gitipigan sa restawran ang tanan nga mga database sa server niini, nga gidumala sa usa ka permanente nga tagdumala sa sistema gikan sa team sa restawran.
Sa diha nga ang accountant nagtrabaho, ang system administrator miadto sa usa ka online casino ug mikuha og virus nga miguba sa tibuok database. Kinsa ang ilang gibasol sa tanan? Mao to, ang accountant nga bag-o lang niabot.
Swerte kaayo ang bida nga ang iyang bana maoy managing partner sa hosting ug nakasabot sa maong mga butang. Human sa daghang panaglalis pinaagi sa telepono (andam na ang among kauban nga mogawas ug manglimpyo sa nawong sa admin sa iyang kaugalingon), nakit-an ang ebidensya ug gisilotan ang sad-an. Apan nawala ang database, sa ato pa, walaβy malipayon nga katapusan alang sa tagdumala sa sistema.
Ang laptop natanggong sa apartment sa laing tawo
Kini usa ka karaan nga istorya gikan sa ubang mga tawo nga atong nailhan.
Usa ka eksperyensiyado nga 64-anyos nga babaye kanunay nga nagtipig sa mga rekord sa accounting alang sa usa ka online nga tindahan sa mga gadget sa China gamit ang 1C. Ang kliyente ug database gitipigan sa usa ka laptop nga gihatag kaniya sa trabahoan. Kombenyente kini: sayon ββββang pag-imprinta gikan sa mga tig-imprenta sa opisina, ang base gamay ug mohaum sa usa ka netbook, mahimo nimo kini dad-on uban kanimo sa nasud o sa balay.
Unya nahitabo ang trahedya: kaniadtong Biyernes sa gabii gidala siya sa usa ka ambulansya nga na-stroke. Ang netbook nagpabilin sa balay tungod kay ang accountant ang responsable ug nagtrabaho sa katapusan sa semana.
Ang laptop, siyempre, naluwas, ang accountant nabawi, apan kung atong ibalhin kini nga sitwasyon sa karon nga mga adlaw ug pulihan ang stroke sa usa ka coronavirus, nan ang operasyon sa pagluwas sa usa ka kompyuter gikan sa usa ka sirado nga apartment nagkinahanglan sa hingpit nga nagkalainlain nga proporsiyon.
Ang duha ka iring ug usa ka Labrador makaabli sa pultahan alang kanimo? Bisan pa ang imong silingan nagbisbis sa mga bulak ug nagpakaon sa mga iring, ihatag ba niya kanimo ang kompyuter?
Apan magpadayon kita sa 1C sa panganod - unsa ang mga kapilian alang sa pag-deploy ug operasyon sa panganod.
Unsa ang mga kinatibuk-ang kapilian sa pagtrabaho kauban ang 1C sa panganod?
Opsyon 1. Client + enterprise application server + database
Angayan alang sa dagkong mga kompanya nga nanginahanglan mga serbisyo sa usa ka tibuuk nga grupo sa mga accountant. Kini usa ka labi ka mahal nga kapilian (daghang dugang nga mga lisensya ang gikinahanglan), dili namon kini tagdon, tungod kay ang artikulo bahin sa pag-set up sa trabaho sa usa ka accountant alang sa usa ka gamay nga kompanya.
Opsyon 2. 1C: Lab-as
1C: Ang presko usa ka kombenyente nga paagi sa pagtrabaho sa 1C pinaagi sa usa ka browser. Walaβy gikinahanglan nga mga setting: kung nag-abang sa ingon nga lisensya, ang kompanya sa franchisee ang magbutang sa tanan sa ilang kaugalingon, ug hatagan ka usa ka login ug password.
Apan adunay duha ka mga disadvantages:
β Taas nga presyo: ang sukaranan nga taripa alang sa usa ka aplikasyon nanginahanglan pagbayad sa 6 ka bulan sa usa ka higayon alang sa labing menos duha ka trabaho - 6808 RUR
β Dili nimo mahimo ang usa ka VPS server mismo, diin daghang mga kompanya ang naglihok sa usa ka higayon. Gihatagan ka usa ka yawe sa imong kwarto sa dorm, base sa prinsipyo sa gipaambit nga pag-host.
Ang lab-as usab adunay 1C: BusinessStart configuration, usa ka suskrisyon nga nagkantidad og 400 rubles isip promosyon. kada bulan. Ang mga kapilian sa pag-configure labi nga limitado; kung walaβy promosyon, ang usa ka suskrisyon mokantidad og 1000 nga mga rubles, ug kinahanglan nimo usab nga bayran kini labing menos unom ka bulan.
Opsyon 3: imong kaugalingon nga VPS, diin ang 1C nga kliyente ug database gi-install
Kini nga kapilian angay alang sa gagmay nga mga kompanya nga adunay 1-2 nga mga accountant - mahimo silang magtrabaho nga komportable nga wala i-install ang 1C: Enterprise application server ug SQL server.
Ang nag-unang katahum niini nga pamaagi mao nga ang usa ka giabangan nga VPS mahimong molihok isip usa ka bug-os nga trabaho nga kompyuter alang sa usa ka accountant nga adunay koneksyon sa RDP.
Kung ang tanan nga mga database, mga dokumento ug pag-access gitipigan sa usa ka VPS nga ubos sa imong kontrol, dili ka kinahanglan mabalaka bahin sa mga laptop nga naka-lock sa imong apartment o ang accountant ug system administrator nga nag-eskapo sa mga isla nga magkauban, nga gikuha ang tanan nga mga dokumento ug salapi gikan sa karon. asoy. Mahimo nimong ma-disable ang pag-access gamit ang usa ka buton pinaagi sa pagtangtang sa tiggamit.
Kini nga pamaagi maayo usab ug ania kung ngano:
- Kung ang usa ka accountant nagtrabaho sa mga produkto sa 1C, ang 1C nagpatunghag daghang mga dokumento sa Word, Excel, Acrobat. Kung ang kliyente sa 1C gilusad sa kompyuter sa accountant, ang tanan nga mga dokumento gitipig sa iyang laptop. Kung nagtrabaho sa usa ka VPS, ang tanan na-save sa virtual machine.
- Ang mga database ug mga dokumento sa 1C dili gyud makuha sa personal nga kompyuter sa accountant (kung naggamit sa 1C: Lab-as, kinahanglan nga i-download ang mga dokumento).
- Ang abilidad sa pagkonektar sa usa ka VPS ngadto sa corporate network pinaagi sa VPN ug paghatag sa accountant og luwas nga pag-access sa internal nga mga kapanguhaan (kon gamiton ang 1C: Fresh, ang personal nga kompyuter sa accountant kinahanglan nga konektado sa usa ka luwas nga LAN alang niini).
- Mahimo nimong i-set up ang luwas nga panagsama sa 1C: Enterprise nga adunay mga eksternal nga sistema: dagan sa electronic nga dokumento, personal nga mga account sa mga bangko, serbisyo sa gobyerno, ug uban pa. Kung mogamit ka sa 1C: Lab-as, ang pag-access sa daghang mga kritikal nga serbisyo kinahanglan nga ma-configure sa personal nga kompyuter sa accountant.
Ug ang presyo, siyempre. Ang pag-abang sa usa ka virtual nga makina nga adunay lisensya nga 1C mokantidad ug gibana-bana nga 1500 nga mga rubles. matag bulan, kung magkuha ka ug harianong mga rate gikan sa mahal nga mga taghatag sa hosting. Dili kini labi ka mahal kaysa sa minimum nga sukaranan nga pakete sa mga serbisyo 1C: Lab-as ug labi ka barato kaysa sa ubang mga suskrisyon. Makabayad ka kada bulan.
Ang usa ka lisensya mahimong mapalit gikan sa bisan unsang franchisee, ug ang presyo nagdepende sa pag-configure sa pakete sa mga produkto ug serbisyo, ug pagkahuman sa pag-expire sa termino, kinahanglan ka magbayad dugang alang sa suporta pinaagi sa portal sa 1C: ITS alang sa mga update.
Kung mokuha ka uban kanamo, alang sa ingon nga mga katuyoan nagtanyag kami usa ka virtual nga makina nga adunay na-pre-install nga 1C: Enterprise nga kliyente (sulat lang kanamo sa suporta nga adunay usa ka paghulagway sa imong buluhaton). Ang pag-abang sa usa ka virtual nga makina nagkantidad mga 800 ka rubles. matag bulan, ug ang gasto sa pag-abang sa usa ka lisensya sa 1C alang sa usa ka trabahoan mahimong lain nga 700 nga mga rubles. Naghatag kami suporta nga walaβy dugang nga gasto, samtang ang 1C: Enterprise gi-update sa among mga espesyalista kung magsulat ka sa teknikal nga suporta.
Alang sa usa ka accountant, ang tanan parehas ra tan-awon - usa ka pamilyar nga desktop, mga icon, mahimo ka usab magbitay sa pamilyar nga wallpaper. Ug karon hangtod sa punto, kung giunsa paghimo ug pag-configure ang ingon nga panganod, ang pag-access nga mahimong ma-disable sa usa ka buton.
Nag-order kami og VPS nga adunay built-in nga 1C: Enterprise
Alang sa usa ka accountant, ang sulundon nga OS mao ang Windows. Mahitungod sa gahum sa VPS - sa among kasinatian, alang sa komportable nga trabaho sa usa o duha ka mga empleyado nga adunay bersyon sa file server sa 1C: Ang usa ka negosyo adunay igo nga pag-configure nga adunay duha nga mga core sa kompyuter, labing menos 4-5 GB sa RAM ug usa ka paspas nga 50 GB SSD.
Wala kami nag-automate sa mga serbisyo hangtod nga sigurado kami kung unsa gyud ang kinahanglan sa mga kliyente, mao nga ang koneksyon niini dili pa awtomatiko ug kinahanglan nimo nga mag-order usa ka server gikan sa 1C pinaagi sa sistema sa tiket. Among i-configure ang tanan alang kanimo sa kamut.
Kung magkonektar ka sa gibuhat nga virtual machine pinaagi sa RDP, makita nimo ang ingon niini.
Pagbalhin sa 1C database
Ang sunod nga lakang mao ang pag-download sa database gikan sa 1C: Enterprise nga bersyon nga na-install kaniadto sa accounting computer.
Dayon kinahanglan nimo nga i-upload kini sa usa ka virtual server pinaagi sa FTP, pinaagi sa bisan unsang cloud storage, o pinaagi sa pagkonektar sa usa ka lokal nga drive ngadto sa VPS gamit ang RDP client.
Sunod, kinahanglan nimo nga idugang ang base sa impormasyon sa programa sa kliyente: gipakita namon kung giunsa kini buhaton sa mga screenshot.
Pagkahuman sa malampuson nga pagdugang sa 1C: Enterprise database, andam ka na nga magtrabaho sa imong kaugalingon nga VPS. Ang nahabilin mao ang pag-set up sa mga hilit nga desktop alang sa mga tiggamit ug pag-integrate sa lainlaing mga eksternal nga sistema sama sa personal nga mga account sa bangko o mga serbisyo sa pagdumala sa elektronik nga dokumento.
Pag-set up sa mga remote desktop
Sa kasagaran, gitugotan sa Windows Server ang labing taas nga duha ka dungan nga sesyon sa RDP alang sa pagdumala sa sistema. Ang paggamit niini alang sa trabaho dili lisud sa teknikal (igo na ang pagdugang sa usa ka dili pribilihiyo nga tiggamit sa angay nga grupo), apan kini usa ka paglapas sa mga termino sa kasabutan sa lisensya.
Aron ma-deploy ang hingpit nga Remote Desktop Services (RDS), kinahanglan nimo nga idugang ang mga tahas ug mga bahin sa server, i-aktibo ang usa ka server sa paglilisensya o mogamit usa ka eksternal, ug i-install ang gilain nga gipalit nga mga lisensya sa pag-access sa kliyente (RDS CALs).
Makatabang usab kami dinhi: makapalit ka sa RDS CAL gikan kanamo pinaagi sa pagsulat lang . Magpadayon pa kami: i-install kini sa among server sa paglilisensya ug i-configure ang Mga Serbisyo sa Remote Desktop.
Apan siyempre, kung gusto nimo nga itakda ang mga butang sa imong kaugalingon, dili namo gub-on ang kalingawan alang kanimo.
Pagkahuman sa pag-set up sa RDS, ang accountant mahimong magsugod sa pagtrabaho sa 1C: Enterprise sa usa ka virtual server sama sa usa ka lokal nga makina. Ayaw kalimti ang pag-install sa standard accounting software sa VPS: office suite, third-party browser, Acrobat Reader.
Karon ang nahabilin mao ang pag-atiman sa pagkonektar sa kliyente sa 1C sa mga personal nga account sa bangko.
Pag-set up sa integrasyon sa mga bangko
1C: Ang Enterprise adunay teknolohiya sa DirectBank alang sa direktang pagbayloay sa datos sa mga bangko, nga wala mag-install ug dugang nga software. Gitugotan ka nga mag-download sa mga pahayag ug magpadala mga dokumento sa pagbayad nga wala i-upload kini sa mga file, kung gisuportahan sa bangko ang ingon nga sumbanan sa interaksyon (kung dili kinahanglan nimo nga buhaton ang mga text file sa 1C nga format sa karaan nga paagi, apan okay ra kana - karon sila gitipigan sa usa ka virtual machine).
Sa pagsugod, ang usa ka kasamtangan nga account gihimo sa programa sa accounting (kung wala pa kini nahimo), ug unya kinahanglan nimo nga ablihan ang porma niini sa kard sa organisasyon ug pilia ang mando nga "Connect 1C: DirectBank". Ang mga setting sa pagbinayloay mahimong i-load sa 1C: Enterprise awtomatiko o mano-mano: alang sa detalyado nga mga panudlo, palihug tan-awa ang website sa bangko. Sa pipila ka mga kaso, ang paghiusa sa mga produkto sa 1C kinahanglan nga mahimo nga gilain sa imong personal nga account.
Aron ma-set up, mahimong kinahanglan nimo ang usa ka login ug password alang sa personal nga account sa kompanya sa bangko. Ang labing kasagarang paagi nga gigamit mao ang two-factor authentication (2FA) pinaagi sa SMS.
Ang laing popular nga kapilian, usa ka luwas nga hardware token, dili angay alang kanamo tungod sa paggamit sa usa ka virtual server. Dugang pa, ang giprotektahan nga media kinahanglan nga kuhaon gikan sa lugar sa kompanya ug itugyan sa usa ka accountant nga nagtrabaho sa layo, nga mawad-an sa kontrol niini.
Ang kapilian nga adunay login/password ug 2FA pinaagi sa SMS mahimo usab nga dili luwas, bisan kung ang teknolohiya sa DirectBank nagtugot lamang kanimo nga makadawat mga pahayag ug magpadala mga dokumento sa pagbayad. Aron makabayad, kinahanglan sila nga sertipikado sa usa ka elektronik nga digital nga pirma, nga gitipigan sa usa ka luwas nga pisikal nga medium sa kliyente o sa kilid sa bangko. Sa una nga kaso, walay mga problema: kung ang eksternal nga accountant walay access sa token, makahimo lamang siya og mga dokumento.
Sa kaso sa usa ka cloud digital signature, usa ka SMS nga adunay usa ka higayon nga code aron makumpirma ang pagbayad kasagaran ipadala sa parehas nga numero sa telepono nga gigamit alang sa pag-authenticate sa imong personal nga account. Ang ubang mga bangko mismo nakasulbad niini nga problema pinaagi sa pagtugot sa mga kustomer sa pagbayloay og datos pinaagi sa DirectBank nga walay 2FA. Sa kini nga kaso, ang accountant makahimo lamang sa pag-download sa mga pahayag ug pagpadala sa mga dokumento, apan dili siya makadawat og access sa kwarta o bisan sa iyang personal nga account.
Adunay lain nga kapilian alang sa pagbulag sa lebel sa pag-access: daghang mga bangko ang nagtugot kanimo sa paggamit sa usa ka account sa Mga Serbisyo sa Estado pinaagi sa usa ka hiniusa nga sistema sa pag-ila ug pag-ila (). Ang manedyer kinahanglan lang nga moadto sa iyang mga setting sa account, pilia ang tab nga "Mga Organisasyon" ug pagdapit sa usa ka empleyado. Kung gidawat niya ang imbitasyon, sa seksyon nga "Pag-access sa mga sistema" makit-an nimo ang imong bangko (pagkahuman sa pag-set up sa integrasyon niini) ug hatagan ang tiggamit og access sa imong personal nga account. Sa kini nga kaso, dili kinahanglan nga ibalhin kaniya ang numero sa telepono o token nga gigamit sa pagpirma sa mga dokumento sa pagbayad.
Pagkonektar sa mga serbisyo sa EDF
Ang mga serbisyo alang sa pagbayloay sa mga elektronik nga dokumento kombenyente, ug ang unibersal nga hilit nga trabaho naghimo niini nga kinahanglan. Kliyente 1C: Ang negosyo nakig-uban kanila, apan ang hinungdanon nga legal nga EDI nanginahanglan sa paggamit sa usa ka kwalipikado nga pirma sa elektroniko.
Mahimo lamang kini irekord sa usa ka flash drive o itago sa usa ka serbisyo sa panganod nga adunay angay nga mga sertipiko gikan sa mga domestic regulators.
Imposible nga mag-upload og electronic signature sa bisan unsang medium o tipigan kini sa VPS, mao nga kasagaran ang usa ka accountant nagtrabaho sa pagdumala sa elektronik nga dokumento gikan sa lokal nga kompyuter pinaagi sa pag-plug sa flash drive. Usa ka certified cryptographic information protection tool (ang gitawag nga cryptoprovider) ug usa ka public electronic signature certificate ang gibutang niini. Ang sirado nga bahin niini gitipigan sa usa ka flash drive, nga kinahanglan nga pisikal nga konektado sa kompyuter aron makapirma sa mga dokumento sa mga programa nga nagsuporta niini nga function. Aron magtrabaho kauban ang EDI pinaagi sa web interface, kinahanglan nimo ang mga plugin sa browser.
Aron ang usa ka sistema nga kritikal sa negosyo dili kinahanglan nga i-deploy sa personal nga kompyuter sa usa ka espesyalista nga nagtrabaho sa layo, ang usa ka VPS mapuslanon usab, bisan pa, ang kapilian nga adunay pisikal nga timaan dili molihok dinhi.
Lisud isulti kung giunsa ang paggawi sa usa ka tighatag sa crypto sa usa ka virtual nga palibot, labi na kung gisulayan nga ipasa ang usa ka USB port sa usa ka VPS pinaagi sa usa ka kliyente sa RDP. Ang nahabilin usa ka digital nga pirma sa panganod nga walaβy pisikal nga medium, apan dili tanan nga serbisyo sa daloy sa e-dokumento nagtanyag sa ingon nga serbisyo. Pinaagi sa dalan, nagkantidad kini og mga usa ka libo nga mga rubles sa usa ka tuig, wala mag-ihap sa bayad sa suskrisyon alang sa serbisyo sa pagbayloay sa dokumento mismo, nga nagdepende sa gidaghanon.
Ang maayong balita mao nga hapit tanan nga mga sikat nga serbisyo sa Russia dugay nang nagtukod sa usag usa nga roaming sa mga dokumento, aron makakonektar ka bisan kinsa. Adunay usab dili maayo nga balita: dili mahimo nga hingpit nga makuha ang papel, tungod kay taliwala sa mga katugbang sigurado nga adunay mga wala mogamit sa EDI.
Pag-set up sa pag-access sa mga serbisyo gamit ang mga sertipiko
Daghang mga serbisyo ang nagtugot sa authentication ug pagtugot nga walay login ug password gamit ang SSL client certificates, nga mahimo usab nga ma-install sa VPS, ug dili sa computer sa accountant.
Mahimo nimong i-set up ang authentication sa corporate web resources sa parehas nga paagi. Unsaon pagbuhat niini:
- Pagpalit usa ka kasaligan nga Awtoridad sa Sertipiko aron magamit kini sa pagpirma ug pag-verify sa mga sertipiko sa SSL sa kliyente;
- Paghimo og mga sertipiko sa kliyente sa SSL nga gipirmahan sa usa ka kasaligan nga sertipiko;
- I-configure ang mga web server aron mangayo ug mapamatud-an ang mga sertipiko sa SSL sa kliyente;
- I-install ang mga sertipiko sa kliyente alang sa hilit nga mga tiggamit sa desktop sa VPS.
Ang hilisgutan sa pag-deploy sa 1C: Ang mga negosyo alang sa gagmay nga mga negosyo sa mga virtual server kay lapad, among gihulagway ang usa ra ka pamaagi nga angay alang sa pagsiguro sa seguridad sa accounting.
Ang VPS usahay makaserbisyo og maayo ug makalikay sa pag-instalar sa mga kritikal nga solusyon sa IT ug pagbalhin sa pribadong data sa korporasyon ngadto sa personal nga kompyuter sa usa ka espesyalista sa layo.
Kami nanghinaut nga ang artikulo mapuslanon kanimo.
Source: www.habr.com