Cumu l'imprese mantenenu i registri avà? Di solitu questu hè un pacchettu 1C installatu nantu à l'urdinatore lucale di l'accountant, in quale travaglia un accountant full-time o un specialistu outsourcing. Un outsourcer pò gestisce simultaneamente parechje cumpagnie di tali clienti, à volte ancu cuncurrenti.
Cù questu approcciu, l'accessu à i cunti currenti, i strumenti di prutezzione di criptu, a gestione di documenti elettronichi è altri servizii impurtanti sò cunfigurati direttamente nantu à l'urdinatore di l'accountant.
Cosa significa? Chì tuttu hè in manu di l'accountant è s'ellu decide di frammentà u pruprietariu di l'affari, allora ellu farà una o duie volte.
film "RocknRolla" (2008)
In questu articulu, vi diceremu cumu si chjude in modu sicuru tutti i servizii, cumpresu 1C, in una sola nuvola, per pudè disattivà tutti i servizii cù un buttone, ancu s'è u contabile hà volatu à Bali fabulosa.
Chì puderia accade? Dui casi veri
Amministratore di u sistema di Wall Street
A moglia di u nostru cofundatore hè un accountant espertu, è u mese passatu una grande catena di ristoranti in Mosca hà vultatu à ella per aiutu. U ristorante hà guardatu tutte e basa di dati nantu à u so servitore, chì eranu gestiti da un amministratore permanente di u sistema da a squadra di u ristorante.
Mentre u contabile travagliava, l'amministratore di u sistema andò in un casinò in linea è hà pigliatu un virus chì hà distruttu tutta a basa di dati. À quale anu accusatu tuttu ? Hè propiu, u contabile chì hè ghjustu ghjuntu.
L'eroina hè assai furtunata chì u so maritu hè u cumpagnu amministratore di l'ospiti è capisce tali cose. Dopu assai discussioni per u telefunu (u nostru cullegu era digià prontu à esce è pulizziari a faccia di l'amministratore da ellu stessu), l'evidenza hè stata trovata è u culpitu hè statu punitu. Ma a basa di dati hè stata persa, vale à dì, ùn ci era micca una fine felice per l'amministratore di u sistema.
Laptop bloccatu in l'appartamentu di qualcunu altru
Questa hè una storia antica da altre persone chì sapemu.
Una donna esperta di 64 anni manteneva regularmente i registri di cuntabilità per una tenda in linea di gadgets chinesi chì utilizanu 1C. U cliente è a basa di dati sò stati guardati nantu à un laptop chì hè stata datu à u travagliu. Era cunvene: hè faciule d'imprimere da stampanti di l'uffiziu, a basa hè chjuca è si mette in un netbook, pudete piglià cun voi à u paese o in casa.
Tandu hè stata a tragedia : u venneri sera hè stata purtata in una ambulanza cù un infartu. U netbook stava in casa perchè u contabile era rispunsevuli è hà pigliatu u travagliu in u weekend.
U laptop, di sicuru, hè statu salvatu, u contabile hà recuperatu, ma se trasfiremu sta situazione à i ghjorni attuali è rimpiazzà l'ictus cù un coronavirus, allora l'operazione di salvezza di un computer da un appartamentu chjusu assume proporzioni completamente diverse.
Dui misgi è un Labrador ponu apre a porta per voi? Ancu s'è u vostru vicinu acqua i fiori è alimenta i misgi, vi darà l'urdinatore ?
Ma andemu à 1C in u nuvulu - quale sò l'opzioni per a implementazione è u funziunamentu in u nuvulu.
Chì sò l'opzioni generali per travaglià cù 1C in u nuvulu?
Opzione 1. Client + servitore d'applicazioni d'impresa + basa di dati
Adatta à e grande cumpagnie chì necessitanu i servizii di una squadra sana di contabili. Questa hè una opzione piuttostu caru (assai licenze supplementari sò richiesti), ùn avemu micca cunsideratu, perchè l'articulu hè di stabilisce u travagliu di un accountant per una piccula cumpagnia.
Opzione 2. 1C: Fresh
1C: Fresh hè un modu abbastanza cunvene per travaglià in 1C attraversu un navigatore. Nisuna paràmetrazione hè necessaria: quandu si affitta una tale licenza, a cumpagnia di franchisee stabiliscerà tuttu, è vi sarà datu un login è una password.
Ma ci sò dui svantaghji:
✗ Prezzu altu: a tarifa di basa per una applicazione richiede pagamentu per 6 mesi à una volta per almenu dui impieghi - 6808 RUR
✗ Ùn pudete micca stabilisce un servitore VPS stessu, nantu à quale parechje cumpagnie operanu in una volta. Vi hè datu una chjave solu per a vostra stanza di dorme, basatu annantu à u principiu di l'ospitu spartutu.
A versione fresca hà ancu a cunfigurazione 1C: BusinessStart, un abbunamentu à quale custa 400 rubles cum'è promozione. per mese. L'opzioni di cunfigurazione sò significativamente limitati; senza una prumuzione, un abbunamentu costarà 1000 rubli, è avete ancu bisognu di pagà per almenu sei mesi.
Opzione 3: u vostru propiu VPS, nantu à quale u cliente 1C è a basa di dati sò stallati
Questa opzione hè adattata per e piccule imprese cù 1-2 accountants - ponu travaglià abbastanza cunfortu senza installà u 1C: Servitore di l'applicazioni Enterprise è u servitore SQL.
A bellezza principale di questu approcciu hè chì un VPS affittu pò agisce cum'è un computer di travagliu cumpletu per un accountant cù una cunnessione RDP.
Quandu tutte e basa di dati, i ducumenti è l'accessu sò almacenati in un VPS sottu u vostru cuntrollu, ùn avete micca da preoccupari di i laptops chjusi in u vostru appartamentu o di u contabile è di l'amministratore di u sistema chì scappanu inseme à l'isule, pigliendu tutti i documenti è i soldi da u currente. contu. Pudete disattivà l'accessu cù un buttone sguassendu l'utilizatore.
Stu metudu hè ancu bonu è eccu perchè:
- Quandu un accountant travaglia in i prudutti 1C, 1C genera assai documenti Word, Excel, Acrobat. Quandu u cliente 1C hè lanciatu nantu à l'urdinatore di l'accountante, tutti i documenti sò salvati in u so laptop. Quandu travaglia in un VPS, tuttu hè salvatu nantu à a macchina virtuale.
- A basa di dati 1C è i ducumenti ùn ghjunghjenu micca à l'urdinatore persunale di u contabile (se si usa 1C: Fresh, i ducumenti anu da esse scaricati).
- A capacità di cunnette un VPS à a reta corporativa via VPN è furnisce l'accountante cun accessu sicuru à e risorse internu (se si usa 1C: Fresh, l'urdinatore persunale di l'accountante deve esse cunnessu à una LAN sicura per questu).
- Pudete cunfigurà l'integrazione sicura di 1C: Enterprise cù sistemi esterni: flussu di documentu elettronicu, cunti persunali di banche, servizii di guvernu, etc. Sè vo aduprate 1C: Fresh, accessu à parechji servizii critichi avissi a èssiri cunfigurati nant'à u urdinatore persunale di u accountant.
È u prezzu, sicuru. L'affittu di una macchina virtuale cù una licenza 1C costarà circa 1500 rubli. per mese, se pigliate tarifi reale da i fornitori di hosting caru. Questu ùn hè micca assai più caru cà u pacchettu minimu minimu di servizii 1C: Fresco è significativamente più prezzu di l'altri abbonamenti. Pudete pagà mensili.
Una licenza pò esse acquistata da qualsiasi franchisee, è u prezzu dipende da a cunfigurazione di u pacchettu di prudutti è servizii, è dopu à a scadenza di u terminu, avete da pagà extra per supportu attraversu u 1C: Portal ITS per l'aghjurnamenti.
Se pigliate cun noi, per tali scopi, offre una macchina virtuale cù un cliente 1C preinstallatu: Enterprise (scrivici solu in supportu cù una descrizzione di u vostru compitu). L'affittu di una macchina virtuale costa circa 800 rubles. per mese, è u costu di l'affittu di una licenza 1C per un locu di travagliu serà un altru 700 rubles. Fornemu supportu senza costu supplementu, mentri 1C: Enterprise hè aghjurnatu da i nostri specialisti se scrive à u sustegnu tecnicu.
Per un accountant, tuttu sarà esattamente u listessu - un desktop familiar, icone, pudete ancu appiccà wallpaper familiar. È avà à u puntu, cumu per creà è cunfigurà un tali nuvulu, accessu à quale pò esse disattivatu cù un buttone.
Ordinemu un VPS cù 1C integratu: Enterprise
Per un contabile, l'OS ideale hè Windows. In quantu à a putenza di VPS - in a nostra sperienza, per u travagliu còmode di unu o dui impiegati cù a versione di u servitore di file 1C: Una impresa averà abbastanza cunfigurazione cù dui nuclei di computing, almenu 4-5 GB di RAM è 50 veloce. GB SSD.
Ùn avemu micca automatizatu i servizii finu à chì avemu sicuru esattamente ciò chì i clienti necessitanu, cusì a so cunnessione ùn hè ancu automatizata è avete bisognu di urdinà un servitore da 1C attraversu u sistema di bigliettu. Configureremu tuttu per voi manualmente.
Quandu si cunnetta à a macchina virtuale creata via RDP, vi vede qualcosa cusì.
Trasferendu a basa di dati 1C
U prossimu passu hè di scaricà a basa di dati da a versione 1C: Enterprise installata prima in l'urdinatore di cuntabilità.
Allora avete bisognu di caricallu in un servitore virtuale via FTP, attraversu qualsiasi almacenamentu in nuvola, o cunnessendu un drive locale à u VPS utilizendu un cliente RDP.
Dopu, avete bisognu di aghjunghje una basa d'infurmazioni in u prugramma di u cliente: mostramu cumu fà questu in i screenshots.
Dopu avè aghjustatu cù successu a basa di dati 1C: Enterprise, site prontu à travaglià nantu à u vostru propiu VPS. Tuttu ciò chì resta hè di stallà desktop remoti per l'utilizatori è integrazione cù diversi sistemi esterni, cum'è cunti bancari persunali o servizii di gestione di documenti elettronichi.
Configurazione di desktop remoti
Per automaticamente, Windows Server permette un massimu di duie sessioni RDP simultanee per l'amministrazione di u sistema. Aduprà per u travagliu ùn hè micca tecnicamente difficiule (hè abbastanza per aghjunghje un utilizatore senza privilegiu à u gruppu appropritatu), ma questu hè una violazione di i termini di l'accordu di licenza.
Per implementà i servizii di Remote Desktop (RDS) cumpletu, avete bisognu di aghjunghje roli è funzioni di u servitore, attivà un servitore di licenze o aduprate un esternu, è installate licenze d'accessu à u cliente acquistate separatamente (CAL RDS).
Pudemu aiutà ancu quì: pudete cumprà RDS CAL da noi scrivendu solu . Procederemu più avanti: installate nantu à u nostru servitore di licenze è cunfigurà i servizii di Desktop Remote.
Ma di sicuru, sè vo vulete stabilisce e cose da voi stessu, ùn arruinemu micca u divertimentu per voi.
Dopu avè stallatu RDS, u contabile pò cumincià à travaglià cù 1C: Enterprise in un servitore virtuale cum'è in una macchina locale. Ùn vi scurdate di stallà u software di cuntabilità standard in u VPS: suite d'uffiziu, navigatore di terzu, Acrobat Reader.
Avà tuttu ciò chì resta hè di piglià cura di cunnette u cliente 1C à i cunti persunali bancari.
Stabbilimentu di l'integrazione cù i banche
1C: Enterprise hà tecnulugia DirectBank per u scambiu di dati direttu cù i banche, senza installà software supplementu. Permette di scaricà dichjarazioni è di mandà documenti di pagamentu senza caricalli in i schedari, se u bancu sustene un tali standard d'interazzione (altrimenti vi tuccherà à fà cù i schedarii di testu in u formatu 1C in modu anticu, ma hè bè - avà. sò salvati in una macchina virtuale).
Per principià, un contu currente hè creatu in u prugramma di cuntabilità (se ùn hè micca statu creatu), è dopu avete bisognu di apre a so forma in a carta di l'urganizazione è selezziunate l'ordine "Connect 1C: DirectBank". I paràmetri di scambiu ponu esse caricati in 1C: Enterprise automaticamente o manualmente: per struzzioni dettagliate duvete riferite à u situ web di u bancu. In certi casi, l'integrazione cù i prudutti 1C deve esse attivata separatamente in u vostru contu persunale.
Per stallà, pudete bisognu di un login è password per u contu persunale di a cumpagnia in u bancu. U metudu più cumuni utilizatu hè l'autentificazione à dui fattori (2FA) via SMS.
Un'altra opzione populari, un token di hardware sicuru, ùn hè micca adattatu per noi per l'usu di un servitore virtuale. Inoltre, i media prutetti duveranu esse cacciati fora di u locu di a cumpagnia è trasmettenu à un contabile chì travaglia remotamente, perdendu u cuntrollu.
L'opzione cù login / password è 2FA via SMS pò ancu esse micca sicura, anche se a tecnulugia DirectBank permette solu di riceve dichjarazioni è mandà documenti di pagamentu. Per fà un pagamentu, anu da esse certificatu da una firma digitale elettronica, chì hè almacenata nantu à un mediu fisicu sicuru di u cliente o da u latu di u bancu. In u primu casu, ùn ci sò micca prublemi: se l'accountante esternu ùn hà micca accessu à u token, solu puderà generà documenti.
In u casu di una firma digitale in nuvola, un SMS cù un codice una volta per cunfirmà u pagamentu hè di solitu mandatu à u listessu numeru di telefunu utilizatu per l'autentificazione in u vostru contu persunale. Certi banche stessi anu risoltu stu prublema permettendu à i clienti di scambià dati attraversu DirectBank senza 2FA. In questu casu, l'accountante solu puderà scaricà dichjarazioni è mandà documenti, ma ùn riceve micca accessu à soldi o ancu à u so contu persunale.
Ci hè una altra opzione per separà i livelli d'accessu: assai banche permettenu di utilizà un contu nantu à i servizii di u Statu per mezu di un sistema unificatu di identificazione è autentificazione (). U manager hà bisognu à andà à i paràmetri di u so contu, selezziunate a tabulazione "Urganisazioni" è invita un impiigatu. Quandu accetta l'invitu, in a sezione "Access à i sistemi" pudete truvà u vostru bancu (dopu à cunfigurà l'integrazione cun ellu) è dà à l'utilizatori accessu à u vostru contu persunale. In stu casu, ùn ci hè bisognu di trasfiriri à ellu u numeru di telefonu o token usatu pi firmà i ducumenti pagamentu.
Cunnessione à i servizii EDF
I servizii per u scambiu di documenti elettronichi sò convenienti, è u travagliu remotu universale hà fattu solu necessariu. Client 1C: L'impresa s'integra cun elli, ma l'EDI legalmente significativu richiede l'usu di una firma elettronica qualificata.
Pò esse registratu solu in una unità flash o guardatu in un serviziu di nuvola chì hà i certificati appropritati da i regulatori domestici.
Hè impussibile di cullà una firma elettronica à qualsiasi mediu o di almacenà nantu à un VPS, cusì di solitu un accountant travaglia cù a gestione di documentu elettronicu da un urdinatore locale inserendu un flash drive. Un strumentu di prutezzione di l'infurmazione criptografica certificata (u chjamatu cryptoprovider) è un certificatu di firma elettronica publica sò stallati nantu à questu. A so parte chjusa hè guardata nantu à una unità flash, chì deve esse fisicamente cunnessu à l'urdinatore per firmà documenti in i prugrammi chì supportanu sta funzione. Per travaglià cù EDI via l'interfaccia web, avete bisognu di plugins di navigatore.
Cusì chì un sistema criticu di l'affari ùn deve esse implementatu nantu à l'urdinatore persunale di un specialista chì travaglia remotamente, un VPS hè ancu utile, in ogni modu, l'opzione cù un token fisicu ùn funziona micca quì.
Hè difficiuli di dì cumu si cumportarà un fornitore di criptu in un ambiente virtuale, soprattuttu quandu pruvate di trasmette un portu USB à un VPS via un cliente RDP. Ciò chì resta hè una firma digitale in nuvola senza un mediu fisicu, ma micca tutti i servizii di flussu di documenti elettronichi offrenu un tali serviziu. In modu, costa circa mille rubli annu, senza cuntà a tarifa di abbunamentu per u serviziu di scambiu di documentu stessu, chì dipende di u voluminu.
A bona nutizia hè chì quasi tutti i servizii populari russi anu stabilitu longu u roaming mutuale di documenti, cusì pudete cunnette cù qualcunu. Ci hè ancu una mala nutizia: ùn serà micca pussibule di sguassate cumplettamente di carta, postu chì trà i contrapartiti ci saranu certamenti quelli chì ùn utilizanu micca EDI.
Configurazione di l'accessu à i servizii cù certificati
Parechji servizii permettenu l'autentificazione è l'autorizazione senza login è password cù certificati di cliente SSL, chì ponu ancu esse installati in un VPS, è micca in l'urdinatore di u contabile.
Pudete cunfigurà l'autentificazione nantu à e risorse web corporative in u listessu modu. Cumu fà:
- Cumprate una Autorità di Certificazione di fiducia per aduprà per firmà è verificà i certificati SSL di u cliente;
- Crea certificati SSL di u cliente firmati cù un certificatu di fiducia;
- Configurate i servitori web per dumandà è verificà i certificati SSL di u cliente;
- Installa certificati di cliente per l'utilizatori di desktop remoti nantu à u VPS.
U tema di implementà 1C: Imprese per i picculi imprese nantu à i servitori virtuali hè largu, avemu descrittu solu un metudu adattatu per assicurà a sicurità di a cuntabilità.
VPS pò volte serve bè è evità di installà suluzioni IT critiche è di trasferimentu di dati corporativi privati à l'urdinatore persunale di un specialista remotamente.
Speremu chì l'articulu hè stata utile per voi.
Source: www.habr.com