Hvordan holder virksomheder regnskab i dag? Normalt er det et 1C-program installeret pÄ revisorens lokale computer, hvor den faste revisor eller en specialist pÄ outsourcing arbejder. Outsourceren kan bogfÞre for flere sÄdanne klientvirksomheder samtidig, nogle gange endda konkurrenter.
Med denne tilgang er adgange til bankkonti, kryptovalutabeskyttelse, elektronisk dokumenthÄndtering og andre vigtige tjenester konfigureret direkte pÄ revisorens computer.
Hvad betyder det? At alt ligger i hÊnderne pÄ revisoren, og hvis han beslutter at svindle virksomhedsejeren, kan han gÞre det i en hÄndvending.
x/f "RocknRolla" (2008)
I denne artikel vil vi forklare, hvordan du sikkert kan lÄse alle tjenester, inklusive 1C, i én sky, sÄ du har mulighed for at afbryde alle tjenester med ét tryk pÄ en knap, selvom revisoren er flÞjet til et eventyrligt Bali.
Hvad kan der overhovedet ske? To virkelige sager
Systemadministratoren fra Wall Street
Konen til vores medstifter â en erfaren revisor â blev i sidste mĂ„ned kontaktet af en stor restaurantkĂŠde i Moskva for hjĂŠlp. Restauranten opbevarede alle databaser pĂ„ sin egen server, som blev administreret af en fast systemadministrator fra restaurantteamet.
PÄ det tidspunkt, hvor revisoren var i arbejde, gik systemadministratoren ind pÄ et online casino og fik en virus, der Þdelagde hele databasen. Hvem blev alt ansvaret lagt pÄ? Rigtigt, den netop ankomne revisor.
Helten var meget heldig, at hendes mand â managing partner i hostingfirmaet â forstod sig pĂ„ sĂ„danne ting. Efter lange diskussioner over telefonen (vores kollega var allerede klar til at tage afsted og tage sig af administratoren selv) blev der fundet beviser, og den skyldige blev straffet. Men databasen var tabt, sĂ„ der fandt ingen lykkelig slutning sted for systemadministratoren.
En bĂŠrbar computer, der sidder fast i en andens lejlighed
Dette er en gammel historie fra nogle af vore bekendte.
En erfaren 64-Ärig kvinde fÞrte konsekvent regnskab for en internetbutik med kinesiske gadgets gennem 1C. Klienten og databasen blev opbevaret pÄ en bÊrbar computer, som hun fik udleveret pÄ arbejdet. Det var praktisk: let at printes fra kontorets printere, databasen var lille og kunne vÊre pÄ en netbook, man kunne tage med til sommerhuset eller hjem.
SĂ„ skete tragedien: fredag aften blev hun kĂžrt til hospitalet med et slagtilfĂŠlde. Netbooken blev efterladt hjemme, fordi revisoren var ansvarlig og tog arbejdet med hjem i weekenden.
SelvfÞlgelig blev computeren reddet, bogholderen har det bedre, men hvis vi overfÞrer denne situation til nutiden og erstatter slagtilfÊlde med coronavirus, sÄ tager operationen for at befri computeren fra den lukkede lejlighed helt andre dimensioner.
Kan to katte og en labrador Äbne dÞren for dig? Hvis naboen endda vander blomsterne og fodrer kattene, vil hun sÄ give dig computeren?
Men lad os gĂ„ videre til 1C i skyen â hvilke muligheder er der for implementering og drift i skyen?
Hvilke muligheder er der overhovedet for at arbejde med 1C i skyen?
Mulighed 1. Klient + virksomhedens applikationsserver + database
Dette er velegnet til store virksomheder, hvor der er brug for tjenester fra et helt team af bogholdere. Det er en ret dyr mulighed (mange ekstra licenser krÊves), som vi ikke vil overveje, fordi artiklen handler om opsÊtningen af bogholderens arbejde for smÄfirmaer.
Mulighed 2. 1C: Fresh
1C: Fresh er en ret bekvem mÄde at arbejde med 1C via en browser. Der krÊves ingen indstillinger: nÄr man lejer en sÄdan licens, indstiller franchisetageren alt selv, og du fÄr tilsendt brugernavn og password.
Men der er to ulemper:
â HĂžj pris: basisprisen for Ă©n applikation krĂŠver betaling for minimum seks mĂ„neder for to arbejdspladser â 6808 kr.
â Du kan ikke selv konfigurere VPS-serveren, som mange virksomheder arbejder pĂ„. Du fĂ„r kun en nĂžgle til dit vĂŠrelse pĂ„ kollegiet, i princippet som shared hosting.
I Fresh er der ogsÄ konfigurationen 1C: BusinessStart, hvis abonnement pÄ tilbud koster 400 kr. om mÄneden. Mulighederne for konfiguration er stÊrkt begrÊnsede; uden tilbuddet koster abonnementsprisen 1000 kr., og du skal ogsÄ betale for minimum seks mÄneder.
Mulighed 3: din egen VPS, hvor klienten 1C og databasen er installeret
Denne mulighed er velegnet til smĂ„ virksomheder, hvor 1-2 bogholdere arbejder â de kan komfortabelt arbejde uden installation af 1C: Enterprise applikationsserver og SQL-server.
Den vigtigste fordel ved denne tilgang er, at den lejede VPS kan fungere som en fuldt udstyret arbejdscomputer for bogholderen med forbindelse til RDP.
NÄr alle databaser, dokumenter og adgangsrettigheder opbevares pÄ en VPS, som du kontrollerer, er der ingen grund til at vÊre bange for hverken bÊrbare computere, der er lÄst inde i lejligheden, eller for en revisor, der stikker af med systemadministratoren til Þerne, og medbringer alle dokumenter og penge fra den operationelle konto. Du kan deaktivere adgangen med et enkelt klik ved at slette brugeren.
Denne metode er ogsÄ god af fÞlgende Ärsager:
- NÄr revisoren arbejder med 1C-produkterne, genererer 1C mange Word-, Excel- og Acrobat-dokumenter. NÄr 1C-klienten er startet pÄ revisorens computer, gemmes alle dokumenter pÄ hans bÊrbare computer. NÄr man arbejder pÄ en VPS, gemmes alt pÄ virtualmaskinen.
- 1C-databaser og dokumenter kommer slet ikke pÄ revisorens personlige computer (ved brug af 1C: Fresh skulle dokumenter downloades).
- Muligheden for at integrere VPS i virksomhedens netvÊrk via VPN og give revisoren sikker adgang til interne ressourcer (ved brug af 1C: Fresh skulle revisorens personlige computer tilgÄs i et beskyttet LAN til dette formÄl).
- Det er muligt at opsÊtte sikker integration af 1C: Virksomhed med eksterne systemer: EDI, bankernes personlige konti, offentlige tjenester osv. Ved brug af 1C: Fresh skulle adgangen til mange kritiske tjenester konfigureres pÄ revisorens personlige computer.
Og prisen, selvfÞlgelig. Leje af en virtuel maskine med en 1C-licens koster omkring 1500 RUB om mÄneden, hvis man vÊlger de kongelige takster fra dyre hostingudbydere. Det er ikke meget dyrere end den minimale basispakke for 1C: Fresh og vÊsentligt billigere end andre abonnementer. Man kan betale mÄnedligt.
Licensen kan kÞbes hos enhver franchisetager, og prisen afhÊnger af konfigurationen af produkt- og tjenestepakkerne, og efter udlÞbet af licensen skal man betale ekstra for support gennem 1C: ITS-portalen for at fÄ opdateringer.
Hvis man vÊlger hos os, tilbyder vi en virtuel maskine med den forudinstallerede 1C: Virksomhed-klient (bare skriv til os i supporten med en beskrivelse af din opgave). Leje af en virtuel maskine koster cirka 800 RUB om mÄneden, og leje af 1C-licens til én arbejdsplads udgÞr yderligere 700 RUB. Vi yder support uden ekstra betaling, og vores specialister opdaterer 1C: Virksomhed, hvis man skriver til teknisk support.
For the accountant, everything will look exactly the same â the familiar desktop, icons, and you can even set familiar wallpapers. Now, let's get to the point: how to create and configure such a cloud, with access that can be disabled with a single button.
Order a VPS with a built-in 1C:Enterprise
For accountants, the ideal OS is Windows. Based on our experience, for the comfortable operation of one or two employees using the file server version of 1C:Enterprise, a configuration with two computing cores, at least 4-5 GB of RAM, and a fast SSD of 50 GB will suffice.
We do not automate services until we are certain they are needed by our clients, so its connection is not yet automated, and you need to order a server with 1C through the ticket system. We will configure everything for you manually.
When you connect to the created virtual machine via RDP, you will see a picture like this.
Transferring the 1C database
The next step is to export the database from the previously installed version of 1C:Enterprise on the accountant's computer.
Then it needs to be uploaded to the virtual server via FTP, through any cloud storage, or by connecting a local drive to the VPS using the RDP client.
Next, you need to add the information database in the client program: we show how to do this in the screenshots.
After successfully adding the database, 1C:Enterprise is ready for use on your own VPS. You just need to configure remote desktops for users and integrate with various external systems like banking personal accounts or electronic document management services.
Setting up remote desktops
By default, Windows Server allows no more than two simultaneous RDP sessions for system administration. Using them for work is technically not difficult (itâs enough to add a non-privileged user to the appropriate group), but it violates the terms of the license agreement.
To deploy full Remote Desktop Services (RDS), you need to add server roles and components, activate the licensing server or use an external one, and install separately purchased client licenses (RDS CAL).
We can also help with this: you can purchase RDS CAL from us by simply writing Derefter vil vi handle: vi installerer dem pÄ vores licensserver og konfigurerer fjern skrivebordstjenester.
Men selvfĂžlgelig, hvis du gerne vil konfigurere alt selv, vil vi ikke berĂžve dig den fornĂžjelse.
Efter konfiguration af RDS kan bogholderen begynde at arbejde med 1C: Enterprise pÄ den virtuelle server, som om det var pÄ en lokal maskine. Glem ikke at installere standard bogholdingssoftware pÄ VPS'en: kontorpakke, tredjeparts browser, Acrobat Reader.
Nu er det kun tilbage at sĂžrge for at forbinde 1C-klienten til bankernes personlige konti.
Vi konfigurerer integration med banker
I 1C: Enterprise findes teknologien DirectBank til direkte dataudveksling med banker, uden behov for installation af yderligere software. Den gĂžr det muligt at indlĂŠse udsagn og sende betalingsdokumenter uden at eksportere dem til filer, hvis banken understĂžtter denne interaktionsstandard (ellers mĂ„ man i gammel stil bruge tekstfiler i 1C-format, men det er ikke noget problem â nu gemmes de pĂ„ den virtuelle maskine).
FÞrst oprettes en bankkonto i bogholdingsprogrammet (hvis den ikke allerede er oprettet), og sÄ skal man Äbne dens form i organisationskortet og vÊlge 'Forbind 1C: DirektBank'. Indstillingerne for udveksling kan indlÊses automatisk eller manuelt i 1C: Enterprise: for detaljerede instruktioner bÞr man kontakte bankens hjemmeside. I nogle tilfÊlde skal integrationen med 1C-produkter aktiveres separat i den personlige konto.
Til konfigurationen kan det vĂŠre nĂždvendigt med login og password til virksomhedens personlige konto i banken. Oftest bruges der to-faktor-autentifikation (2FA) via SMS.
En anden populÊr mulighed, en beskyttet hardware-token, passer ikke til os pÄ grund af brugen af en virtuel server. Desuden ville den beskyttede enhed skulle tages ud af virksomhedens omrÄde og overdrages til den arbejdende bogholder, hvilket ville fÞre til tab af kontrol over den.
Muligheden med login/adgangskode og 2FA via SMS kan ogsÄ vÊre usikker, selvom DirectBank-teknologien kun giver adgang til at modtage udskrifter og sende betalingsdokumenter. For at gennemfÞre betalingen skal de bekrÊftes med en digital signatur, der opbevares pÄ en sikker fysisk enhed hos kunden eller hos banken. I det fÞrste tilfÊlde er der ingen problemer: hvis den eksterne revisor ikke har adgang til tokenet, kan han blot danne dokumenter.
I tilfÊlde af en cloud digital signatur sendes SMS'en med en engangskode til bekrÊftelse af betalingen normalt til det samme telefonnummer, der bruges til autentificering i den personlige profil. Nogle banker har selv lÞst dette problem ved at tillade kunder at udveksle data via DirectBank uden 2FA. I dette tilfÊlde kan revisoren kun hente udskrifter og sende dokumenter, men han fÄr ikke adgang til penge eller endda til den personlige profil.
Der er en anden mulighed for at adskille adgangsniveauer: mange banker tillader brug af konto pÄ offentlige tjenester gennem et enhedligt identifikations- og autentificeringssystem (). Lederen skal blot logge ind pÄ indstillingerne for sin konto, vÊlge fanen 'Organisationer' og invitere en medarbejder. NÄr han accepterer invitationen, kan man finde sin bank under 'Adgang til systemer' (efter at have forberedt integrationen med den) og give brugeren adgang til den personlige profil. Der er ikke behov for at videregive telefonen eller tokenet, der bruges til at underskrive betalingsdokumenter.
Vi tilslutter os EDĂ-tjenesterne
Tjenester til udveksling af elektroniske dokumenter er praktiske, og den generelle fjernarbejde har gjort dem helt nĂždvendige. 1C: Enterprise-kunder integreres med dem, men juridisk gyldig EDĂ krĂŠver brug af en kvalificeret digital signatur.
Den kan kun gemmes pÄ en flash-drev eller opbevares i en cloudtjeneste, der har de relevante certifikater fra indenlandske reguleringsmyndigheder.
Upload your electronic signature to any storage or keep it on a VPS, which is not allowed, so usually, accountants work with electronic document management from a local computer by inserting a flash drive. A certified cryptographic information protection tool (known as a cryptographic provider) and a public electronic signature certificate are installed on it. Its private part is stored on the flash drive, which must be physically connected to the computer to sign documents in programs that support this function. For working with electronic document management through a web interface, browser plugins will be needed.
To avoid deploying a critical business system on the personal computer of a remote working specialist, a VPS will also be useful; however, the option with a physical token won't work here.
It's hard to say how the cryptographic provider will behave in a virtual environment, especially when trying to forward a USB port on a VPS through an RDP client. This leaves cloud-based electronic signatures without a physical carrier, but not all electronic document management services offer such a service. By the way, it costs about a thousand rubles a year, not including the subscription fee for the document exchange service, which depends on the volume.
The good news is that virtually all popular Russian services have long established mutual document roaming, so you can connect to any of them. The bad news is that it's not possible to completely eliminate paper, as there will inevitably be counterparties who do not use electronic document management.
Setting up access to services using certificates
Many services allow authentication and authorization without a username and password using client SSL certificates, which can also be installed on a VPS rather than the accountant's computer.
Similarly, authentication can be set up on corporate web resources. Here's how to do it:
- Purchase a trusted Certificate Authority to sign and verify client SSL certificates;
- Create client SSL certificates signed by the trusted certificate;
- Configure web servers to request and verify client SSL certificates;
- Install client certificates on remote desktop users on the VPS.
Emnet for implementering af 1C: Enterprise til smÄ virksomheder pÄ virtuelle servere er stort, vi har kun beskrevet én metode, der er velegnet til at sikre bogholderiet.
VPS kan nogle gange vÊre nyttig og undgÄ installation af kritiske IT-lÞsninger og overfÞrsel af private virksomhedsdata til specialisten pÄ hjemmecomputeren.
Vi hÄber, at artiklen var nyttig for dig.
Kilde: habr.com
