{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"Hvordan man undg\u00e5r at blive snydt af bogholderen eller Flytter 1C til skyen. Trin-for-trin vejledning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hvordan holder virksomheder regnskab i dag? Normalt er det et 1C-program installeret p\u00e5 revisorens lokale computer, hvor den faste revisor eller en specialist p\u00e5 outsourcing arbejder. Outsourceren kan bogf\u00f8re for flere s\u00e5danne klientvirksomheder samtidig, nogle gange endda konkurrenter.<\/p>\n

Med denne tilgang er adgange til bankkonti, kryptovalutabeskyttelse, elektronisk dokumenth\u00e5ndtering og andre vigtige tjenester konfigureret direkte p\u00e5 revisorens computer. <\/p>\n

Hvad betyder det? At alt ligger i h\u00e6nderne p\u00e5 revisoren, og hvis han beslutter at svindle virksomhedsejeren, kan han g\u00f8re det i en h\u00e5ndvending.<\/p>\n

\"Hvordan<\/a><\/noindex>x\/f \"RocknRolla\" (2008)<\/i><\/p>\n

I denne artikel vil vi forklare, hvordan du sikkert kan l\u00e5se alle tjenester, inklusive 1C, i \u00e9n sky, s\u00e5 du har mulighed for at afbryde alle tjenester med \u00e9t tryk p\u00e5 en knap, selvom revisoren er fl\u00f8jet til et eventyrligt Bali.<\/a><\/noindex><\/p>\n

Hvad kan der overhovedet ske? To virkelige sager<\/h2>\n

<\/p>\n

Systemadministratoren fra Wall Street<\/h3>\n

\nKonen til vores medstifter \u2013 en erfaren revisor \u2013 blev i sidste m\u00e5ned kontaktet af en stor restaurantk\u00e6de i Moskva for hj\u00e6lp. Restauranten opbevarede alle databaser p\u00e5 sin egen server, som blev administreret af en fast systemadministrator fra restaurantteamet.<\/p>\n

P\u00e5 det tidspunkt, hvor revisoren var i arbejde, gik systemadministratoren ind p\u00e5 et online casino og fik en virus, der \u00f8delagde hele databasen. Hvem blev alt ansvaret lagt p\u00e5? Rigtigt, den netop ankomne revisor. <\/p>\n

Helten var meget heldig, at hendes mand \u2013 managing partner i hostingfirmaet \u2013 forstod sig p\u00e5 s\u00e5danne ting. Efter lange diskussioner over telefonen (vores kollega var allerede klar til at tage afsted og tage sig af administratoren selv) blev der fundet beviser, og den skyldige blev straffet. Men databasen var tabt, s\u00e5 der fandt ingen lykkelig slutning sted for systemadministratoren.<\/p>\n

En b\u00e6rbar computer, der sidder fast i en andens lejlighed<\/h3>\n

\nDette er en gammel historie fra nogle af vore bekendte.<\/p>\n

En erfaren 64-\u00e5rig kvinde f\u00f8rte konsekvent regnskab for en internetbutik med kinesiske gadgets gennem 1C. Klienten og databasen blev opbevaret p\u00e5 en b\u00e6rbar computer, som hun fik udleveret p\u00e5 arbejdet. Det var praktisk: let at printes fra kontorets printere, databasen var lille og kunne v\u00e6re p\u00e5 en netbook, man kunne tage med til sommerhuset eller hjem.<\/p>\n

S\u00e5 skete tragedien: fredag aften blev hun k\u00f8rt til hospitalet med et slagtilf\u00e6lde. Netbooken blev efterladt hjemme, fordi revisoren var ansvarlig og tog arbejdet med hjem i weekenden.<\/p>\n

Selvf\u00f8lgelig blev computeren reddet, bogholderen har det bedre, men hvis vi overf\u00f8rer denne situation til nutiden og erstatter slagtilf\u00e6lde med coronavirus, s\u00e5 tager operationen for at befri computeren fra den lukkede lejlighed helt andre dimensioner.<\/p>\n

Kan to katte og en labrador \u00e5bne d\u00f8ren for dig? Hvis naboen endda vander blomsterne og fodrer kattene, vil hun s\u00e5 give dig computeren?<\/p>\n

Men lad os g\u00e5 videre til 1C i skyen \u2014 hvilke muligheder er der for implementering og drift i skyen? <\/p>\n

Hvilke muligheder er der overhovedet for at arbejde med 1C i skyen?<\/h2>\n

\nMulighed 1. Klient + virksomhedens applikationsserver + database<\/b><\/p>\n

Dette er velegnet til store virksomheder, hvor der er brug for tjenester fra et helt team af bogholdere. Det er en ret dyr mulighed (mange ekstra licenser kr\u00e6ves), som vi ikke vil overveje, fordi artiklen handler om ops\u00e6tningen af bogholderens arbejde for sm\u00e5firmaer.<\/p>\n

Mulighed 2. 1C: Fresh<\/b><\/p>\n

1C: Fresh er en ret bekvem m\u00e5de at arbejde med 1C via en browser. Der kr\u00e6ves ingen indstillinger: n\u00e5r man lejer en s\u00e5dan licens, indstiller franchisetageren alt selv, og du f\u00e5r tilsendt brugernavn og password. <\/p>\n

Men der er to ulemper: <\/p>\n

\u2717<\/b> H\u00f8j pris: basisprisen for \u00e9n applikation kr\u00e6ver betaling for minimum seks m\u00e5neder for to arbejdspladser \u2014 6808 kr.
\n\u2717<\/b> Du kan ikke selv konfigurere VPS-serveren, som mange virksomheder arbejder p\u00e5. Du f\u00e5r kun en n\u00f8gle til dit v\u00e6relse p\u00e5 kollegiet, i princippet som shared hosting.<\/p>\n

I Fresh er der ogs\u00e5 konfigurationen 1C: BusinessStart, hvis abonnement p\u00e5 tilbud koster 400 kr. om m\u00e5neden. Mulighederne for konfiguration er st\u00e6rkt begr\u00e6nsede; uden tilbuddet koster abonnementsprisen 1000 kr., og du skal ogs\u00e5 betale for minimum seks m\u00e5neder.<\/p>\n

Mulighed 3: din egen VPS, hvor klienten 1C og databasen er installeret<\/b><\/p>\n

Denne mulighed er velegnet til sm\u00e5 virksomheder, hvor 1-2 bogholdere arbejder \u2014 de kan komfortabelt arbejde uden installation af 1C: Enterprise applikationsserver og SQL-server.<\/p>\n

Den vigtigste fordel ved denne tilgang er, at den lejede VPS kan fungere som en fuldt udstyret arbejdscomputer for bogholderen med forbindelse til RDP.<\/p>\n

N\u00e5r alle databaser, dokumenter og adgangsrettigheder opbevares p\u00e5 en VPS, som du kontrollerer, er der ingen grund til at v\u00e6re bange for hverken b\u00e6rbare computere, der er l\u00e5st inde i lejligheden, eller for en revisor, der stikker af med systemadministratoren til \u00f8erne, og medbringer alle dokumenter og penge fra den operationelle konto. Du kan deaktivere adgangen med et enkelt klik ved at slette brugeren.<\/p>\n

Denne metode er ogs\u00e5 god af f\u00f8lgende \u00e5rsager:<\/p>\n

    \n
  1. N\u00e5r revisoren arbejder med 1C-produkterne, genererer 1C mange Word-, Excel- og Acrobat-dokumenter. N\u00e5r 1C-klienten er startet p\u00e5 revisorens computer, gemmes alle dokumenter p\u00e5 hans b\u00e6rbare computer. N\u00e5r man arbejder p\u00e5 en VPS, gemmes alt p\u00e5 virtualmaskinen.<\/li>\n
  2. 1C-databaser og dokumenter kommer slet ikke p\u00e5 revisorens personlige computer (ved brug af 1C: Fresh skulle dokumenter downloades).<\/li>\n
  3. Muligheden for at integrere VPS i virksomhedens netv\u00e6rk via VPN og give revisoren sikker adgang til interne ressourcer (ved brug af 1C: Fresh skulle revisorens personlige computer tilg\u00e5s i et beskyttet LAN til dette form\u00e5l).<\/li>\n
  4. Det er muligt at ops\u00e6tte sikker integration af 1C: Virksomhed med eksterne systemer: EDI, bankernes personlige konti, offentlige tjenester osv. Ved brug af 1C: Fresh skulle adgangen til mange kritiske tjenester konfigureres p\u00e5 revisorens personlige computer.<\/li>\n<\/ol>\n

    \nOg prisen, selvf\u00f8lgelig. Leje af en virtuel maskine med en 1C-licens koster omkring 1500 RUB om m\u00e5neden, hvis man v\u00e6lger de kongelige takster fra dyre hostingudbydere. Det er ikke meget dyrere end den minimale basispakke for 1C: Fresh og v\u00e6sentligt billigere end andre abonnementer. Man kan betale m\u00e5nedligt.<\/p>\n

    Licensen kan k\u00f8bes hos enhver franchisetager, og prisen afh\u00e6nger af konfigurationen af produkt- og tjenestepakkerne, og efter udl\u00f8bet af licensen skal man betale ekstra for support gennem 1C: ITS-portalen for at f\u00e5 opdateringer.<\/p>\n

    Hvis man v\u00e6lger VPS<\/a><\/noindex> hos os, tilbyder vi en virtuel maskine med den forudinstallerede 1C: Virksomhed-klient (bare skriv til os i supporten med en beskrivelse af din opgave). Leje af en virtuel maskine koster cirka 800 RUB om m\u00e5neden, og leje af 1C-licens til \u00e9n arbejdsplads udg\u00f8r yderligere 700 RUB. Vi yder support uden ekstra betaling, og vores specialister opdaterer 1C: Virksomhed, hvis man skriver billet<\/a><\/noindex> til teknisk support.<\/p>\n

    For the accountant, everything will look exactly the same \u2014 the familiar desktop, icons, and you can even set familiar wallpapers. Now, let's get to the point: how to create and configure such a cloud, with access that can be disabled with a single button.<\/p>\n

    Order a VPS with a built-in 1C:Enterprise<\/h2>\n

    \nFor accountants, the ideal OS is Windows. Based on our experience, for the comfortable operation of one or two employees using the file server version of 1C:Enterprise, a configuration with two computing cores, at least 4-5 GB of RAM, and a fast SSD of 50 GB will suffice. <\/p>\n

    We do not automate services until we are certain they are needed by our clients, so its connection is not yet automated, and you need to order a server with 1C through the ticket system. We will configure everything for you manually. <\/p>\n

    When you connect to the created virtual machine via RDP, you will see a picture like this.<\/p>\n

    \"Hvordan
    \n<\/p>\n

    Transferring the 1C database<\/h2>\n

    \nThe next step is to export the database from the previously installed version of 1C:Enterprise on the accountant's computer. <\/p>\n

    Then it needs to be uploaded to the virtual server via FTP, through any cloud storage, or by connecting a local drive to the VPS using the RDP client. <\/p>\n

    Next, you need to add the information database in the client program: we show how to do this in the screenshots.<\/p>\n

    \"Hvordan
    \n
    \n\"Hvordan
    \n
    \nAfter successfully adding the database, 1C:Enterprise is ready for use on your own VPS. You just need to configure remote desktops for users and integrate with various external systems like banking personal accounts or electronic document management services.<\/p>\n

    Setting up remote desktops<\/h2>\n

    \nBy default, Windows Server allows no more than two simultaneous RDP sessions for system administration. Using them for work is technically not difficult (it\u2019s enough to add a non-privileged user to the appropriate group), but it violates the terms of the license agreement. <\/p>\n

    To deploy full Remote Desktop Services (RDS), you need to add server roles and components, activate the licensing server or use an external one, and install separately purchased client licenses (RDS CAL). <\/p>\n

    We can also help with this: you can purchase RDS CAL from us by simply writing a request for support<\/a><\/noindex>Derefter vil vi handle: vi installerer dem p\u00e5 vores licensserver og konfigurerer fjern skrivebordstjenester. <\/p>\n

    Men selvf\u00f8lgelig, hvis du gerne vil konfigurere alt selv, vil vi ikke ber\u00f8ve dig den forn\u00f8jelse.<\/p>\n

    \"Hvordan
    \n
    \nEfter konfiguration af RDS kan bogholderen begynde at arbejde med 1C: Enterprise p\u00e5 den virtuelle server, som om det var p\u00e5 en lokal maskine. Glem ikke at installere standard bogholdingssoftware p\u00e5 VPS'en: kontorpakke, tredjeparts browser, Acrobat Reader. <\/p>\n

    Nu er det kun tilbage at s\u00f8rge for at forbinde 1C-klienten til bankernes personlige konti.<\/p>\n

    Vi konfigurerer integration med banker<\/h2>\n

    \nI 1C: Enterprise findes teknologien DirectBank til direkte dataudveksling med banker, uden behov for installation af yderligere software. Den g\u00f8r det muligt at indl\u00e6se udsagn og sende betalingsdokumenter uden at eksportere dem til filer, hvis banken underst\u00f8tter denne interaktionsstandard (ellers m\u00e5 man i gammel stil bruge tekstfiler i 1C-format, men det er ikke noget problem \u2014 nu gemmes de p\u00e5 den virtuelle maskine). <\/p>\n

    F\u00f8rst oprettes en bankkonto i bogholdingsprogrammet (hvis den ikke allerede er oprettet), og s\u00e5 skal man \u00e5bne dens form i organisationskortet og v\u00e6lge 'Forbind 1C: DirektBank'. Indstillingerne for udveksling kan indl\u00e6ses automatisk eller manuelt i 1C: Enterprise: for detaljerede instruktioner b\u00f8r man kontakte bankens hjemmeside. I nogle tilf\u00e6lde skal integrationen med 1C-produkter aktiveres separat i den personlige konto. <\/p>\n

    \"Hvordan
    \n
    \nTil konfigurationen kan det v\u00e6re n\u00f8dvendigt med login og password til virksomhedens personlige konto i banken. Oftest bruges der to-faktor-autentifikation (2FA) via SMS. <\/p>\n

    En anden popul\u00e6r mulighed, en beskyttet hardware-token, passer ikke til os p\u00e5 grund af brugen af en virtuel server. Desuden ville den beskyttede enhed skulle tages ud af virksomhedens omr\u00e5de og overdrages til den arbejdende bogholder, hvilket ville f\u00f8re til tab af kontrol over den. <\/p>\n

    Muligheden med login\/adgangskode og 2FA via SMS kan ogs\u00e5 v\u00e6re usikker, selvom DirectBank-teknologien kun giver adgang til at modtage udskrifter og sende betalingsdokumenter. For at gennemf\u00f8re betalingen skal de bekr\u00e6ftes med en digital signatur, der opbevares p\u00e5 en sikker fysisk enhed hos kunden eller hos banken. I det f\u00f8rste tilf\u00e6lde er der ingen problemer: hvis den eksterne revisor ikke har adgang til tokenet, kan han blot danne dokumenter. <\/p>\n

    I tilf\u00e6lde af en cloud digital signatur sendes SMS'en med en engangskode til bekr\u00e6ftelse af betalingen normalt til det samme telefonnummer, der bruges til autentificering i den personlige profil. Nogle banker har selv l\u00f8st dette problem ved at tillade kunder at udveksle data via DirectBank uden 2FA. I dette tilf\u00e6lde kan revisoren kun hente udskrifter og sende dokumenter, men han f\u00e5r ikke adgang til penge eller endda til den personlige profil.<\/p>\n

    Der er en anden mulighed for at adskille adgangsniveauer: mange banker tillader brug af konto p\u00e5 offentlige tjenester gennem et enhedligt identifikations- og autentificeringssystem (ESIA<\/a><\/noindex>). Lederen skal blot logge ind p\u00e5 indstillingerne for sin konto, v\u00e6lge fanen 'Organisationer' og invitere en medarbejder. N\u00e5r han accepterer invitationen, kan man finde sin bank under 'Adgang til systemer' (efter at have forberedt integrationen med den) og give brugeren adgang til den personlige profil. Der er ikke behov for at videregive telefonen eller tokenet, der bruges til at underskrive betalingsdokumenter.<\/p>\n

    \"Hvordan
    \n<\/p>\n

    Vi tilslutter os ED\u00d8-tjenesterne<\/h2>\n

    \nTjenester til udveksling af elektroniske dokumenter er praktiske, og den generelle fjernarbejde har gjort dem helt n\u00f8dvendige. 1C: Enterprise-kunder integreres med dem, men juridisk gyldig ED\u00d8 kr\u00e6ver brug af en kvalificeret digital signatur. <\/p>\n

    Den kan kun gemmes p\u00e5 en flash-drev eller opbevares i en cloudtjeneste, der har de relevante certifikater fra indenlandske reguleringsmyndigheder. <\/p>\n

    Upload your electronic signature to any storage or keep it on a VPS, which is not allowed, so usually, accountants work with electronic document management from a local computer by inserting a flash drive. A certified cryptographic information protection tool (known as a cryptographic provider) and a public electronic signature certificate are installed on it. Its private part is stored on the flash drive, which must be physically connected to the computer to sign documents in programs that support this function. For working with electronic document management through a web interface, browser plugins will be needed.<\/p>\n

    \"Hvordan
    \n
    \nTo avoid deploying a critical business system on the personal computer of a remote working specialist, a VPS will also be useful; however, the option with a physical token won't work here. <\/p>\n

    It's hard to say how the cryptographic provider will behave in a virtual environment, especially when trying to forward a USB port on a VPS through an RDP client. This leaves cloud-based electronic signatures without a physical carrier, but not all electronic document management services offer such a service. By the way, it costs about a thousand rubles a year, not including the subscription fee for the document exchange service, which depends on the volume. <\/p>\n

    The good news is that virtually all popular Russian services have long established mutual document roaming, so you can connect to any of them. The bad news is that it's not possible to completely eliminate paper, as there will inevitably be counterparties who do not use electronic document management.<\/p>\n

    Setting up access to services using certificates<\/h2>\n

    \nMany services allow authentication and authorization without a username and password using client SSL certificates, which can also be installed on a VPS rather than the accountant's computer.<\/p>\n

    Similarly, authentication can be set up on corporate web resources. Here's how to do it:<\/p>\n