Kuidas ettevõtetes raamatupidamine praegu käib? Tavaline on, et raamatupidamisprogramm 1C, mis on installitud raamatupidaja isiklikule arvutile, kus töötab ametisolev raamatupidaja või väline spetsialist. Välises spetsialistil võib olla mitmeid selliseid kliente, vahel isegi konkurente.
Sellise lähenemise korral on ligipääsud arveldusarvetele, krüptokaitse vahenditele, elektroonilisele dokumendihaldusele ja muudele olulistele teenustele seadistatud otse raamatupidaja arvutisse.
Mida see tähendab? See, et kõik on raamatupidaja käes ja kui ta otsustab äriomanikku petta, siis ta teeb seda kiiresti.
х/ф «RocknRolla» (2008)
Selles artiklis räägime, kuidas kõik teenused, sealhulgas 1C, usaldusväärselt ühte pilve lukustada, et teil oleks võimalus ühe nupuvajutusega kõik teenused välja lülitada, isegi kui raamatupidaja on kadunud kuskile eksootilisse kohta.
Mis üldse võib juhtuda? Kaks tõelist juhtumit
Süsteemihaldur Wall Streetil
Meie kaasasutaja naine on kogenud raamatupidaja ja eelmisel kuul pöördus tema poole abi saamiseks suur restoranide kett Moskvas. Restoran hoidis kõiki andmebaase oma serveris, mille haldamisega tegeles restoranis töötav pidev süsteemihaldur.
Just as the accountant was working, the sysadmin went to an online casino and caught a virus that destroyed the entire database. Who was blamed for it? Right, the accountant who had just arrived.
The heroine was very lucky that her husband is a managing partner at a hosting company and knows about such things. After long arguments over the phone (our colleague was ready to go and deal with the admin himself), evidence was found and the culprit was punished. But the database was lost, which means there was no happy ending for the sysadmin.
A laptop stuck in someone else's apartment
This is an old story about other acquaintances of ours.
An experienced 64-year-old woman diligently managed the accounting of an online store selling Chinese gadgets using 1C. The client and database were stored on a laptop given to her at work. It was convenient: easy to print from office printers, the database was small and fit on a netbook, and she could take it with her to the cottage or home.
Then tragedy struck: on Friday evening, she was taken away by ambulance with a stroke. The netbook was left at home because the accountant was responsible and took her work for the weekend.
Muidu on sülearvuti päästetud, raamatupidaja taastunud, kuid kui viia see olukord praegustesse päevi ja asendada insult koroonaviirusega, siis arvuti päästmine suletud korterist omandab täiesti uued mõõtmed.
Kas kaks kassi ja labrador saavad teile ukse avada? Isegi kui naaber kastab lilli ja toidab kasse, kas ta annab teile arvuti?
Aga liikugu edasi 1C pilves — milliseid paigaldamis- ja töötamisvõimalusi on?
Millised on üldse võimalused 1C-ga pilves töötamiseks?
Variant 1. Klient + ettevõtte rakenduste server + andmebaas.
Sobib suurtele ettevõtetele, kus on vaja terve meeskonna raamatupidamisteenuseid. See on üsna kallis variant (nõuab palju lisalitsentse), seega ei käsitleme seda, kuna artikkel käsitleb raamatupidaja töö seadistamist väikestele firmadele.
Variant 2. 1C: Fresh
1C: Fresh on üsna mugav viis töötada 1C-s läbi brauseri. Seadeid ei ole vaja: kui selline litsents on renditud, seadistab frantsiisi ettevõte kõik ise ja annab teile kasutajanime ja parooli.
Kuid on kaks miinust:
✗ Kõrge hind: põhiplaan ühe rakenduse jaoks nõuab vähemalt kuue kuu tasumist kahe töökoha eest — 6808 €.
✗ Te ei saa seada üles oma VPS-serverit, kus töötavad mitu ettevõtet. Teile antakse ainult teie toa võtmed ühiselamust, jagatud hostingu põhimõttel.
Fresheris on saadaval ka konfiguratsioon 1C: Business Start, mille tellimus kampaania ajal maksab 400 € kuus. Konfiguratsiooni võimalused on oluliselt piiratud, ilma kampaaniata maksab tellimus 1000 €, ja seda tuleb samuti tasuda vähemalt kuueks kuuks.
Variant 3: teie oma VPS, kuhu on installitud 1C klient ja andmebaas.
See variant sobib väikestele ettevõtetele, kus töötab 1–2 raamatupidajat — nad võivad täiesti mugavalt töötada ka ilma 1C: Enterprise rakenduste serveri ja SQL serveri installimata.
Selle lähenemise peamine eelis on see, et renditud VPS võib toimida kui täisfunktsionaalne tööarvuti raamatupidajale RDP-ühenduse kaudu.
Kui kõik andmebaasid, dokumendid ja ligipääsud on teie kontrolli all oleva VPS-is, ei pea te kartma ei sülearvuteid, mis on lukustatud korteris, ega raamatupidaja ja süsteemiadministraatori ühist põgenemist saarele, viies kõik dokumendid ja raha arvelduskontolt. Saate ühe nupule vajutamisega ligipääsu katkestada, kustutades kasutaja.
See meetod on hea veel siinsete põhjuste tõttu:
- Kui raamatupidaja töötab 1C toodetes, genereerib 1C palju Wordi, Exceli ja Acrobat dokumente. Kui 1C klient on raamatupidaja arvutis avatud, salvestatakse kõik dokumendid tema sülearvutisse. VPS-il töötades salvestatakse kõik virtuaalmasinas.
- 1C andmebaasid ja dokumendid ei jõua kunagi raamatupidaja isiklikule arvutile (1C: Fresh kasutamisel tuleks dokumendid alla laadida).
- Võimalus ühendada VPS ettevõtte võrku VPN-i kaudu ja korraldada raamatupidajale turvaline juurdepääs siseressurssidele (1C: Fresh kasutamisel tuleks raamatupidaja isikliku arvuti lubada kaitstud LSV-le).
- Saate seadistada turvalise integreerimise 1C: Ettevõtte ja väliste süsteemide vahel: EDO, pangakontode iseteenindus, riiklikud teenused jne. Kui kasutada 1C: Fresh, peaks juurdepääsu paljudele kriitilistele teenustele seadistama raamatupidaja isiklikus arvutis.
Hind on muidugi samuti oluline. 1C litsentsiga virtuaalmasina üürimine maksab umbes 1500 rubla kuus, kui valida kallid plaanid kallites hostimisettevõtetes. See ei ole palju kallim kui minimaalne põhiteenuste pakett 1C: Fresh ja oluliselt odavam kui teised tellimused. Maksta saab igakuiselt.
Litsentsi saab osta igalt frantsiisilt, ja hind sõltub paketi toodete ja teenuste konfiguratsioonist. Pärast kehtivusaja lõppu tuleb toetuse eest tasuda 1C: ITS portaali kaudu, et saada uuendusi.
Kui võtta Meilt leiate virtuaalse masina, millel on eelinstalleeritud 1C: Enterprise klient (lihtsalt kirjutage meile toe kaudu oma ülesandest). Virtuaalmasina rent maksab umbes 800 rubla kuus ja 1C litsentsi rent ühe töökoha kohta maksab veel 700 rubla. Pakume tuge ilma lisakuludeta ning meie spetsialistid uuendavad 1C: Enterprise'i, kui kirjutate. tehnilisse toetusse.
Raamatupidajale tundub kõik täpselt sama — tuttav töölauale, ikoonid, saate isegi oma tuttavad taustapildid seada. Nüüd aga asja juurde, kuidas luua ja seadistada sellist pilve, millele pääsu saab ühe nupuvajutusega keelata.
Vaatame VPS-i, mis sisaldab 1C: Enterprise'i.
Raamatupidajale on ideaalne operatsioonisüsteem Windows. VPS-i võimsuse osas — meie kogemuste põhjal piisab ühe-kahe töötaja mugavaks tööks 1C: Enterprise'i failiserveri versiooniga konfigureerimisest, kus on kaks arvutusühtikut, vähemalt 4-5 GB RAM-i ja kiiruselt 50 GB SSD.
Me ei automatiseeri teenuseid, enne kui oleme kindlad, et see on klientide jaoks vajalik. Seetõttu ei ole selle ühendamine veel automatiseeritud ja serveri tellimine 1C-ga tuleb teha läbi piletisüsteemi. Me seadistame kõik teie jaoks käsitsi.
Kui olete ühendatud loodud virtuaalmasinaga RDP kaudu, näete midagi sellist.
Kandame 1C andmebaasi
Järgmiseks etapiks on andmebaasi eksportimine varasemalt installitud 1C: Ettevõtte versioonist raamatupidamiskomputeris.
Seejärel tuleb see FTP kaudu või mis tahes pilveteenuse kaudu virtuaalsesse serverisse laadida, või ühendada kohalik salvestus seade VPS-iga RDP kliendi kaudu.
Seejärel tuleb teabe baas lisada kliendiprogrammi: näitame, kuidas seda teha, ekraanipiltidel.
Pärast andmebaasi edukat lisamist on 1C: Ettevõte valmis töötama teie isiklikul VPS-il. On jäänud vaid seadistada eemalolevad töölaudade kasutajatele ja integreerimine erinevate väliste süsteemidega, nagu pankade isiklikud kontod või elektroonilise dokumendihalduse teenused.
Seadistame eemalolevad töölaudade
Vaikimisi lubab Windows Server korraga kuni kaks RDP seanssi süsteemi haldamiseks. Nende kasutamine tööks ei ole tehniliselt keeruline (lihtsalt lisage mitteadministraator kasutaja vastavasse gruppi), kuid see rikub litsentsilepingu tingimusi.
Kuna täisfunktsionaalsete kaugteensüsteemide (Remote Desktop Services või RDS) kasutamiseks tuleb lisada serveri rolle ja komponente, aktiveerida litsentsiserver või kasutada välist, ning installida eraldi ostetud kliendilitsentsid (RDS CAL).
Siin saame samuti aidata: RDS CAL-i saate osta, kirjutades lihtsalt . Edasi tegutseme meie: paigaldame need meie litsentsiserverisse ja seadistame kaugteensüsteemid.
Kuid loomulikult, kui soovite kõik ise seadistada, ei võta me teilt seda võimalust.
Pärast RDS-i seadistamist saab raamatupidaja alustada 1C: Ettevõte tööd virtuaalses serveris, nagu kohalikul masinal. Ärge unustage installida VPS-ile tavalist raamatupidamisprogrammi: kontoripaketti, kolmanda osapoole brauserit, Acrobat Readerit.
Nüüd tuleb hoolitseda kliendi 1C ühendamise eest panganduse iseteenindusportaalidega.
Seame pangaintegratsiooni üles
1C: Ettevõttes on DirectBank tehnoloogia, mis võimaldab otse andmeid pankadega vahetada, ilma täiendavat tarkvara installimata. See võimaldab laadida väljaandeid ja saata maksedokumente ilma nende exportimata failidesse, kui pank toetab sellist suhtlust. Vastupidisel korral tuleb kasutada traditsioonilisi tekstifaile 1C-formaadis, kuid see ei ole probleem — nüüd salvestatakse need virtuaalmasinasse.
Esmalt luuakse raamatupidamisprogrammis arvelduskonto (kui see pole veel loodud), seejärel tuleb avada selle vorm organisatsiooni kaardil ja valida käsk "Ühenda 1C: DirectBank". Andmete vahetuse seaded võivad 1C: Ettevõttesse laadida automaatselt või käsitsi: üksikasjalike juhiste saamiseks tuleks pöörduda panga veebisaidi poole. Mõnes olukorras tuleb 1C toodetega integratsioon eraldi iseteenindusportaalis sisse lülitada.
Seadistuseks võib vajalik olla ettevõtte panga isiklik kabineti sisselogimine ja parool. Kõige sagedamini kasutatakse selleks kaksifaktorilist autentimist (2FA) SMS-i kaudu.
Teine populaarne variant, kaitstud riistvaraline token, ei sobi meile virtuaalse serveri kasutamise tõttu. Lisaks oleks kaitstud kandjat pidanud ettevõtte territooriumilt eemaldama ja edastama eemalt töötavale raamatupidajale, kaotades tema üle kontrolli.
Sisselogimise/parooliga variant ja 2FA SMS-i kaudu võivad samuti olla ebaturvalised, kuigi tehnoloogia DirectBank võimaldab ainult väljavõtteid saada ja maksedokumente saata. Makse teostamiseks tuleb need notariaalselt kinnitada, mis on hoitud kliendi kaitstud füüsilises kandjas või panga poolel. Esimesel juhul probleeme ei ole: kui väline raamatupidaja ei pääse tokenile, saab ta ainult dokumente koostada.
Pilve digitaalsete allkirjade korral saadetakse makse kinnitamiseks SMS ühekordse koodiga tavaliselt samale telefoninumbrile, mida kasutatakse isikliku konto autentimiseks. Mõned pangad on sellele probleemile ise lahenduse leidnud, lubades klientidel vahetada andmeid DirectBanki kaudu ilma 2FA-ta. Sellisel juhul saab raamatupidaja ainult väljavõtteid alla laadida ja dokumente saata, kuid tal ei ole ligipääsu raha ega isegi isiklikule kontole.
On veel üks võimalus juurdepääsutasemete jagamiseks: paljud pangad võimaldavad kasutada riigi teenuste kontot läbi ühtse identifitseerimise ja autentimise süsteemi (). Juht peab lihtsalt minema oma konto seadetes ja valima „Organisatsioonid” vahekaart, et kutsuda töötaja. Kui see aktsepteerib kutset, saab jaotises „Süsteemide juurdepääs” leida oma panga (enne tuleb seadistada integratsioon) ja anda kasutajale juurdepääsu isiklikule kontole. Samal ajal ei ole vaja edastada talle telefoninumbrit või tokenit, mida kasutatakse maksedokumentide allkirjastamiseks.
Ühendame EDO teenustega
Elektrooniliste dokumentide vahetamise teenused on mugavad ning üldine kaugtöötegevus on teinud need hädavajalikeks. 1C: Ettevõtte klient integreerub nendega, kuid seaduslikult tähenduslik EDO nõuab kvalifitseeritud elektroonilise allkirja kasutamist.
See saab salvestada ainult mälupulgale või hoida kohalikes regulatiivide vastavates sertifitseeritud pilveteenustes.
Elektroonilist allkirja ei saa salvestada ükskõik millisele kandjale ega hoida VPS-is, seetõttu töötab raamatupidaja tavaliselt elektroonilise dokumentide käiduga kohalikul arvutil, ühendades mälupulga. Sellele installitakse sertifitseeritud krüptograafilise teabe kaitse vahend (nn krüptopakkuja) ja avalik elektroonilise allkirja sertifikaat. Selle salajane osa hoitakse mälupulgale, mida on füüsiliselt vaja arvutiga ühendada dokumentide allkirjastamiseks toetavates programmides. EDO kasutamiseks veebiliidese kaudu on vajalikud brauseri pluginad.
Ettevõtte jaoks kriitilise süsteemi käitamine kaugtöötaja isiklikul arvutil ei ole soovitatav; sel juhul on VPS kasulik valik. Siiski ei tööta füüsilise tokeni variant siin.
Raske on öelda, kuidas käitub krüptopakkuja virtuaalses keskkonnas, eriti kui proovite USB-porti VPS-ile viia RDP kliendi kaudu. Üks võimalus on pilvepõhine digitaalne allkiri ilma füüsilise kandja vajaduseta, kuid kaugelki mitte kõik elektroonilise dokumendi vahetuse teenused ei paku sellist lahendust. See maksab muide umbes tuhat rubla aastas, välja arvatud alammaksed dokumentide vahetamise teenuse eest, mis sõltub mahtudest.
Hea uudis on see, et peaaegu kõik populaarsed Venemaa teenused on juba ammu seadnud üles dokumentide vastastikuse rände, seega on võimalik liituda ükskõik millisega. Halbadest uudistest räägib aga, et paperist täielikult loobuda ei õnnestu, kuna lepingupartnerite seas leidub kindlasti neid, kes ei kasuta elektroonilist dokumendi vahetust.
Seame juurdepääsu teenustele, kasutades sertifikaate.
Paljuski teenused võimaldavad autentimist ja autoriseerimist ilma sisselogimise ja salasõnata, kasutades SSL-i kliendisertefikaate, mille saate samuti seadistada VPS-ile, mitte raamatupidaja arvutisse.
Samamoodi saab seadistada autentimise ettevõtte veebiresurssides. Kuidas seda teha:
- Osta usaldusväärne Sertifikaat Autoriteet, et selle abil allkirjastada ja kontrollida kliendi SSL-sertifikaate;
- Loo kliendi SSL-sertifikaadid, mis on allkirjastatud usaldusväärse sertifikaadiga;
- Seadista veebiserverid nii, et need küsiksid ja kontrolliksid kliendi SSL-sertifikaate;
- Installige kliendi sertifikaadid kaugteenuse kasutajatele VPS-il.
1C: Ettevõtte juurutamise teema väikesele ettevõttele virtuaalserverites on ulatuslik; oleme kirjeldanud vaid ühte meetodit, mis sobib raamatupidamise turvamiseks.
VPS võib mõnikord osutuda väga kasulikuks, vältides kriitiliste IT-lahenduste installimist ja privaatsete ettevõtteandmete edastamist spetsialisti isiklikku arvutisse kaugtöö ajal.
Loodame, et artikkel oli teile kasulik.
Allikas: habr.com
