{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"Kuidas mitte lasta raamatupidajal end petta v\u00f5i Kuidas viia 1C pilve. Samm-sammuline juhend","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kuidas praegu ettev\u00f5tetes raamatupidamine toimub? Tavaliselt on see raamatupidaja kohaliku arvuti peal paigaldatud 1C programm, millega tegeleb kas palgatud raamatupidaja v\u00f5i allhanke spetsialist. Allhanke teenust osutav isik v\u00f5ib teenindada samal ajal mitut sellist klienti, m\u00f5nikord isegi konkureerivaid.<\/p>\n

Sellise l\u00e4henemise korral on juurdep\u00e4\u00e4s kontodele, kr\u00fcptokaitse vahenditele, elektroonilisele dokumendihaldusele ja muudele olulistele teenustele seadistatud otse raamatupidaja arvutisse. <\/p>\n

Mida see t\u00e4hendab? K\u00f5ik on raamatupidaja k\u00e4tes ja kui ta otsustab \u00e4ritegevuse omanikku petta, teeb ta seda kiiresti.<\/p>\n

\"Kuidas<\/a><\/noindex>\u0444\u0438\u043b\u044c\u043c \u00abRocknRolla\u00bb (2008)<\/i><\/p>\n

Selles artiklis r\u00e4\u00e4gime, kuidas turvaliselt k\u00f5ik teenused, sealhulgas 1C, \u00fchte pilve lukustada, et teil oleks v\u00f5imalus \u00fche nupuvajutusega k\u00f5ik teenused v\u00e4lja l\u00fclitada, isegi kui raamatupidaja on puhkusereisil eksootilisel Bali saarel.<\/a><\/noindex><\/p>\n

Mida \u00fcldse v\u00f5ib juhtuda? Kaks reaalset juhtumit.<\/h2>\n

<\/p>\n

S\u00fcsteemiadministraator Wall Streetilt.<\/h3>\n

\nMeie kaasasutaja naine \u2014 kogenud raamatupidaja, kelle poole eelmisel kuul p\u00f6\u00f6rdus abi saamiseks suur restoranide ketti Moskvas. Restoran hoidis k\u00f5iki andmebaase oma serveris, millega tegi pidevalt t\u00f6\u00f6d restoranimeeskonna s\u00fcsteemiadministraator.<\/p>\n

Just siis, kui raamatupidaja t\u00f6\u00f6tas, l\u00e4ks s\u00fcsteemiadministraator online-kasiinosse ja t\u00f5i sisse viiruse, mis h\u00e4vitas kogu andmebaasi. Kellele kogu s\u00fc\u00fc langes? \u00d5ige, just t\u00f6\u00f6le tulnud raamatupidajale. <\/p>\n

Kangelanna oli \u00f5nnelik, et tema abikaasa on hosting-ettev\u00f5tte juhtpartner ning m\u00f5istab selliseid asju. Pikkade telefonivestluste j\u00e4rel (meie kolleeg oli juba valmis kohale s\u00f5itma ja admini rahakoti kallale minema) leiti t\u00f5endid ning s\u00fc\u00fcdlane karistati. Kuid andmebaas oli kaotatud, seega s\u00fcsteemiadministraatori jaoks ei toimunud \u00f5nnetut l\u00f5ppu.<\/p>\n

S\u00fclearvuti, mis j\u00e4i teise inimese korterisse.<\/h3>\n

\nSee on vana lugu meie teiste tuttavate seast.<\/p>\n

Kogenud 64-aastane naine n\u00e4idis raamatupidamist Hiina vidinate veebipoes 1C kaudu. Klient ja andmebaas olid tal s\u00fclearvutis, mille ta sai t\u00f6\u00f6le. See oli mugav: lihtne printida kontori printeritest, andmebaas on v\u00e4ike ja mahtus netbooki, saab kaasa v\u00f5tta suvilasse v\u00f5i koju.<\/p>\n

Siis juhtus trag\u00f6\u00f6dia: reede \u00f5htul viidi ta insuldi t\u00f5ttu kiirabiga haiglasse. Netbook j\u00e4i koju, sest raamatupidaja oli vastutustundlik ja v\u00f5ttis t\u00f6\u00f6 kaasa n\u00e4dalavahetuseks.<\/p>\n

Kandidaat, loomulikult, p\u00e4\u00e4steti, raamatupidaja paranes, kuid kui viia see olukord t\u00e4nap\u00e4eva ja asendada insult koroonaviirusega, siis operatsioon arvuti p\u00e4\u00e4stmiseks suletud korterist omandab t\u00e4iesti teised mastaabid.<\/p>\n

Kas kaks kassi ja labrador saavad teile ukse avada? Kui isegi naaber kastab lilli ja toidab kasse, kas ta annab teile arvuti?<\/p>\n

Aga liigume edasi 1C pilves \u2014 millised on erinevad paigaldus- ja pilverakenduse v\u00f5imalused. <\/p>\n

Millised on \u00fcldse t\u00f6\u00f6v\u00f5imalused 1C pilves?<\/h2>\n

\nVariant 1. Klient + ettev\u00f5tte rakendusserver + andmebaas<\/b><\/p>\n

Sobib suurtele ettev\u00f5tetele, kus on vajalik terve raamatupidajate meeskonna teenus. See on \u00fcsna kallis variant (n\u00f5uab palju lisalitsentse), mida me ei aruta, kuna artikkel k\u00e4sitleb raamatupidaja t\u00f6\u00f6tamise seadistamist v\u00e4ikese firma jaoks.<\/p>\n

Variant 2. 1C: Fresh<\/b><\/p>\n

1C: Fresh on \u00fcsna mugav viis t\u00f6\u00f6tada 1C kaudu brauseris. Seadeid ei ole vaja: rendi sellise litsentsiga seadistab frantsiisiettev\u00f5te k\u00f5ik ise, teile antakse kasutajanimi ja parool. <\/p>\n

Aga olemas on kaks puudust: <\/p>\n

\u2717<\/b> K\u00f5rge hind: baaspakett \u00fchele rakendusele n\u00f5uab maksmist kohe 6 kuu eest v\u00e4hemalt kahe t\u00f6\u00f6koha eest \u2014 6808 r.
\n\u2717<\/b> Te ei saa ise seadistada VPS-serverit, millega t\u00f6\u00f6tavad paljud ettev\u00f5tted. Teile antakse v\u00f5tmed ainult teie toaga \u00fchiselamus, p\u00f5him\u00f5ttel nagu jagatud hostimine.<\/p>\n

Freshis on samuti olemas 1C: BussinessStart konfiguratsioon, mille tellimus aktsiooni ajal maksab 400 r kuus. Konfiguratsiooni v\u00f5imalused on oluliselt piiratud, ilma aktsiata l\u00e4heb tellimus maksma 1000 r, ja seda tuleb samuti maksta v\u00e4hemalt poole aasta v\u00e4ltel.<\/p>\n

Variant 3: teie oma VPS, millel on paigaldatud 1C klient ja andmebaas<\/b><\/p>\n

See variant sobib v\u00e4ikestele ettev\u00f5tetele, kus t\u00f6\u00f6tab 1-2 raamatupidajat \u2014 nad saavad \u00fcsna mugavalt t\u00f6\u00f6tada ka ilma 1C: Ettev\u00f5tte rakendusserveri ja SQL-serveri paigaldamiseta.<\/p>\n

Selle l\u00e4henemise peamine v\u00f5lu on see, et renditud VPS v\u00f5ib toimida kui t\u00e4ie\u00f5iguslik t\u00f6\u00f6arvuti raamatupidajale, seda saab \u00fchendada RDP-ga.<\/p>\n

Kui k\u00f5ik andmebaasid, dokumendid ja juurdep\u00e4\u00e4sud asuvad teie hallataval VPS-il, ei pea te kartma kas lukustatud s\u00fclearvuteid v\u00f5i raamatupidaja ja s\u00fcsteemiadministraatori \u00fchisest p\u00f5genemisest saarele, kaasa arvatud k\u00f5ik dokumendid ja rahandus. Saate juurdep\u00e4\u00e4su \u00fche nupuvajutusega keelata, eemaldades kasutaja.<\/p>\n

See meetod on hea ka veel \u00fche p\u00f5hjusel:<\/p>\n

    \n
  1. Kui raamatupidaja t\u00f6\u00f6tab 1C toodetes, genereerib 1C palju Wordi, Exceli ja Acrobat dokumente. Kui 1C klient on avatud raamatupidaja arvutis, salvestatakse k\u00f5ik dokumendid tema s\u00fclearvutisse. VPS-il t\u00f6\u00f6tades salvestatakse k\u00f5ik virtuaalmasinas.<\/li>\n
  2. 1C andmebaasid ja dokumendid ei j\u00f5ua \u00fcldse raamatupidaja isiklikku arvutisse (1C: Fresh kasutamisel tuleks dokumendid alla laadida).<\/li>\n
  3. V\u00f5imalus \u00fchendada VPS ettev\u00f5tte v\u00f5rku VPN-i kaudu ja korraldada raamatupidajale turvaline juurdep\u00e4\u00e4s siseallikatele (1C: Fresh kasutamisel peaks raamatupidaja isiklikku arvutit luba andma kaitstud LAN-i jaoks).<\/li>\n
  4. Saate seadistada turvalise integreerimise 1C: Ettev\u00f5tte ja v\u00e4listes\u00fcsteemide, nagu EDO, pankade iseteenindusportaalid, riigiteenused jne. 1C: Fresh kasutamisel peaks juurdep\u00e4\u00e4s paljudele kriitilistele teenustele seadistama raamatupidaja isiklikus arvutis.<\/li>\n<\/ol>\n

    \nJa muidugi hind. Virtuaalse masina rentimine koos 1C litsentsiga maksab umbes 1500 rublat kuus, kui valida kallid paketid kallites hostimisteenustes. See ei ole palju kallim kui minimaalne p\u00f5hiteenuste pakett 1C: Fresh ja oluliselt odavam kui teised tellimused. Maksma saab igakuiselt.<\/p>\n

    Litsentsi saab osta igalt frantsiisilt ning hind s\u00f5ltub pakettide ja teenuste konfiguratsioonist, kuid p\u00e4rast kehtivuse l\u00f5ppu tuleb maksta toe eest 1C: ITS portaalis, et saada uuendusi.<\/p>\n

    Kui osta VPS<\/a><\/noindex> meilt, pakume selliseks otstarbeks virtuaalmasinat, kus on eelinstallitud 1C: Ettev\u00f5tte klient (lihtsalt kirjutage meile toele koos oma \u00fclesande kirjeldusega). Virtuaalmasina rent maksab umbes 800 rublat kuus, ja 1C litsentsi \u00fche t\u00f6\u00f6koha rentimise hind on veel 700 rubla. Toetust pakume tasuta, samas kui 1C: Ettev\u00f5tte uuendusi teevad meie spetsialistid, kui kirjutada pilet<\/a><\/noindex> tehnilisse toetusesse.<\/p>\n

    Raamatupidajale n\u00e4eb k\u00f5ik v\u00e4lja t\u00e4pselt samamoodi \u2014 tuttav t\u00f6\u00f6lauakujundus, ikoonid, isegi tuttavad taustapildid v\u00f5ib riputada. N\u00fc\u00fcd aga asja juurde, kuidas luua ja seadistada selline pilv, millele p\u00e4\u00e4su saab \u00fche nupuvajutusega keelata.<\/p>\n

    Tellime VPS-i, millel on integreeritud 1C: Ettev\u00f5tte lahendus<\/h2>\n

    \nRaamatupidajale on ideaalne operatsioonis\u00fcsteem Windows. VPS-i v\u00f5imsuse osas \u2014 meie kogemuse p\u00f5hjal piisab \u00fche v\u00f5i kahe t\u00f6\u00f6taja mugavaks t\u00f6\u00f6tamiseks failiserveriversiooniga 1C: Ettev\u00f5te konfiguratsioonist, kus on kaks protsessorituuma, v\u00e4hemalt 4-5 GB RAM-i ja kiire SSD, mille maht on 50 GB. <\/p>\n

    Me ei automatiseeri teenuseid, kuni me pole kindlad, et see on klientide jaoks vajalik, seet\u00f5ttu pole selle \u00fchendamine veel automatiseeritud ja serveri tellimine 1C-ga tuleb teha piletis\u00fcsteemi kaudu. Seadistame selle teie jaoks k\u00e4sitsi. <\/p>\n

    Kui olete \u00fchendatud loodud virtuaalmasinaga RDP kaudu, n\u00e4ete umbes sellist pilti.<\/p>\n

    \"Kuidas
    \n<\/p>\n

    Kandame 1C andmebaasi \u00fcle<\/h2>\n

    \nJ\u00e4rgmine etapp on andmebaasi eksportimine varasemalt installeeritud raamatupidamiskompuutrisse 1C: Ettev\u00f5tte versioonist. <\/p>\n

    Seej\u00e4rel tuleb see FTP kaudu virtuaalserverisse laadida, l\u00e4bi iga pilveteenuse v\u00f5i \u00fchendades kohaliku m\u00e4luseadmest VPS-iga RDP kliendi kaudu. <\/p>\n

    Seej\u00e4rel tuleb teavitada kliendiprogrammi, et andmebaas on lisatud: n\u00e4itame, kuidas seda ekraanipiltidel teha.<\/p>\n

    \"Kuidas
    \n
    \n\"Kuidas
    \n
    \nP\u00e4rast andmebaasi eduka lisamise l\u00f5petamist on 1C: Ettev\u00f5te valmis t\u00f6\u00f6tama teie enda VPS-is. J\u00e4\u00e4nud on seadistada kaugjuurdep\u00e4\u00e4su t\u00f6\u00f6laudade kasutajatele ja integreerimine erinevate v\u00e4liste s\u00fcsteemidega nagu panganduse iseteenindusportaalid v\u00f5i elektroonilise dokumendihalduss\u00fcsteemid.<\/p>\n

    Seadistame kaugjuurdep\u00e4\u00e4su t\u00f6\u00f6laudade<\/h2>\n

    \nWindows Server lubab vaikimisi mitte rohkem kui kahte samaaegset RDP seanssi s\u00fcsteemi haldamiseks. Nende kasutamine t\u00f6\u00f6l ei ole tehniliselt keeruline (piisab, kui lisada privileegideta kasutaja vastavasse r\u00fchma), kuid see on litsentsilepingute tingimuste rikkumine. <\/p>\n

    Kaugjuurdep\u00e4\u00e4su teenuste (Remote Desktop Services v\u00f5i RDS) t\u00e4ielikuks rakendamiseks tuleb lisada serveri rolle ja komponente, aktiveerida litsentseerimiserver v\u00f5i kasutada v\u00e4list ning installida eraldi ostetud kliendilitsentsid (RDS CAL). <\/p>\n

    Siin saame ka aidata: meil on v\u00f5imalik osta RDS CAL, lihtsalt kirjutades toetuse n\u00f5ude<\/a><\/noindex>J\u00e4tkame tegevust meiega: paigaldame need meie litsentsiserverisse ja seadistame kaugdesktopiteenused. <\/p>\n

    Kuid muidugi, kui soovite k\u00f5ike ise seadistada, ei takista me teid sellest r\u00f5\u00f5must.<\/p>\n

    \"Kuidas
    \n
    \nP\u00e4rast RDS seadistamist saab raamatupidaja alustada 1C: Ettev\u00f5tte kasutamist virtuaalserveris nagu kohalikul masinal. \u00c4rge unustage paigaldada VPS-ile tavalist raamatupidamistarkvara: kontoripakett, kolmanda osapoole brauser, Acrobat Reader. <\/p>\n

    N\u00fc\u00fcd tuleb hoolitseda, et 1C klient oleks \u00fchendatud panganduse iseteenindusportaalidega.<\/p>\n

    Seame \u00fcles integreerimise pankadega<\/h2>\n

    \n1C: Ettev\u00f5ttes on olemas tehnoloogia DirectBank otseandmete vahetamiseks pankadega, ilma t\u00e4iendava tarkvara installimiseta. See v\u00f5imaldab laadida edasiarvestusi ja saata maksedokumendid ilma nende failidesse eksportimata, kui pank toetab sellist suhtlusstandardit (vastasel juhul tuleb kasutada vana stiili 1C formaadiga tekstifaile, aga pole midagi hullu \u2014 need salvestatakse n\u00fc\u00fcd virtuaalmasinas). <\/p>\n

    Esmalt luuakse raamatupidamisprogrammis arvelduskonto (kui see pole veel loodud), seej\u00e4rel tuleb avada selle vorm organisatsiooni kaardil ja valida k\u00e4sk '\u00dchenda 1C: DirectBank'. Andmevahetuse seadeid saab 1C: Ettev\u00f5ttesse laadida automaatselt v\u00f5i k\u00e4sitsi: \u00fcksikasjade jaoks tuleks p\u00f6\u00f6rduda panga veebisaidile. Teatud juhtudel tuleb 1C toodete integreerimist eraldi aktiveerida iseteenindusportaalis. <\/p>\n

    \"Kuidas
    \n
    \nSeadistamiseks v\u00f5ivad olla vajalikud ettev\u00f5tte iseteenindusportaali kasutajanimi ja parool. Enamasti kasutatakse selles kontekstis kahefaktorilist autentimist (2FA) SMS-i kaudu. <\/p>\n

    Teine populaarne variant, kaitstud riistvaraline token, ei sobi meile virtuaalserveri kasutamise t\u00f5ttu. Lisaks oleks kaitstud kandjat tulnud v\u00f5tta ettev\u00f5tte territooriumilt ja anda see eemalt t\u00f6\u00f6tavale raamatupidajale, kaotades selle \u00fcle kontrolli. <\/p>\n

    Sisse logimise\/parooli ja 2FA SMS-i kaudu valik v\u00f5ib samuti olla ebaohutu, kuigi DirectBanki tehnoloogia v\u00f5imaldab ainult v\u00e4ljav\u00f5tteid saada ja maksedokumente saata. Makse teostamiseks tuleb need vormistada digitaalallkirjaga, mis s\u00e4ilitatakse kliendi kaitstud f\u00fc\u00fcsilisel andmekandjal v\u00f5i panga serveris. Esimeses variandis ei ole probleeme: kui v\u00e4listel raamatupidajatel ei ole juurdep\u00e4\u00e4su tokenile, saavad nad vaid dokumente koostada. <\/p>\n

    Kui kasutada pilvep\u00f5hist digitaalallkirja, saadetakse SMS \u00fchekordse koodiga makse kinnitamiseks tavaliselt samale telefoninumbrile, mida kasutatakse isiklikus kontos sisselogimiseks. M\u00f5ned pangad on selle probleemi ise lahendanud, lubades klientidel andmeid vahetada l\u00e4bi DirectBanki ilma 2FA-ta. Sel juhul saab raamatupidaja vaid v\u00e4ljav\u00f5tteid laadida ja dokumente saata, kuid tal ei ole juurdep\u00e4\u00e4su rahale ega isegi isiklikule kontole.<\/p>\n

    On veel \u00fcks v\u00f5imalus juurdep\u00e4\u00e4su tasemete jagamiseks: paljud pangad lubavad kasutada riigiportaalis (ESIA<\/a><\/noindex>) registreeritud kontot l\u00e4bi \u00fchtse identifitseerimise ja autentimise s\u00fcsteemi. Juht peab lihtsalt minema oma konto seadete juurde, valima 'Organisatsioonid' ja kutsuma t\u00f6\u00f6taja. Kui viimane kutse vastu v\u00f5tab, saab jaotises 'S\u00fcsteemide juurdep\u00e4\u00e4sud' oma panga leida (enne tuleb teha integratsiooni seadistamine) ja anda kasutajale juurdep\u00e4\u00e4s isiklikule kontole. Sel juhul ei ole vajalik anda over talle maksedokumentide allkirjastamiseks kasutatavat telefoninumbrit v\u00f5i tokenit.<\/p>\n

    \"Kuidas
    \n<\/p>\n

    \u00dchendame EDO teenustega<\/h2>\n

    \nE-dokumentide vahetamise teenused on mugavad, ja kaugelt t\u00f6\u00f6tamine on teinud need lihtsalt h\u00e4davajalikuks. 1C: Enterprise'i klient integreerub nendega, kuid \u00f5iguslikult siduv EDO n\u00f5uab kvalifitseeritud digitaalset allkirja kasutamist. <\/p>\n

    Seda saab salvestada ainult m\u00e4lupulgale v\u00f5i hoida vastavate sertifikaatidega kohalikes regulatiivsetes pilveteenustes. <\/p>\n

    Allala elektrooniline allkiri pole v\u00f5imalik laadida \u00fcksk\u00f5ik millisele seadmele v\u00f5i hoida seda VPS-is, seega t\u00f6\u00f6tab raamatupidaja tavaliselt elektrooniliste dokumentide ringluses oma kohalikul arvutil, \u00fchendades USB-m\u00e4lupulga. Tema peale installitakse sertifitseeritud kr\u00fcptograafilise kaitse tarkvara (nn kr\u00fcptoprovider) ja avalik elektroonilise allkirja sertifikaat. Selle privaatne osa hoitakse USB-m\u00e4lupulgal, mille peab f\u00fc\u00fcsiliselt \u00fchendama arvutiga dokumentide allkirjastamiseks toetavates programmides. Elektrooniliste dokumentide ringluseks veebiliidese kaudu vajate veebibrauserite pistikprogramme.<\/p>\n

    \"Kuidas
    \n
    \nEt \u00e4ri jaoks kriitilist s\u00fcsteemi ei oleks vaja k\u00e4itada kaugt\u00f6\u00f6taja isiklikul arvutil, on VPS samuti kasulik, kuid f\u00fc\u00fcsilise tokeni variant ei sobi siin. <\/p>\n

    Raske on \u00f6elda, kuidas k\u00e4itub kr\u00fcptoprovider virtuaalses keskkonnas, eriti USB-porti edastamise katsetamise korral VPS-is RDP-kliendi kaudu. J\u00e4\u00e4b vaid pilvep\u00f5hine elektrooniline allkiri ilma f\u00fc\u00fcsilise seadmeta, kuid kaugelki k\u00f5ik elektroonilise dokumendihalduse teenused ei paku sellist v\u00f5imalust. See maksab muide umbes tuhat rubla aastas, arvestamata dokumentide vahetusteenuse kuutasu, mis s\u00f5ltub mahust. <\/p>\n

    Hea uudis on, et praktiliselt k\u00f5ik populaarsed Venemaa teenused on juba ammu loonud vastastikuse dokumentide r\u00e4ndluse, seega saab \u00fchendada \u00fcksk\u00f5ik millise. Halvem uudis on, et s\u00fcmpaatiliselt paberist loobuda ei \u00f5nnestu, kuna partnerite seas leiavad kindlasti neid, kes ei kasuta elektroonilist dokumentide haldust.<\/p>\n

    Seame \u00fcles juurdep\u00e4\u00e4su teenustele sertifikaatide kasutamisega<\/h2>\n

    \nPaljud teenused v\u00f5imaldavad autentimist ja volitust ilma kasutajanime ja paroolita klientide SSL-sertifikaatide kasutamisega, mille saab samuti installida VPS-ile, mitte raamatupidaja arvutisse.<\/p>\n

    Sama kehtib ka ettev\u00f5tte veebivahendite autentimise seadistamise kohta. Kuidas seda teha:<\/p>\n