{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"Kuidas mitte lasta raamatupidajal end petta v\u00f5i Kanne 1C pilve. Samm-sammuline juhend","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kuidas ettev\u00f5tetes raamatupidamine praegu k\u00e4ib? Tavaline on, et raamatupidamisprogramm 1C, mis on installitud raamatupidaja isiklikule arvutile, kus t\u00f6\u00f6tab ametisolev raamatupidaja v\u00f5i v\u00e4line spetsialist. V\u00e4lises spetsialistil v\u00f5ib olla mitmeid selliseid kliente, vahel isegi konkurente.<\/p>\n

Sellise l\u00e4henemise korral on ligip\u00e4\u00e4sud arveldusarvetele, kr\u00fcptokaitse vahenditele, elektroonilisele dokumendihaldusele ja muudele olulistele teenustele seadistatud otse raamatupidaja arvutisse. <\/p>\n

Mida see t\u00e4hendab? See, et k\u00f5ik on raamatupidaja k\u00e4es ja kui ta otsustab \u00e4riomanikku petta, siis ta teeb seda kiiresti.<\/p>\n

\"Kuidas<\/a><\/noindex>\u0445\/\u0444 \u00abRocknRolla\u00bb (2008)<\/i><\/p>\n

Selles artiklis r\u00e4\u00e4gime, kuidas k\u00f5ik teenused, sealhulgas 1C, usaldusv\u00e4\u00e4rselt \u00fchte pilve lukustada, et teil oleks v\u00f5imalus \u00fche nupuvajutusega k\u00f5ik teenused v\u00e4lja l\u00fclitada, isegi kui raamatupidaja on kadunud kuskile eksootilisse kohta.<\/a><\/noindex><\/p>\n

Mis \u00fcldse v\u00f5ib juhtuda? Kaks t\u00f5elist juhtumit<\/h2>\n

<\/p>\n

S\u00fcsteemihaldur Wall Streetil<\/h3>\n

\nMeie kaasasutaja naine on kogenud raamatupidaja ja eelmisel kuul p\u00f6\u00f6rdus tema poole abi saamiseks suur restoranide kett Moskvas. Restoran hoidis k\u00f5iki andmebaase oma serveris, mille haldamisega tegeles restoranis t\u00f6\u00f6tav pidev s\u00fcsteemihaldur.<\/p>\n

Just as the accountant was working, the sysadmin went to an online casino and caught a virus that destroyed the entire database. Who was blamed for it? Right, the accountant who had just arrived. <\/p>\n

The heroine was very lucky that her husband is a managing partner at a hosting company and knows about such things. After long arguments over the phone (our colleague was ready to go and deal with the admin himself), evidence was found and the culprit was punished. But the database was lost, which means there was no happy ending for the sysadmin.<\/p>\n

A laptop stuck in someone else's apartment<\/h3>\n

\nThis is an old story about other acquaintances of ours.<\/p>\n

An experienced 64-year-old woman diligently managed the accounting of an online store selling Chinese gadgets using 1C. The client and database were stored on a laptop given to her at work. It was convenient: easy to print from office printers, the database was small and fit on a netbook, and she could take it with her to the cottage or home.<\/p>\n

Then tragedy struck: on Friday evening, she was taken away by ambulance with a stroke. The netbook was left at home because the accountant was responsible and took her work for the weekend.<\/p>\n

Muidu on s\u00fclearvuti p\u00e4\u00e4stetud, raamatupidaja taastunud, kuid kui viia see olukord praegustesse p\u00e4evi ja asendada insult koroonaviirusega, siis arvuti p\u00e4\u00e4stmine suletud korterist omandab t\u00e4iesti uued m\u00f5\u00f5tmed.<\/p>\n

Kas kaks kassi ja labrador saavad teile ukse avada? Isegi kui naaber kastab lilli ja toidab kasse, kas ta annab teile arvuti?<\/p>\n

Aga liikugu edasi 1C pilves \u2014 milliseid paigaldamis- ja t\u00f6\u00f6tamisv\u00f5imalusi on? <\/p>\n

Millised on \u00fcldse v\u00f5imalused 1C-ga pilves t\u00f6\u00f6tamiseks?<\/h2>\n

\nVariant 1. Klient + ettev\u00f5tte rakenduste server + andmebaas.<\/b><\/p>\n

Sobib suurtele ettev\u00f5tetele, kus on vaja terve meeskonna raamatupidamisteenuseid. See on \u00fcsna kallis variant (n\u00f5uab palju lisalitsentse), seega ei k\u00e4sitleme seda, kuna artikkel k\u00e4sitleb raamatupidaja t\u00f6\u00f6 seadistamist v\u00e4ikestele firmadele.<\/p>\n

Variant 2. 1C: Fresh<\/b><\/p>\n

1C: Fresh on \u00fcsna mugav viis t\u00f6\u00f6tada 1C-s l\u00e4bi brauseri. Seadeid ei ole vaja: kui selline litsents on renditud, seadistab frantsiisi ettev\u00f5te k\u00f5ik ise ja annab teile kasutajanime ja parooli. <\/p>\n

Kuid on kaks miinust: <\/p>\n

\u2717<\/b> K\u00f5rge hind: p\u00f5hiplaan \u00fche rakenduse jaoks n\u00f5uab v\u00e4hemalt kuue kuu tasumist kahe t\u00f6\u00f6koha eest \u2014 6808 \u20ac.
\n\u2717<\/b> Te ei saa seada \u00fcles oma VPS-serverit, kus t\u00f6\u00f6tavad mitu ettev\u00f5tet. Teile antakse ainult teie toa v\u00f5tmed \u00fchiselamust, jagatud hostingu p\u00f5him\u00f5ttel.<\/p>\n

Fresheris on saadaval ka konfiguratsioon 1C: Business Start, mille tellimus kampaania ajal maksab 400 \u20ac kuus. Konfiguratsiooni v\u00f5imalused on oluliselt piiratud, ilma kampaaniata maksab tellimus 1000 \u20ac, ja seda tuleb samuti tasuda v\u00e4hemalt kuueks kuuks.<\/p>\n

Variant 3: teie oma VPS, kuhu on installitud 1C klient ja andmebaas.<\/b><\/p>\n

See variant sobib v\u00e4ikestele ettev\u00f5tetele, kus t\u00f6\u00f6tab 1\u20132 raamatupidajat \u2014 nad v\u00f5ivad t\u00e4iesti mugavalt t\u00f6\u00f6tada ka ilma 1C: Enterprise rakenduste serveri ja SQL serveri installimata.<\/p>\n

Selle l\u00e4henemise peamine eelis on see, et renditud VPS v\u00f5ib toimida kui t\u00e4isfunktsionaalne t\u00f6\u00f6arvuti raamatupidajale RDP-\u00fchenduse kaudu.<\/p>\n

Kui k\u00f5ik andmebaasid, dokumendid ja ligip\u00e4\u00e4sud on teie kontrolli all oleva VPS-is, ei pea te kartma ei s\u00fclearvuteid, mis on lukustatud korteris, ega raamatupidaja ja s\u00fcsteemiadministraatori \u00fchist p\u00f5genemist saarele, viies k\u00f5ik dokumendid ja raha arvelduskontolt. Saate \u00fche nupule vajutamisega ligip\u00e4\u00e4su katkestada, kustutades kasutaja.<\/p>\n

See meetod on hea veel siinsete p\u00f5hjuste t\u00f5ttu:<\/p>\n

    \n
  1. Kui raamatupidaja t\u00f6\u00f6tab 1C toodetes, genereerib 1C palju Wordi, Exceli ja Acrobat dokumente. Kui 1C klient on raamatupidaja arvutis avatud, salvestatakse k\u00f5ik dokumendid tema s\u00fclearvutisse. VPS-il t\u00f6\u00f6tades salvestatakse k\u00f5ik virtuaalmasinas.<\/li>\n
  2. 1C andmebaasid ja dokumendid ei j\u00f5ua kunagi raamatupidaja isiklikule arvutile (1C: Fresh kasutamisel tuleks dokumendid alla laadida).<\/li>\n
  3. V\u00f5imalus \u00fchendada VPS ettev\u00f5tte v\u00f5rku VPN-i kaudu ja korraldada raamatupidajale turvaline juurdep\u00e4\u00e4s siseressurssidele (1C: Fresh kasutamisel tuleks raamatupidaja isikliku arvuti lubada kaitstud LSV-le).<\/li>\n
  4. Saate seadistada turvalise integreerimise 1C: Ettev\u00f5tte ja v\u00e4liste s\u00fcsteemide vahel: EDO, pangakontode iseteenindus, riiklikud teenused jne. Kui kasutada 1C: Fresh, peaks juurdep\u00e4\u00e4su paljudele kriitilistele teenustele seadistama raamatupidaja isiklikus arvutis.<\/li>\n<\/ol>\n

    \nHind on muidugi samuti oluline. 1C litsentsiga virtuaalmasina \u00fc\u00fcrimine maksab umbes 1500 rubla kuus, kui valida kallid plaanid kallites hostimisettev\u00f5tetes. See ei ole palju kallim kui minimaalne p\u00f5hiteenuste pakett 1C: Fresh ja oluliselt odavam kui teised tellimused. Maksta saab igakuiselt.<\/p>\n

    Litsentsi saab osta igalt frantsiisilt, ja hind s\u00f5ltub paketi toodete ja teenuste konfiguratsioonist. P\u00e4rast kehtivusaja l\u00f5ppu tuleb toetuse eest tasuda 1C: ITS portaali kaudu, et saada uuendusi.<\/p>\n

    Kui v\u00f5tta VPS<\/a><\/noindex> Meilt leiate virtuaalse masina, millel on eelinstalleeritud 1C: Enterprise klient (lihtsalt kirjutage meile toe kaudu oma \u00fclesandest). Virtuaalmasina rent maksab umbes 800 rubla kuus ja 1C litsentsi rent \u00fche t\u00f6\u00f6koha kohta maksab veel 700 rubla. Pakume tuge ilma lisakuludeta ning meie spetsialistid uuendavad 1C: Enterprise'i, kui kirjutate. ticketi<\/a><\/noindex> tehnilisse toetusse.<\/p>\n

    Raamatupidajale tundub k\u00f5ik t\u00e4pselt sama \u2014 tuttav t\u00f6\u00f6lauale, ikoonid, saate isegi oma tuttavad taustapildid seada. N\u00fc\u00fcd aga asja juurde, kuidas luua ja seadistada sellist pilve, millele p\u00e4\u00e4su saab \u00fche nupuvajutusega keelata.<\/p>\n

    Vaatame VPS-i, mis sisaldab 1C: Enterprise'i.<\/h2>\n

    \nRaamatupidajale on ideaalne operatsioonis\u00fcsteem Windows. VPS-i v\u00f5imsuse osas \u2014 meie kogemuste p\u00f5hjal piisab \u00fche-kahe t\u00f6\u00f6taja mugavaks t\u00f6\u00f6ks 1C: Enterprise'i failiserveri versiooniga konfigureerimisest, kus on kaks arvutus\u00fchtikut, v\u00e4hemalt 4-5 GB RAM-i ja kiiruselt 50 GB SSD. <\/p>\n

    Me ei automatiseeri teenuseid, enne kui oleme kindlad, et see on klientide jaoks vajalik. Seet\u00f5ttu ei ole selle \u00fchendamine veel automatiseeritud ja serveri tellimine 1C-ga tuleb teha l\u00e4bi piletis\u00fcsteemi. Me seadistame k\u00f5ik teie jaoks k\u00e4sitsi. <\/p>\n

    Kui olete \u00fchendatud loodud virtuaalmasinaga RDP kaudu, n\u00e4ete midagi sellist.<\/p>\n

    \"Kuidas
    \n<\/p>\n

    Kandame 1C andmebaasi<\/h2>\n

    \nJ\u00e4rgmiseks etapiks on andmebaasi eksportimine varasemalt installitud 1C: Ettev\u00f5tte versioonist raamatupidamiskomputeris. <\/p>\n

    Seej\u00e4rel tuleb see FTP kaudu v\u00f5i mis tahes pilveteenuse kaudu virtuaalsesse serverisse laadida, v\u00f5i \u00fchendada kohalik salvestus seade VPS-iga RDP kliendi kaudu. <\/p>\n

    Seej\u00e4rel tuleb teabe baas lisada kliendiprogrammi: n\u00e4itame, kuidas seda teha, ekraanipiltidel.<\/p>\n

    \"Kuidas
    \n
    \n\"Kuidas
    \n
    \nP\u00e4rast andmebaasi edukat lisamist on 1C: Ettev\u00f5te valmis t\u00f6\u00f6tama teie isiklikul VPS-il. On j\u00e4\u00e4nud vaid seadistada eemalolevad t\u00f6\u00f6laudade kasutajatele ja integreerimine erinevate v\u00e4liste s\u00fcsteemidega, nagu pankade isiklikud kontod v\u00f5i elektroonilise dokumendihalduse teenused.<\/p>\n

    Seadistame eemalolevad t\u00f6\u00f6laudade<\/h2>\n

    \nVaikimisi lubab Windows Server korraga kuni kaks RDP seanssi s\u00fcsteemi haldamiseks. Nende kasutamine t\u00f6\u00f6ks ei ole tehniliselt keeruline (lihtsalt lisage mitteadministraator kasutaja vastavasse gruppi), kuid see rikub litsentsilepingu tingimusi. <\/p>\n

    Kuna t\u00e4isfunktsionaalsete kaugteens\u00fcsteemide (Remote Desktop Services v\u00f5i RDS) kasutamiseks tuleb lisada serveri rolle ja komponente, aktiveerida litsentsiserver v\u00f5i kasutada v\u00e4list, ning installida eraldi ostetud kliendilitsentsid (RDS CAL). <\/p>\n

    Siin saame samuti aidata: RDS CAL-i saate osta, kirjutades lihtsalt toetuse p\u00e4ringud<\/a><\/noindex>. Edasi tegutseme meie: paigaldame need meie litsentsiserverisse ja seadistame kaugteens\u00fcsteemid. <\/p>\n

    Kuid loomulikult, kui soovite k\u00f5ik ise seadistada, ei v\u00f5ta me teilt seda v\u00f5imalust.<\/p>\n

    \"Kuidas
    \n
    \nP\u00e4rast RDS-i seadistamist saab raamatupidaja alustada 1C: Ettev\u00f5te t\u00f6\u00f6d virtuaalses serveris, nagu kohalikul masinal. \u00c4rge unustage installida VPS-ile tavalist raamatupidamisprogrammi: kontoripaketti, kolmanda osapoole brauserit, Acrobat Readerit. <\/p>\n

    N\u00fc\u00fcd tuleb hoolitseda kliendi 1C \u00fchendamise eest panganduse iseteenindusportaalidega.<\/p>\n

    Seame pangaintegratsiooni \u00fcles<\/h2>\n

    \n1C: Ettev\u00f5ttes on DirectBank tehnoloogia, mis v\u00f5imaldab otse andmeid pankadega vahetada, ilma t\u00e4iendavat tarkvara installimata. See v\u00f5imaldab laadida v\u00e4ljaandeid ja saata maksedokumente ilma nende exportimata failidesse, kui pank toetab sellist suhtlust. Vastupidisel korral tuleb kasutada traditsioonilisi tekstifaile 1C-formaadis, kuid see ei ole probleem \u2014 n\u00fc\u00fcd salvestatakse need virtuaalmasinasse. <\/p>\n

    Esmalt luuakse raamatupidamisprogrammis arvelduskonto (kui see pole veel loodud), seej\u00e4rel tuleb avada selle vorm organisatsiooni kaardil ja valida k\u00e4sk \"\u00dchenda 1C: DirectBank\". Andmete vahetuse seaded v\u00f5ivad 1C: Ettev\u00f5ttesse laadida automaatselt v\u00f5i k\u00e4sitsi: \u00fcksikasjalike juhiste saamiseks tuleks p\u00f6\u00f6rduda panga veebisaidi poole. M\u00f5nes olukorras tuleb 1C toodetega integratsioon eraldi iseteenindusportaalis sisse l\u00fclitada. <\/p>\n

    \"Kuidas
    \n
    \nSeadistuseks v\u00f5ib vajalik olla ettev\u00f5tte panga isiklik kabineti sisselogimine ja parool. K\u00f5ige sagedamini kasutatakse selleks kaksifaktorilist autentimist (2FA) SMS-i kaudu. <\/p>\n

    Teine populaarne variant, kaitstud riistvaraline token, ei sobi meile virtuaalse serveri kasutamise t\u00f5ttu. Lisaks oleks kaitstud kandjat pidanud ettev\u00f5tte territooriumilt eemaldama ja edastama eemalt t\u00f6\u00f6tavale raamatupidajale, kaotades tema \u00fcle kontrolli. <\/p>\n

    Sisselogimise\/parooliga variant ja 2FA SMS-i kaudu v\u00f5ivad samuti olla ebaturvalised, kuigi tehnoloogia DirectBank v\u00f5imaldab ainult v\u00e4ljav\u00f5tteid saada ja maksedokumente saata. Makse teostamiseks tuleb need notariaalselt kinnitada, mis on hoitud kliendi kaitstud f\u00fc\u00fcsilises kandjas v\u00f5i panga poolel. Esimesel juhul probleeme ei ole: kui v\u00e4line raamatupidaja ei p\u00e4\u00e4se tokenile, saab ta ainult dokumente koostada. <\/p>\n

    Pilve digitaalsete allkirjade korral saadetakse makse kinnitamiseks SMS \u00fchekordse koodiga tavaliselt samale telefoninumbrile, mida kasutatakse isikliku konto autentimiseks. M\u00f5ned pangad on sellele probleemile ise lahenduse leidnud, lubades klientidel vahetada andmeid DirectBanki kaudu ilma 2FA-ta. Sellisel juhul saab raamatupidaja ainult v\u00e4ljav\u00f5tteid alla laadida ja dokumente saata, kuid tal ei ole ligip\u00e4\u00e4su raha ega isegi isiklikule kontole.<\/p>\n

    On veel \u00fcks v\u00f5imalus juurdep\u00e4\u00e4sutasemete jagamiseks: paljud pangad v\u00f5imaldavad kasutada riigi teenuste kontot l\u00e4bi \u00fchtse identifitseerimise ja autentimise s\u00fcsteemi (ESIA<\/a><\/noindex>). Juht peab lihtsalt minema oma konto seadetes ja valima \u201eOrganisatsioonid\u201d vahekaart, et kutsuda t\u00f6\u00f6taja. Kui see aktsepteerib kutset, saab jaotises \u201eS\u00fcsteemide juurdep\u00e4\u00e4s\u201d leida oma panga (enne tuleb seadistada integratsioon) ja anda kasutajale juurdep\u00e4\u00e4su isiklikule kontole. Samal ajal ei ole vaja edastada talle telefoninumbrit v\u00f5i tokenit, mida kasutatakse maksedokumentide allkirjastamiseks.<\/p>\n

    \"Kuidas
    \n<\/p>\n

    \u00dchendame EDO teenustega<\/h2>\n

    \nElektrooniliste dokumentide vahetamise teenused on mugavad ning \u00fcldine kaugt\u00f6\u00f6tegevus on teinud need h\u00e4davajalikeks. 1C: Ettev\u00f5tte klient integreerub nendega, kuid seaduslikult t\u00e4henduslik EDO n\u00f5uab kvalifitseeritud elektroonilise allkirja kasutamist. <\/p>\n

    See saab salvestada ainult m\u00e4lupulgale v\u00f5i hoida kohalikes regulatiivide vastavates sertifitseeritud pilveteenustes. <\/p>\n

    Elektroonilist allkirja ei saa salvestada \u00fcksk\u00f5ik millisele kandjale ega hoida VPS-is, seet\u00f5ttu t\u00f6\u00f6tab raamatupidaja tavaliselt elektroonilise dokumentide k\u00e4iduga kohalikul arvutil, \u00fchendades m\u00e4lupulga. Sellele installitakse sertifitseeritud kr\u00fcptograafilise teabe kaitse vahend (nn kr\u00fcptopakkuja) ja avalik elektroonilise allkirja sertifikaat. Selle salajane osa hoitakse m\u00e4lupulgale, mida on f\u00fc\u00fcsiliselt vaja arvutiga \u00fchendada dokumentide allkirjastamiseks toetavates programmides. EDO kasutamiseks veebiliidese kaudu on vajalikud brauseri pluginad.<\/p>\n

    \"Kuidas
    \n
    \nEttev\u00f5tte jaoks kriitilise s\u00fcsteemi k\u00e4itamine kaugt\u00f6\u00f6taja isiklikul arvutil ei ole soovitatav; sel juhul on VPS kasulik valik. Siiski ei t\u00f6\u00f6ta f\u00fc\u00fcsilise tokeni variant siin. <\/p>\n

    Raske on \u00f6elda, kuidas k\u00e4itub kr\u00fcptopakkuja virtuaalses keskkonnas, eriti kui proovite USB-porti VPS-ile viia RDP kliendi kaudu. \u00dcks v\u00f5imalus on pilvep\u00f5hine digitaalne allkiri ilma f\u00fc\u00fcsilise kandja vajaduseta, kuid kaugelki mitte k\u00f5ik elektroonilise dokumendi vahetuse teenused ei paku sellist lahendust. See maksab muide umbes tuhat rubla aastas, v\u00e4lja arvatud alammaksed dokumentide vahetamise teenuse eest, mis s\u00f5ltub mahtudest. <\/p>\n

    Hea uudis on see, et peaaegu k\u00f5ik populaarsed Venemaa teenused on juba ammu seadnud \u00fcles dokumentide vastastikuse r\u00e4nde, seega on v\u00f5imalik liituda \u00fcksk\u00f5ik millisega. Halbadest uudistest r\u00e4\u00e4gib aga, et paperist t\u00e4ielikult loobuda ei \u00f5nnestu, kuna lepingupartnerite seas leidub kindlasti neid, kes ei kasuta elektroonilist dokumendi vahetust.<\/p>\n

    Seame juurdep\u00e4\u00e4su teenustele, kasutades sertifikaate.<\/h2>\n

    \nPaljuski teenused v\u00f5imaldavad autentimist ja autoriseerimist ilma sisselogimise ja salas\u00f5nata, kasutades SSL-i kliendisertefikaate, mille saate samuti seadistada VPS-ile, mitte raamatupidaja arvutisse.<\/p>\n

    Samamoodi saab seadistada autentimise ettev\u00f5tte veebiresurssides. Kuidas seda teha:<\/p>\n