Nola gordetzen dituzte enpresek erregistroak orain? Normalean kontulariaren tokiko ordenagailuan instalatutako 1C pakete bat da, eta bertan lanaldi osoko kontulari batek edo azpikontratatutako espezialista batek lan egiten du. Kontratatzaile batek aldi berean kudea ditzake horrelako bezero-enpresa batzuk, batzuetan lehian daudenak ere.
Planteamendu honekin, kontu korronteetarako sarbidea, kriptografia babesteko tresnak, dokumentu elektronikoen kudeaketa eta beste zerbitzu garrantzitsu batzuk zuzenean konfiguratzen dira kontulariaren ordenagailuan.
Zer esan nahi du? Dena kontulariaren esku dagoela eta negozioaren jabea taxutzea erabakitzen badu, behin edo bitan egingo du.
"RocknRolla" filma (2008)
Artikulu honetan zerbitzu guztiak, 1C barne, nola blokeatu hodei batean esango dizugu, zerbitzu guztiak botoi batekin desgaitu ditzazun, nahiz eta kontularia Bali zoragarrira joan den.
Zer gerta liteke? Bi kasu erreal
Wall Streeteko sistemaren administratzailea
Gure sortzailekidearen emaztea esperientziadun kontulari bat da, eta joan den hilabetean Moskuko jatetxe kate handi batek beregana jo zuen laguntza eske. Jatetxeak bere zerbitzarian gordetzen zituen datu-base guztiak, jatetxeko taldeko sistema-administratzaile iraunkor batek kudeatzen zituenak.
Kontu-hartzailea lanean ari zen bitartean, sistemaren administratzailea lineako kasino batera joan zen eta datu-base osoa suntsitu zuen birus bat hartu zuen. Nori leporatu diote dena? Hori bai, heldu berri den kontularia.
Heroiak zorte handia du bere senarra hostingaren bazkide kudeatzailea dela eta horrelako gauzak ulertzen dituelako. Telefonoz asko eztabaidatu ostean (gure lankidea jadanik prest zegoen administratzailearen aurpegia bere kabuz garbitzeko), frogak aurkitu ziren eta erruduna zigortu zuten. Baina datu-basea galdu egin zen, hau da, ez zegoen amaiera zoriontsurik sistemaren administratzailearentzat.
Ordenagailu eramangarria beste baten etxebizitzan itsatsita
Ezagutzen ditugun beste pertsona batzuen istorio zaharra da hau.
64 urteko emakume esperientziadun batek aldian-aldian kontabilitate-erregistroak gordetzen zituen Txinako tramankuluen lineako denda batean 1C erabiliz. Bezeroa eta datu-basea lanean eman zioten ordenagailu eramangarri batean gordeta zeuden. Erosoa zen: erraza da bulegoko inprimagailuetatik inprimatzea, oinarria txikia da eta netbook batean sartzen da, zurekin eraman dezakezu herrialdera edo etxera.
Orduan tragedia gertatu zen: ostiral arratsaldean anbulantzia batean eraman zuten kolpe batekin. Netbook-a etxean geratu zen kontu-hartzailea zelako arduraduna eta asteburuan lana hartzen zuelako.
Ordenagailu eramangarria, noski, erreskatatu egin zen, kontu-hartzailea berreskuratu zen, baina egoera hau egungo egunetara transferitzen badugu eta trazua koronavirus batekin ordezkatzen badugu, orduan apartamentu itxi batetik ordenagailu bat erreskatatzeko eragiketak proportzio guztiz desberdinak hartzen ditu.
Bi katu eta Labrador batek atea ireki al dizute? Bizilagunak loreak ureztatu eta katuak elikatzen baditu ere, emango al dizu ordenagailua?
Baina goazen 1C hodeian - zeintzuk diren hodeian hedatzeko eta funtzionatzeko aukerak.
Zeintzuk dira 1C-rekin hodeian lan egiteko aukera orokorrak?
1. aukera. Bezeroa + enpresa aplikazioen zerbitzaria + datu-basea
Kontulari talde oso baten zerbitzuak behar dituzten enpresa handientzat egokia. Aukera nahiko garestia da (lizentzia gehigarri asko behar dira), ez dugu kontuan hartuko, artikulua enpresa txiki bateko kontulari baten lana konfiguratzeari buruzkoa delako.
2. aukera 1C: freskoa
1C: Fresh nabigatzaile baten bidez 1C-n lan egiteko modu nahiko erosoa da. Ez da ezarpenik behar: horrelako lizentzia bat alokatzean, frankiziadun enpresak berak ezarriko du guztia, eta saio-hasiera eta pasahitza emango dizute.
Baina bi desabantaila daude:
β Prezio altua: aplikazio baterako oinarrizko tarifak 6 hilabetez aldi berean ordaintzea eskatzen du gutxienez bi lanetarako - 6808 RUR
β Ezin duzu VPS zerbitzari bat bera konfiguratu, zeinetan enpresa askok aldi berean jarduten duten. Zure logelarako soilik giltza ematen zaizu, hosting partekatuaren printzipioan oinarrituta.
Freskoak 1C: BusinessStart konfigurazioa ere badu, promozio gisa 400 errublo balio duen harpidetza. hilean. Konfigurazio aukerak nabarmen mugatuak dira; promoziorik gabe, harpidetzak 1000 errublo balioko du, eta gutxienez sei hilabetez ordaindu behar duzu.
3. aukera: zure VPS propioa, bertan 1C bezeroa eta datu-basea instalatuta dauden
Aukera hau egokia da 1-2 kontulari dituzten enpresa txikientzat - nahiko eroso lan egin dezakete 1C: Enterprise aplikazio zerbitzaria eta SQL zerbitzaria instalatu gabe.
Planteamendu honen edertasun nagusia da alokatutako VPS batek RDP konexioa duen kontulari baten laneko ordenagailu gisa jardutea.
Datu-base, dokumentu eta sarbide guztiak zure kontrolpean dauden VPS batean gordetzen direnean, ez duzu kezkatu behar zure apartamentuan blokeatuta dauden ordenagailu eramangarriak edo kontulari eta sistema-administratzaileak irletara elkarrekin ihes egiteaz, uneko dokumentu eta diru guztiak hartuz. kontua. Botoi batekin sarbidea desgai dezakezu erabiltzailea ezabatuz.
Metodo hau ere ona da eta hona hemen zergatik:
- Kontu-hartzaile batek 1C produktuetan lan egiten duenean, 1C-k Word, Excel, Acrobat dokumentu asko sortzen ditu. 1C bezeroa kontulariaren ordenagailuan abiarazten denean, dokumentu guztiak bere ordenagailu eramangarrian gordetzen dira. VPS batean lan egitean, dena makina birtualean gordetzen da.
- 1C datu-baseak eta dokumentuak ez dira batere iristen kontulariaren ordenagailu pertsonalera (1C: Fresh erabiliz gero, dokumentuak deskargatu beharko lirateke).
- VPN bidez VPS bat sare korporatibora konektatzeko eta kontulariari barne baliabideetarako sarbide segurua emateko gaitasuna (1C: Fresh erabiliz gero, kontulariaren ordenagailu pertsonala LAN seguru batera konektatuta egon beharko litzateke horretarako).
- 1C: Enpresaren integrazio segurua konfigura dezakezu kanpoko sistemekin: dokumentu elektronikoen fluxua, bankuen kontu pertsonalak, gobernu zerbitzuak, etab. 1C: Fresh erabiltzen baduzu, zerbitzu kritiko askotarako sarbidea kontulariaren ordenagailu pertsonalean konfiguratu beharko litzateke.
Eta prezioa, noski. 1C lizentzia duen makina birtual bat alokatzea 1500 errublo kostatuko da gutxi gorabehera. hilean, ostalaritza-hornitzaile garestien errege-tasak hartzen badituzu. Hau ez da 1C zerbitzuen oinarrizko oinarrizko paketea baino askoz garestiagoa: freskoa eta beste harpidetzak baino nabarmen merkeagoa. Hilero ordaindu dezakezu.
Lizentzia edozein frankiziadunengandik eros daiteke, eta prezioa produktuen eta zerbitzuen paketearen konfigurazioaren araberakoa da, eta epea amaitu ondoren, laguntza gehigarria ordaindu beharko duzu eguneratzeetarako 1C: ITS atariaren bidez.
Hartzen baduzu gurekin, horretarako makina birtual bat eskaintzen dugu aurrez instalatutako 1C: Enterprise bezeroa (idatzi iezaguzu laguntzarekin zure zereginaren deskribapen batekin). Makina birtual bat alokatzeak 800 errublo inguru balio du. hilean, eta lantoki baterako 1C lizentzia alokatzeko kostua beste 700 errublo izango da. Laguntza gehigarririk gabe eskaintzen dugu, eta 1C: Enterprise gure espezialistek eguneratzen dute idazten baduzu laguntza teknikora.
Kontulari batentzat, dena berdina izango da: mahaigain ezaguna, ikonoak, horma-paper ezaguna ere zintzilikatu dezakezu. Eta orain puntura, nola sortu eta konfiguratu hodei bat, botoi batekin desgaitu daitekeen sarbidea.
1C: Enterprise integratua duen VPS bat eskatzen dugu
Kontulari batentzat, sistema eragile aproposa Windows da. VPS-en botereari dagokionez - gure esperientzian, 1C fitxategi-zerbitzariaren bertsioa duten langile bat edo biren lan erosoa egiteko: Enpresa batek konfigurazio nahikoa izango du bi konputazio nukleorekin, gutxienez 4-5 GB RAM eta 50 azkar. GB SSD.
Ez ditugu zerbitzuak automatizatzen bezeroek zer behar duten zehatz-mehatz ziur egon arte, beraz bere konexioa oraindik ez dago automatizatuta eta 1C-tik zerbitzari bat eskatu behar duzu tiket-sistemaren bidez. Eskuz konfiguratuko dizugu guztia.
Sortutako makina birtualera RDP bidez konektatzen zarenean, horrelako zerbait ikusiko duzu.
1C datu-basea transferitzea
Hurrengo urratsa datu-basea deskargatzea da aurretik kontabilitate-ordenagailuan instalatutako 1C: Enterprise bertsiotik.
Ondoren, zerbitzari birtual batera igo behar duzu FTP bidez, hodeiko edozein biltegiratze bidez edo disko lokal bat VPSra konektatuz RDP bezero bat erabiliz.
Ondoren, informazio-base bat gehitu behar duzu bezero-programan: hori nola egin erakusten dugu pantaila-argazkietan.
1C: Enterprise datu-basea arrakastaz gehitu ondoren, zure VPSan lan egiteko prest zaude. Erabiltzaileentzako urruneko mahaigainak konfiguratzea eta kanpoko hainbat sistemarekin integratzea besterik ez da geratzen, hala nola, banku-kontu pertsonalekin edo dokumentu elektronikoen kudeaketa-zerbitzuekin.
Urruneko mahaigainak konfiguratzea
Lehenespenez, Windows Server-ek gehienez bi RDP saio onartzen ditu aldi berean sistemaren administraziorako. Lanerako erabiltzea ez da teknikoki zaila (nahikoa da talde egokian pribilegiorik gabeko erabiltzaile bat gehitzea), baina hau lizentzia-hitzarmenaren baldintzak urratzen ditu.
Urruneko Mahaigaineko Zerbitzu osoa (RDS) zabaltzeko, zerbitzariaren rolak eta eginbideak gehitu behar dituzu, lizentzia-zerbitzari bat aktibatu edo kanpoko bat erabili eta bereizi erositako bezero-sarbide-lizentziak (RDS CAL) instalatu behar dituzu.
Hemen ere lagundu dezakegu: RDS CAL eros dezakezu gurekin idatziz . Aurrerago jarraituko dugu: instalatu gure lizentzien zerbitzarian eta konfiguratu Urruneko Mahaigaineko Zerbitzuak.
Baina noski, gauzak zuk zeuk konfiguratu nahi badituzu, ez dizugu dibertsioa hondatuko.
RDS konfiguratu ondoren, kontu-hartzailea 1C: Enterprise-rekin lanean has daiteke zerbitzari birtualean tokiko makina batean bezala. Ez ahaztu kontabilitate software estandarra instalatzea VPSan: bulegoko suitea, hirugarrenen arakatzailea, Acrobat Reader.
Orain falta da 1C bezeroa bankuko kontu pertsonaletara konektatzeaz arduratzea.
Bankuekin integrazioa konfiguratzea
1C: Enterprise-k DirectBank teknologia du bankuekin zuzeneko datuak trukatzeko, software gehigarririk instalatu gabe. Laburpenak deskargatu eta ordainketa-dokumentuak fitxategietara igo gabe bidaltzeko aukera ematen du, bankuak horrelako interakzio estandar bat onartzen badu (bestela 1C formatuko testu-fitxategiekin antzinako erara moldatu beharko duzu, baina ondo dago - orain. makina birtualean gordetzen dira).
Hasteko, kontu korronte bat sortzen da kontabilitate programan (lehendik sortu ez bada), eta gero bere inprimakia ireki behar duzu erakundearen txartelean eta hautatu "Konektatu 1C: DirectBank" komandoa. Truke ezarpenak 1C: Enterprise automatikoki edo eskuz kargatu daitezke: argibide zehatzak lortzeko bankuaren webgunera jo behar duzu. Zenbait kasutan, 1C produktuekin integrazioa bereizita gaitu behar da zure kontu pertsonalean.
Konfiguratzeko, baliteke enpresaren bankuko kontu pertsonalerako saio-hasiera eta pasahitza behar izatea. Erabiltzen den metodorik ohikoena bi faktoreko autentifikazioa da (2FA) SMS bidez.
Beste aukera ezagun bat, hardware token segurua, ez zaigu egokia zerbitzari birtual bat erabiltzeagatik. Gainera, babestutako komunikabideak konpainiaren lokaletatik atera eta urrunetik lan egiten duen kontulari bati entregatu beharko lirateke, horren gaineko kontrola galduz.
Saio-hasiera/pasahitza eta SMS bidez 2FA duen aukera ere ez da segurua izan, nahiz eta DirectBank teknologiak laburpenak jaso eta ordainketa dokumentuak bidaltzeko soilik aukera ematen dizu. Ordainketa bat egiteko, sinadura digital elektroniko baten bidez ziurtatu beharko dute, bezeroaren euskarri fisiko seguru batean edo bankuaren aldean gordeta dagoena. Lehenengo kasuan, ez dago arazorik: kanpoko kontu-hartzaileak tokenerako sarbidea ez badu, dokumentuak soilik sortu ahal izango ditu.
Hodeiko sinadura digitalaren kasuan, ordainketa berresteko behin-behineko kodea duen SMS bat zure kontu pertsonalean autentifikaziorako erabiltzen den telefono-zenbaki berera bidali ohi da. Banku batzuek beraiek konpondu dute arazo hau bezeroei DirectBank bidez datuak trukatzeko aukera emanez 2FArik gabe. Kasu honetan, kontu-hartzaileak laburpenak deskargatu eta dokumentuak bidaltzeko aukera izango du soilik, baina ez du dirua sartzeko, ezta bere kontu pertsonalerako ere.
Sarbide mailak bereizteko beste aukera bat dago: banku askok Estatuko Zerbitzuetan kontu bat erabiltzeko aukera ematen dute identifikazio eta autentifikazio sistema bateratu baten bidez (). Kudeatzaileak bere kontuaren ezarpenetara joan behar du, "Erakundeak" fitxa hautatu eta langile bat gonbidatu. Gonbidapena onartzen duenean, "Sistemetarako sarbidea" atalean zure bankua aurki dezakezu (harekin integrazioa konfiguratu ondoren) eta erabiltzaileari zure kontu pertsonalerako sarbidea eman. Kasu honetan, ez dago ordainketa dokumentuak sinatzeko erabilitako telefono zenbakia edo tokena transferitu beharrik.
EDF zerbitzuetara konektatzen
Dokumentu elektronikoak trukatzeko zerbitzuak erosoak dira, eta urrutiko lan unibertsala beharrezkoak bihurtu dira. 1C bezeroa: Enterprise haiekin integratzen da, baina legez esanguratsua den EDIk sinadura elektroniko kualifikatua erabiltzea eskatzen du.
Flash drive batean bakarrik graba daiteke edo etxeko erregulatzaileen ziurtagiri egokiak dituen hodeiko zerbitzu batean gorde daiteke.
Ezinezkoa da sinadura elektronikoa edozein euskarritara igotzea edo VPS batean gordetzea, beraz, normalean kontu-hartzaile batek tokiko ordenagailu batetik dokumentu elektronikoen kudeaketarekin lan egiten du flash drive bat konektatuz. Ziurtatutako informazio kriptografikoa babesteko tresna bat (kriptohornitzailea deritzona) eta sinadura elektronikoko ziurtagiri publiko bat instalatuta daude bertan. Bere zati itxia pendrive batean gordetzen da, eta ordenagailura fisikoki konektatuta egon behar da funtzio hori onartzen duten programetan dokumentuak sinatzeko. Web interfazearen bidez EDIrekin lan egiteko, arakatzailearen pluginak beharko dituzu.
Enpresa-sistema kritikoa urrunetik lan egiten duen espezialista baten ordenagailu pertsonalean ezarri behar ez dadin, VPS bat ere erabilgarria da, hala ere, token fisikoa duen aukerak ez du hemen funtzionatuko.
Zaila da kripto-hornitzaile batek ingurune birtualean nola jokatuko duen esatea, batez ere RDP bezero baten bidez USB ataka bat VPS batera bidaltzen saiatzean. Euskarri fisikorik gabeko hodeiko sinadura digitala da geratzen dena, baina dokumentu elektronikoen fluxu-zerbitzu guztiek ez dute horrelako zerbitzurik eskaintzen. Bide batez, urtean mila errublo inguru kostatzen da, dokumentuak trukatzeko zerbitzuaren harpidetza-kuota kontuan hartu gabe, bolumenaren araberakoa dena.
Berri ona da Errusiako zerbitzu ia ezagun guztiek dokumentuen elkarrekiko ibiltaritza ezarri dutela aspaldi, edonorekin konekta zaitezke. Albiste txarrak ere badaude: ezin izango da papera guztiz kendu, kontraparteen artean, zalantzarik gabe, EDI erabiltzen ez dutenak egongo baitira.
Zerbitzuetarako sarbidea ziurtagiriak erabiliz konfiguratzea
Zerbitzu askok autentifikazioa eta baimena ahalbidetzen dute saio-hasiera eta pasahitzik gabe SSL bezero ziurtagiriak erabiliz, VPS batean ere instalatu daitezkeenak, eta ez kontulariaren ordenagailuan.
Webgune korporatiboko baliabideetan autentifikazioa konfigura dezakezu modu berean. Nola egin:
- Erosi autoritate ziurtagiri fidagarri bat bezeroen SSL ziurtagiriak sinatzeko eta egiaztatzeko erabiltzeko;
- Sortu bezeroaren SSL ziurtagiriak konfiantzazko ziurtagiri batekin sinatuta;
- Konfiguratu web zerbitzariak bezero SSL ziurtagiriak eskatzeko eta egiaztatzeko;
- Instalatu bezero-ziurtagiriak urruneko mahaigaineko erabiltzaileentzat VPS-n.
1C hedatzearen gaia: enpresa txikientzako enpresak zerbitzari birtualetan zabala da, kontabilitate segurtasuna bermatzeko egokia den metodo bakarra deskribatu dugu.
VPS-k batzuetan ondo balio dezake eta IT irtenbide kritikoak instalatzea eta enpresa-datu pribatuak espezialista baten ordenagailu pertsonalera urrunetik transferitzea saihestu dezake.
Artikulua zuretzat baliagarria izan dela espero dugu.
Iturria: www.habr.com