{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"Comment ne pas se faire avoir par le comptable ou Comment migrer 1C vers le cloud. Instructions \u00e9tape par \u00e9tape","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Comment les entreprises g\u00e8rent-elles actuellement la comptabilit\u00e9 ? En g\u00e9n\u00e9ral, il s'agit d'un logiciel 1C install\u00e9 sur l'ordinateur local du comptable, o\u00f9 travaille le comptable salari\u00e9 ou un sp\u00e9cialiste en externe. L'expert-comptable peut g\u00e9rer plusieurs agences clientes simultan\u00e9ment, parfois m\u00eame concurrentes.<\/p>\n

Avec cette approche, les acc\u00e8s aux comptes bancaires, aux fonds de cryptographie, \u00e0 l'\u00e9change \u00e9lectronique de documents et aux autres services essentiels sont configur\u00e9s directement sur l'ordinateur du comptable. <\/p>\n

Qu'est-ce que cela signifie ? Que tout d\u00e9pend du comptable, et s'il d\u00e9cide de trahir le propri\u00e9taire de l'entreprise, il pourra le faire rapidement.<\/p>\n

\"Comment<\/a><\/noindex>film \u00abRocknRolla\u00bb (2008)<\/i><\/p>\n

Dans cet article, nous expliquerons comment s\u00e9curiser tous les services, y compris 1C, dans un cloud unique, afin que vous ayez la possibilit\u00e9 de couper tous les services d'un clic, m\u00eame si le comptable s'est envol\u00e9 pour un merveilleux Bali.<\/a><\/noindex><\/p>\n

Que peut-il se passer ? Deux cas r\u00e9els<\/h2>\n

<\/p>\n

Administrateur syst\u00e8me de Wall Street<\/h3>\n

\nLa femme de notre co-fondateur, comptable exp\u00e9riment\u00e9e, a \u00e9t\u00e9 contact\u00e9e le mois dernier par une grande cha\u00eene de restaurants \u00e0 Moscou. Le restaurant conservait toutes ses bases de donn\u00e9es sur son serveur, g\u00e9r\u00e9es par un administrateur syst\u00e8me permanent de l'\u00e9quipe du restaurant.<\/p>\n

Au moment m\u00eame o\u00f9 le comptable travaillait, l'administrateur est all\u00e9 sur un casino en ligne et a attrap\u00e9 un virus qui a d\u00e9truit toute la base de donn\u00e9es. Sur qui a-t-on mis la faute ? Exactement, sur le comptable qui venait d'arriver. <\/p>\n

Elle a eu beaucoup de chance que son mari soit le partenaire directeur d'un h\u00e9bergeur et connaisse ces questions. Apr\u00e8s de longues disputes par t\u00e9l\u00e9phone (notre coll\u00e8gue \u00e9tait d\u00e9j\u00e0 pr\u00eat \u00e0 partir et \u00e0 r\u00e9gler le probl\u00e8me avec l'administrateur), des preuves ont \u00e9t\u00e9 trouv\u00e9es et le coupable puni. Mais la base de donn\u00e9es a \u00e9t\u00e9 perdue, donc pour l'administrateur, il n'y a pas eu de fin heureuse.<\/p>\n

Un ordinateur portable coinc\u00e9 dans l'appartement d'un autre<\/h3>\n

\nC'est une vieille histoire de nos connaissances.<\/p>\n

Une femme exp\u00e9riment\u00e9e de 64 ans tenait correctement la comptabilit\u00e9 d'un magasin en ligne de gadgets chinois via 1C. Le client et la base \u00e9taient stock\u00e9s sur un ordinateur portable, qui lui avait \u00e9t\u00e9 attribu\u00e9 au travail. C'\u00e9tait pratique : facile d'imprimer avec les imprimantes de bureau, la base de donn\u00e9es \u00e9tait petite et tenue sur un netbook, et elle pouvait l'emporter avec elle \u00e0 la campagne ou \u00e0 la maison.<\/p>\n

Puis il est arriv\u00e9 un drame : vendredi soir, elle a \u00e9t\u00e9 emmen\u00e9e \u00e0 l'h\u00f4pital avec un AVC. Le netbook est rest\u00e9 \u00e0 la maison, car la comptable \u00e9tait responsable et avait emport\u00e9 son travail pour le week-end.<\/p>\n

Bien s\u00fbr, l'ordinateur portable a \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9, la comptable s'est r\u00e9tablie, mais si l'on transf\u00e8re cette situation \u00e0 nos jours et que l'on remplace l'accident vasculaire c\u00e9r\u00e9bral par le coronavirus, l'op\u00e9ration de r\u00e9cup\u00e9ration de l'ordinateur dans un appartement ferm\u00e9 prend des proportions tout \u00e0 fait diff\u00e9rentes.<\/p>\n

Deux chats et un labrador peuvent-ils vous ouvrir la porte ? M\u00eame si la voisine arrose les fleurs et nourrit les chats, vous rendra-t-elle l'ordinateur ?<\/p>\n

Passons donc \u00e0 1C dans le cloud \u2014 quelles sont les options de d\u00e9ploiement et d'utilisation dans le cloud ? <\/p>\n

Quelles sont les options disponibles pour travailler avec 1C dans le cloud ?<\/h2>\n

\nOption 1. Client + serveur d'applications d'entreprise + base de donn\u00e9es<\/b><\/p>\n

Convient aux grandes entreprises qui ont besoin des services d'une \u00e9quipe enti\u00e8re de comptables. C'est une option assez co\u00fbteuse (beaucoup de licences suppl\u00e9mentaires sont requises), nous ne l'examinerons pas, car cet article porte sur la configuration du travail d'un comptable pour une petite entreprise.<\/p>\n

Option 2. 1C: Fresh<\/b><\/p>\n

1C: Fresh est un moyen assez pratique de travailler avec 1C via un navigateur. Aucune configuration n'est requise : lors de la location de cette licence, l'entreprise franchis\u00e9e s'occupe de tout, vous recevrez un identifiant et un mot de passe. <\/p>\n

Mais il y a deux inconv\u00e9nients : <\/p>\n

\u2717<\/b> Prix \u00e9lev\u00e9 : le tarif de base pour une application n\u00e9cessite un paiement d'au moins six mois pour deux postes de travail \u2014 6808 r.
\n\u2717<\/b> Vous ne pouvez pas configurer vous-m\u00eame le serveur VPS, o\u00f9 plusieurs entreprises fonctionnent simultan\u00e9ment. Vous ne recevez qu'une cl\u00e9 pour votre chambre dans un dortoir, selon le principe de l'h\u00e9bergement partag\u00e9.<\/p>\n

Dans Fresh, il y a aussi la configuration 1C: Business Start, dont l'abonnement est en promotion au prix de 400 r. par mois. Les possibilit\u00e9s de configuration sont consid\u00e9rablement limit\u00e9es, sans promotion l'abonnement co\u00fbtera 1000 r., et il doit \u00e9galement \u00eatre pay\u00e9 pour au moins six mois.<\/p>\n

Option 3 : votre propre VPS, sur lequel le client 1C et la base de donn\u00e9es sont install\u00e9s.<\/b><\/p>\n

Cette option convient aux petites entreprises o\u00f9 travaillent 1 ou 2 comptables \u2014 ils peuvent tout \u00e0 fait travailler confortablement sans installer le serveur d'applications 1C: Entreprise et le serveur SQL.<\/p>\n

Le principal avantage de cette approche est que le VPS lou\u00e9 peut servir d'ordinateur de travail complet pour le comptable avec une connexion RDP.<\/p>\n

Lorsque toutes les bases de donn\u00e9es, documents et acc\u00e8s sont stock\u00e9s sur un VPS sous votre contr\u00f4le, vous n'avez pas \u00e0 craindre les ordinateurs portables laiss\u00e9s dans un appartement ni l'\u00e9vasion conjointe du comptable avec l'administrateur syst\u00e8me vers des \u00eeles, emportant tous les documents et l'argent du compte d'entreprise. Vous pouvez couper l'acc\u00e8s d'un simple clic en supprimant l'utilisateur.<\/p>\n

Cette m\u00e9thode est \u00e9galement avantageuse pour les raisons suivantes :<\/p>\n

    \n
  1. Lorsque le comptable travaille avec les produits 1C, 1C g\u00e9n\u00e8re de nombreux documents Word, Excel, Acrobat. Lorsque le client 1C est lanc\u00e9 sur l'ordinateur du comptable, tous les documents sont enregistr\u00e9s sur son ordinateur portable. En travaillant sur un VPS, tout est enregistr\u00e9 sur la machine virtuelle.<\/li>\n
  2. Les bases 1C et les documents ne se retrouvent jamais sur l'ordinateur personnel du comptable (lors de l'utilisation de 1C: Fresh, les documents devraient \u00eatre t\u00e9l\u00e9charg\u00e9s).<\/li>\n
  3. Possibilit\u00e9 d'inclure le VPS dans le r\u00e9seau d'entreprise via un VPN et d'organiser un acc\u00e8s s\u00e9curis\u00e9 aux ressources internes pour le comptable (lors de l'utilisation de 1C: Fresh, l'ordinateur personnel du comptable devrait \u00eatre connect\u00e9 \u00e0 un r\u00e9seau local s\u00e9curis\u00e9 pour cela).<\/li>\n
  4. Il est possible de configurer une int\u00e9gration s\u00e9curis\u00e9e de 1C: Entreprise avec des syst\u00e8mes externes : EDI, espaces personnels des banques, services gouvernementaux, etc. En utilisant 1C: Fresh, l'acc\u00e8s \u00e0 de nombreux services critiques devrait \u00eatre configur\u00e9 sur l'ordinateur personnel du comptable.<\/li>\n<\/ol>\n

    \nEt bien s\u00fbr, le prix. La location d'une machine virtuelle avec une licence 1C co\u00fbtera environ 1500 roubles par mois, si l\u2019on opte pour les tarifs premium chez des h\u00e9bergeurs co\u00fbteux. Cela n'est pas beaucoup plus cher que le forfait de base minimum des services 1C: Fresh et est consid\u00e9rablement moins cher que d'autres abonnements. Le paiement peut se faire mensuellement.<\/p>\n

    La licence peut \u00eatre achet\u00e9e aupr\u00e8s de n'importe quel franchis\u00e9, et le prix d\u00e9pend de la configuration du package de produits et services, et apr\u00e8s l'expiration, il faudra payer pour le support via le portail 1C: ITS, afin d'obtenir des mises \u00e0 jour.<\/p>\n

    Si vous optez pour VPS<\/a><\/noindex> notre offre, nous proposons une machine virtuelle avec le client 1C: Entreprise pr\u00e9install\u00e9 (il suffit de nous \u00e9crire au support avec la description de votre t\u00e2che). La location de la machine virtuelle co\u00fbte environ 800 roubles par mois, et le co\u00fbt de la location d'une licence 1C pour un poste de travail suppl\u00e9mentaire sera de 700 roubles. Nous fournissons un support sans frais suppl\u00e9mentaires, et nos sp\u00e9cialistes mettent \u00e0 jour 1C: Entreprise si vous \u00e9crivez un ticket<\/a><\/noindex> au support technique.<\/p>\n

    Pour le comptable, tout appara\u00eetra exactement de la m\u00eame mani\u00e8re : bureau familier, ic\u00f4nes, vous pouvez m\u00eame accrocher des fonds d'\u00e9cran familiers. Maintenant, au travail, voyons comment cr\u00e9er et configurer un tel cloud, dont l'acc\u00e8s peut \u00eatre d\u00e9sactiv\u00e9 d'une seule pression sur un bouton.<\/p>\n

    Commandez un VPS avec 1C: Entreprise int\u00e9gr\u00e9<\/h2>\n

    \nPour le comptable, le syst\u00e8me d'exploitation id\u00e9al est Windows. En ce qui concerne la puissance du VPS, d'apr\u00e8s notre exp\u00e9rience, pour un travail confortable d'un ou deux employ\u00e9s avec la version fichier-serveur de 1C: Entreprise, une configuration avec deux c\u0153urs de calcul, au minimum 4-5 Go de RAM et un SSD rapide de 50 Go suffira. <\/p>\n

    Nous n'automatisons pas les services tant que nous ne sommes pas s\u00fbrs que cela corresponde aux besoins des clients, donc pour l'instant son activation n'est pas automatis\u00e9e, et il faut commander un serveur avec 1C via le syst\u00e8me de tickets. Nous configurerons tout pour vous \u00e0 la main. <\/p>\n

    Lorsque vous vous connectez \u00e0 la machine virtuelle cr\u00e9\u00e9e via RDP, vous pouvez voir une image approximativement comme celle-ci.<\/p>\n

    \"Comment
    \n<\/p>\n

    Transf\u00e9rer la base de donn\u00e9es 1C<\/h2>\n

    \nLa prochaine \u00e9tape consiste \u00e0 exporter la base de donn\u00e9es de la version 1C: Entreprise install\u00e9e pr\u00e9c\u00e9demment sur l'ordinateur du comptable. <\/p>\n

    Ensuite, il faut la charger sur le serveur virtuel via FTP, \u00e0 travers n'importe quel stockage cloud ou en connectant un support local au VPS \u00e0 l'aide d'un client RDP. <\/p>\n

    Apr\u00e8s cela, il est n\u00e9cessaire d'ajouter la base d'informations dans le programme client : nous montrons comment le faire sur les captures d'\u00e9cran.<\/p>\n

    \"Comment
    \n
    \n\"Comment
    \n
    \nApr\u00e8s avoir ajout\u00e9 avec succ\u00e8s la base, 1C: Entreprise est pr\u00eate \u00e0 fonctionner sur votre propre VPS. Il ne reste plus qu'\u00e0 configurer les bureaux \u00e0 distance pour les utilisateurs et l'int\u00e9gration avec divers syst\u00e8mes externes comme les espaces clients des banques ou les services de gestion \u00e9lectronique des documents.<\/p>\n

    Configurer les bureaux \u00e0 distance<\/h2>\n

    \nPar d\u00e9faut, Windows Server autorise au maximum deux sessions RDP simultan\u00e9es pour l'administration du syst\u00e8me. Les utiliser pour le travail n'est techniquement pas difficile (il suffit d'ajouter un utilisateur non privil\u00e9gi\u00e9 au groupe appropri\u00e9), mais cela constitue une violation des conditions de la licence. <\/p>\n

    Pour d\u00e9ployer des services de bureau \u00e0 distance complets (Remote Desktop Services ou RDS), il est n\u00e9cessaire d'ajouter des r\u00f4les serveur et des composants, d'activer le serveur de licence ou d'utiliser un serveur externe, ainsi que d'installer les licences clients acquises s\u00e9par\u00e9ment (RDS CAL). <\/p>\n

    Ici aussi, nous pouvons vous aider : vous pouvez acheter RDS CAL chez nous, il suffit d'\u00e9crire une demande au support<\/a><\/noindex>. Nous allons nous occuper de la suite : nous les installerons sur notre serveur de licences et configurerons les services de bureau \u00e0 distance. <\/p>\n

    Mais, bien s\u00fbr, si vous souhaitez tout configurer vous-m\u00eame, nous ne vous priverons pas de ce plaisir.<\/p>\n

    \"Comment
    \n
    \nApr\u00e8s la configuration de RDS, le comptable peut commencer \u00e0 travailler avec 1C: Entreprise sur le serveur virtuel comme s'il s'agissait d'une machine locale. N'oubliez pas d'installer sur le VPS le logiciel de comptabilit\u00e9 standard : la suite bureautique, un navigateur tiers, Acrobat Reader. <\/p>\n

    Il reste maintenant \u00e0 s'occuper de la connexion du client 1C aux espaces personnels des banques.<\/p>\n

    Configuration de l'int\u00e9gration avec les banques<\/h2>\n

    \nDans 1C: Entreprise, il existe une technologie DirectBank pour l'\u00e9change direct de donn\u00e9es avec les banques, sans installation de logiciel suppl\u00e9mentaire. Elle permet de t\u00e9l\u00e9charger des relev\u00e9s et d'envoyer des documents de paiement sans les exporter dans des fichiers, si la banque prend en charge ce standard d'interaction (sinon, il faudra recourir \u00e0 l'ancienne m\u00e9thode en utilisant des fichiers texte au format 1C, mais ce n'est pas un probl\u00e8me \u2014 maintenant, ils sont enregistr\u00e9s sur la machine virtuelle). <\/p>\n

    Tout d'abord, dans le logiciel de comptabilit\u00e9, un compte courant est cr\u00e9\u00e9 (s'il n'est pas encore cr\u00e9\u00e9), puis il faut ouvrir sa forme dans la fiche de l'organisation et s\u00e9lectionner la commande \u00ab Connecter 1C: DirectBank \u00bb. Les param\u00e8tres d'\u00e9change peuvent \u00eatre charg\u00e9s dans 1C: Entreprise automatiquement ou manuellement : pour des instructions d\u00e9taill\u00e9es, il convient de consulter le site de la banque. Dans certains cas, il est n\u00e9cessaire d'activer l'int\u00e9gration avec les produits 1C s\u00e9par\u00e9ment dans l'espace personnel. <\/p>\n

    \"Comment
    \n
    \nPour la configuration, un identifiant et un mot de passe pour l'espace personnel de l'entreprise \u00e0 la banque peuvent \u00eatre n\u00e9cessaires. Le plus souvent, l'authentification \u00e0 deux facteurs (2FA) est utilis\u00e9e par SMS. <\/p>\n

    Une autre option populaire, le jeton mat\u00e9riel s\u00e9curis\u00e9, ne nous convient pas en raison de l'utilisation du serveur virtuel. De plus, il aurait fallu sortir le dispositif s\u00e9curis\u00e9 du territoire de l'entreprise et le transmettre au comptable travaillant \u00e0 distance, perdant ainsi le contr\u00f4le sur celui-ci. <\/p>\n

    L'option avec identifiant\/mot de passe et 2FA par SMS peut \u00e9galement \u00eatre peu s\u00e9curis\u00e9e, bien que la technologie DirectBank n'autorise que la r\u00e9ception de relev\u00e9s et l'envoi de documents de paiement. Pour effectuer un paiement, ceux-ci devront \u00eatre authentifi\u00e9s par une signature \u00e9lectronique (ECP) qui est stock\u00e9e sur un support physique s\u00e9curis\u00e9 du client ou du c\u00f4t\u00e9 de la banque. Dans le premier cas, il n'y a pas de probl\u00e8me : si le comptable externe n'a pas acc\u00e8s au jeton, il pourra uniquement formuler des documents. <\/p>\n

    Dans le cas d'une signature \u00e9lectronique d\u00e9mat\u00e9rialis\u00e9e, le SMS avec un code \u00e0 usage unique pour confirmer le paiement est g\u00e9n\u00e9ralement envoy\u00e9 au m\u00eame num\u00e9ro de t\u00e9l\u00e9phone utilis\u00e9 pour l'authentification dans le cabinet personnel. Certaines banques ont r\u00e9solu ce probl\u00e8me en permettant aux clients d'\u00e9changer des donn\u00e9es via DirectBank sans 2FA. Dans ce cas, le comptable pourra seulement t\u00e9l\u00e9charger des relev\u00e9s et envoyer des documents, mais n'aura pas acc\u00e8s aux fonds ni m\u00eame \u00e0 son cabinet personnel.<\/p>\n

    Il existe \u00e9galement une autre option pour s\u00e9parer les niveaux d'acc\u00e8s : de nombreuses banques permettent d'utiliser un compte sur les Services publics via un syst\u00e8me unifi\u00e9 d'identification et d'authentification (ESIA<\/a><\/noindex>). Le responsable a simplement \u00e0 se connecter aux param\u00e8tres de son compte, s\u00e9lectionner l'onglet \u00ab Organisations \u00bb et inviter un employ\u00e9. Une fois que celui-ci a accept\u00e9 l'invitation, dans la section \u00ab Acc\u00e8s aux syst\u00e8mes \u00bb, il sera possible de trouver sa banque (apr\u00e8s avoir configur\u00e9 l'int\u00e9gration avec elle) et de donner \u00e0 l'utilisateur acc\u00e8s \u00e0 son compte personnel. Il n'est pas n\u00e9cessaire de lui transmettre le t\u00e9l\u00e9phone ou le jeton utilis\u00e9 pour signer les documents de paiement.<\/p>\n

    \"Comment
    \n<\/p>\n

    Nous connectons aux services EDO<\/h2>\n

    \nLes services d'\u00e9change de documents \u00e9lectroniques sont pratiques, et le t\u00e9l\u00e9travail g\u00e9n\u00e9ralis\u00e9 les a rendus tout simplement indispensables. Le client 1C: Entreprise s'int\u00e8gre \u00e0 eux, mais un EDO ayant valeur juridique n\u00e9cessite l'utilisation d'une signature \u00e9lectronique qualifi\u00e9e. <\/p>\n

    Elle peut \u00eatre enregistr\u00e9e uniquement sur une cl\u00e9 USB ou stock\u00e9e dans un service cloud ayant les certificats requis des r\u00e9gulateurs nationaux. <\/p>\n

    Il n'est pas possible de t\u00e9l\u00e9charger une signature \u00e9lectronique sur un support quelconque ou de la stocker sur un VPS, c'est pourquoi le comptable travaille g\u00e9n\u00e9ralement avec le flux documentaire \u00e9lectronique depuis son ordinateur local en branchant une cl\u00e9 USB. Un moyen de protection cryptographique certifi\u00e9 (appel\u00e9 crypto-provident) et le certificat public de la signature \u00e9lectronique y sont install\u00e9s. La partie priv\u00e9e est stock\u00e9e sur la cl\u00e9 USB, qui doit \u00eatre physiquement connect\u00e9e \u00e0 l'ordinateur pour signer des documents dans les programmes qui prennent en charge cette fonction. Pour travailler avec le SDE via une interface web, des plugins pour navigateurs seront n\u00e9cessaires.<\/p>\n

    \"Comment
    \n
    \nPour \u00e9viter que le syst\u00e8me critique pour les affaires doive \u00eatre d\u00e9ploy\u00e9 sur l'ordinateur personnel d'un sp\u00e9cialiste travaillant \u00e0 distance, un VPS sera \u00e9galement utile. Cependant, l'option avec un token physique ne fonctionnera pas ici. <\/p>\n

    Il est difficile de dire comment le crypto-provident se comportera dans un environnement virtuel, surtout lors de la tentative de redirection d'un port USB sur un VPS via un client RDP. Il reste la signature \u00e9lectronique dans le cloud sans support physique, mais tous les services SDE ne proposent pas un tel service. Au fait, cela co\u00fbte environ mille roubles par an, sans compter les frais d'abonnement pour le service d'\u00e9change de documents lui-m\u00eame, qui d\u00e9pendent des volumes. <\/p>\n

    La bonne nouvelle est que presque tous les services russes populaires ont \u00e9tabli un roaming mutuel de documents depuis longtemps, donc vous pouvez vous connecter \u00e0 n'importe lequel d'eux. Il y a aussi une mauvaise nouvelle : il ne sera pas possible de se d\u00e9barrasser compl\u00e8tement du papier, car parmi les contreparties, il y aura certainement celles qui n'utilisent pas le SDE.<\/p>\n

    Configurer l'acc\u00e8s aux services \u00e0 l'aide de certificats<\/h2>\n

    \nDe nombreux services permettent l'authentification et l'autorisation sans identifiant ni mot de passe \u00e0 l'aide de certificats SSL clients, qui peuvent \u00e9galement \u00eatre install\u00e9s sur un VPS, et non sur l'ordinateur du comptable.<\/p>\n

    De la m\u00eame mani\u00e8re, l'authentification peut \u00eatre configur\u00e9e sur les ressources web d'entreprise. Voici comment faire :<\/p>\n