Kako se trenutno vodi evidencija u tvrtkama? Obično je to instalirani paket 1C na lokalnom računalu knjigovođe, na kojem radi stalni knjigovođa ili specijalist na vanjskom radnom mjestu. Vanjski knjigovođa može istovremeno voditi nekoliko takvih klijenata, ponekad čak i konkurentnih.
S tim pristupom, pristupi bankovnim računima, sredstva za kripto-zaštitu, elektronički promet i druge važne usluge postavljeni su izravno na računalu knjigovođe.
Što to znači? Sve je u rukama knjigovođe, a ako odluči sabotirati vlasnika poslovanja, učinit će to brzo i lako.
h/f „RocknRolla” (2008)
U ovom članku ćemo objasniti kako sigurno zaključati sve usluge, uključujući 1C u jednom oblaku, tako da imate mogućnost isključiti sve usluge jednim gumbom, čak i ako je knjigovođa otišao na fantastični Bali.
Što se uopće može dogoditi? Dva stvarna slučaja
Sustavni administrator s Wall Streeta
Supruga našeg suosnivača — iskusni je knjigovođa, a prošlog mjeseca se obratila za pomoć velikoj lancu restorana u Moskvi. Restoran je sav svoj podaci čuvao na svom poslužitelju, kojim je upravljao stalni sistemski administrator iz tima restorana.
U trenutku kada je knjigovođa radio, sistemski administrator je otišao na online kasino i zarazio se virusom, uništivši cijelu bazu podataka. Na koga su svalili svu krivicu? Točno, na tek pristiglog knjigovođu.
Našoj junakinji je jako sreće što je njen muž — upravitelj partnerstva hostinga i razumije se u takve stvari. Nakon dugih rasprava putem telefona (naš kolega je već bio spreman otići i osobno se obračunati s administratorom), dokazi su pronađeni, a krivac kažnjen. Ali baza podataka je izgubljena, dakle za sistemskog administratora nije bilo sretnog završetka.
Laptop zapetljan u tuđem stanu
To je stara priča drugih naših poznanika.
Iskusna žena od 64 godine redovito je vodila knjigovodstvo internetske trgovine s kineskim gadgetima putem 1C. Klijent i podaci pohranjeni su na laptopu koji joj je dodijeljen na poslu. To je bilo praktično: lako se tiskalo s uredskih pisača, baza je mala i stane na netbook, može se ponijeti sa sobom na vikendicu ili kod kuće.
Potom se dogodila tragedija: u petak navečer hitna pomoć je odvezla ozlijeđenu osobu s moždanim udarom. Netbook je ostao kod kuće, jer je računovođa bila odgovorna i preuzela posao za vikend.
Naravno, laptop su oslobodili, računovođa se oporavila, ali ako ovu situaciju prenesemo u današnje vrijeme i zamijenimo moždani udar s koronavirusom, operacija spašavanja računala iz zatvorenog stana poprima sasvim druge razmjere.
Mogu li vam dvije mačke i labrador otvoriti vrata? Čak i ako susjeda zalijeva cvijeće i hrani mačke, hoće li vam predati računalo?
Ali prijeđimo na 1C u oblaku — koje su mogućnosti implementacije i rada u oblaku.
Koje uopće postoje opcije za rad s 1C u oblaku?
Opcija 1. Klijent + korporativni poslužitelj aplikacija + baza podataka
Ovo je prikladno za velike tvrtke kojima su potrebne usluge cijelog tima računovođa. Ova opcija je prilično skupa (trebaju se mnogo dodatnih licenci), pa je nećemo razmatrati, jer se članak bavi podešavanjem rada računovođe za malu firmu.
Opcija 2. 1C: Fresh
1C: Fresh — to je prilično zgodan način rada u 1C putem preglednika. Nema potrebe za nikakvom konfiguracijom: prilikom zakupa te licence, franšizna tvrtka sve će postaviti sama, a vi ćete dobiti korisničko ime i lozinku.
Ali postoje dvije mane:
✗ Visoka cijena: osnovna tarifa za jednu aplikaciju zahtijeva uplatu odmah za 6 mjeseci za minimalno dva radna mjesta — 6808 hrk
✗ Ne možete sami konfigurirati VPS poslužitelj na kojem rade mnoge tvrtke. Dobivate samo ključ za svoju sobu u studentskom domu, prema principu dijeljenog hostinga.
U Freshu postoji također konfiguracija 1C: BизнесСтарт, čija pretplata po akciji iznosi 400 hrk mjesečno. Mogućnosti konfiguracije su znatno ograničene, bez akcije pretplata će koštati 1000 hrk, a također je potrebno plaćati je minimalno šest mjeseci.
Opcija 3: vaš vlastiti VPS, na kojem je instaliran klijent 1C i baza podataka
Ova opcija odgovara malim tvrtkama gdje rade 1-2 računovođe — oni udobno mogu raditi i bez instalacije poslužitelja aplikacija 1C: Poduzeće i SQL poslužitelja.
Glavna prednost ovog pristupa je što iznajmljeni VPS može funkcionirati kao potpuno radno računalo za računovođu s povezivanjem putem RDP-a.
Kada su sve baze, dokumenti i pristupi pohranjeni na VPS-u kojeg kontrolirate, ne trebate se bojati ni zaključanih prijenosnih računala u stanu, ni zajedničkog bijega računovođe s sistem administratorom na otoke, uzimajući sve dokumente i novac s poslovnog računa. Možete isključiti pristup jednim gumbom, uklanjajući korisnika.
Ova metoda je dobra i iz sljedećih razloga:
- Kada računovođa radi u 1C proizvodima, 1C generira puno Word, Excel, Acrobat dokumenata. Kada je 1C klijent pokrenut na računalu računovođe, svi dokumenti se pohranjuju na njegovom prijenosnom računalu. Kada radite na VPS-u, sve se pohranjuje na virtualnoj mašini.
- Baze 1C i dokumenti uopće ne dolaze na osobno računalo računovođe (prilikom korištenja 1C: Fresh dokumente bi trebalo preuzeti).
- Mogućnost uključivanja VPS-a u korporativnu mrežu putem VPN-a i organiziranje sigurnog pristupa računovođe unutarnjim resursima (prilikom korištenja 1C: Fresh osobno računalo računovođe bi za to trebalo spojiti na zaštićenu lokalnu mrežu).
- Može se postaviti sigurna integracija 1C: Poduzetništvo s vanjskim sustavima: EDI, osobni portali banaka, državne usluge itd. U slučaju korištenja 1C: Fresh pristup mnogim kritičnim servisima bi trebalo postaviti na osobnom računalu računovođe.
Naravno, i cijena. Iznajmljivanje virtualne mašine s licencom 1C košta otprilike 1500 kn mjesečno, ako uzmete kraljevske tarife kod skupih hosting kompanija. To nije mnogo skuplje od minimalnog osnovnog paketa usluga 1C: Fresh i znatno je jeftinije od drugih pretplata. Plaćanje se može vršiti mjesečno.
Licencu možete kupiti kod bilo kojeg franšizera, a cijena ovisi o konfiguraciji paketa proizvoda i usluga; nakon isteka roka, potrebno je dodatno platiti podršku putem portala 1C: ITS, kako bi se osigurale nadogradnje.
Ako uzmete kod nas, mi za te svrhe nudimo virtualku s prethodno instaliranim klijentom 1C: Poduzetništvo (samo nam pišite na podršku s opisom svog zadatka). Iznajmljivanje virtualke košta otprilike 800 kn mjesečno, a cijena iznajmljivanja licence 1C za jedno radno mjesto iznosi još 700 kn. Podršku pružamo bez dodatne naknade, a naši stručnjaci ažuriraju 1C: Poduzeće, a ukoliko napišete u tehničku podršku.
Za računovođu će sve izgledati potpuno isto — poznato radno okruženje, ikone, čak možete staviti poznate pozadine. A sada, da pređemo na stvar, kako stvoriti i postaviti takav oblak, čiji se pristup može isključiti jednim gumbom.
Naručujemo VPS s integriranim 1C: Prednikom
Za računovođu idealni operativni sustav je Windows. Što se tiče snage VPS-a — prema našem iskustvu, za ugodno korištenje jednog ili dvoje zaposlenika s verzijom 1C: Predniki koja se koristi na datotečnom poslužitelju, dovoljna je konfiguracija s dva procesorska jezgra, minimalno 4-5 GB RAM-a i brzi SSD od 50 GB.
Ne automatiziramo usluge dok ne budemo potpuno sigurni da su potrebne klijentima, stoga trenutno nije automatizirano povezivanje, a narudžbu poslužitelja s 1C treba poslati putem sustava za podršku. Sve ćemo postaviti za vas ručno.
Kada se povežete na stvoreni virtualni stroj putem RDP-a, može se vidjeti otprilike takva slika.
Prenosimo bazu podataka 1C
Sljedeći korak je izvesti bazu podataka iz prethodno instalirane verzije 1C: Prednije na računalu računovođe.
Zatim je potrebno prenijeti je na virtualni server putem FTP-a, putem bilo kojeg oblaka za pohranu ili povezujući lokalni pogon na VPS pomoću RDP klijenta.
Nakon toga, potrebno je dodati informatičku bazu u klijentskom programu: pokazujemo kako to učiniti na snimkama ekrana.
Nakon uspješnog dodavanja baze, 1C: Prednik je spreman za rad na vašem vlastitom VPS-u. Ostaje samo postaviti udaljene radne površine za korisnike i integrirati se s raznim vanjskim sustavima poput osobnih područja banaka ili servisa za elektroničko poslovanje.
Postavljamo udaljene radne površine
Zadano, Windows Server omogućava ne više od dva istovremena RDP sesije za administraciju sustava. Korištenje njih za rad tehnički nije teško (samo je potrebno dodati običnog korisnika u odgovarajuću grupu), ali to je kršenje uvjeta licencnog ugovora.
Da bi se uspostavili puni servisi udaljene radne površine (Remote Desktop Services ili RDS), potrebno je dodati servere i komponente, aktivirati licencni server ili koristiti vanjski, a također instalirati posebno kupljene klijentske licence (RDS CAL).
Ovdje također možemo pomoći: možete kupiti RDS CAL jednostavno tako da nam pišete Dalje ćemo djelovati mi: instalirat ćemo ih na naš server licenciranja i postaviti usluge udaljenih radnih površina.
No, naravno, ako biste željeli sve postaviti sami, nećemo vam oduzeti tu mogućnost.
Nakon postavljanja RDS-a, knjigovođa može početi raditi s 1C: Poduzećem na virtualnom serveru kao da je na lokalnoj mašini. Ne zaboravite instalirati standardni računovodstveni softver na VPS-u: uredski paket, vanjski preglednik, Acrobat Reader.
Sada bi trebalo obratiti pažnju na povezivanje klijenta 1C s bankovnim osobnim kabinetima.
Postavljamo integraciju s bankama
U 1C: Poduzeću postoji tehnologija DirectBank za izravnu razmjenu podataka s bankama, bez potrebe za instalacijom dodatnog softvera. Omogućuje preuzimanje izvadaka i slanje plaćanja bez izvoza u datoteke, ako banka podržava ovaj standard interakcije (u suprotnom, treba se vratiti na starinske tekstualne datoteke u formatu 1C, ali ništa strašno — sada se čuvaju na virtualci).
Prvo se u računovodstvenom programu stvara račun (ako još nije kreiran), a zatim se treba otvoriti njegova forma u kartici organizacije i odabrati opciju 'Poveži 1C: DirektBank'. Postavke razmjene mogu se učitati u 1C: Poduzeće automatski ili ručno: za detaljne upute trebate se obratiti web stranici banke. U nekim slučajevima, integraciju s proizvodima 1C potrebno je uključiti zasebno u osobnom kabinetu.
Za postavljanje će biti potreban korisnički ID i lozinka za osobni kabinet tvrtke u banci. Najčešće se koristi dvostruka provjera autentičnosti (2FA) putem SMS-a.
Druga popularna opcija, zaštićeni hardverski token, nam ne odgovara zbog korištenja virtualnog servera. Osim toga, zaštićeni medij bi se morao iznijeti iz područja tvrtke i predati knjigovodi koji radi na daljinu, gubeći nad njim kontrolu.
Opcija s prijavom/lozinkom i 2FA putem SMS-a također može biti nesigurna, iako tehnologija DirectBank omogućuje samo primanje izvoda i slanje plaćanja dokumenata. Za izradu plaćanja, morat će se ovjeriti kvalificiranom elektroničkom potpisom koji se čuva na zaštićenom fizičkom uređaju klijenta ili na strani banke. U prvom slučaju nema problema: ako vanjski računovođa ne bude imao pristup tokenu, moći će samo stvoriti dokumente.
U slučaju oblaka s digitalnim potpisom, SMS s jednokratnim kodom za potvrdu plaćanja obično se šalje na isti broj telefona koji se koristi za autentifikaciju u korisničkom računu. Neke banke su same riješile ovaj problem dopuštajući klijentima razmjenu podataka putem DirectBank bez 2FA. U tom slučaju, računovođa će moći samo preuzeti izvode i slati dokumente, ali neće imati pristup novcu ili korisničkom računu.
Postoji još jedna opcija za razdvajanje razina pristupa: mnoge banke omogućuju korištenje računa na Državnim uslugama putem jedinstvenog sustava identifikacije i autentifikacije (). Voditelj jednostavno treba ući u postavke svog računa, odabrati karticu "Organizacije" i pozvati zaposlenika. Kada prihvati poziv, u odjeljku "Pristupi sustavima" moći će pronaći svoju banku (uz prethodno postavljenu integraciju s njom) i dati korisniku pristup korisničkom računu. Pri tome nije potrebno predati mu telefon ili token koji se koristi za potpisivanje poslovnih dokumenata.
Povezujemo se s EDO uslugama
Usluge za razmjenu elektroničkih dokumenata su praktične, a opća daljinska povezivost učinila ih je jednostavno neophodnima. Klijent 1C: Poduzeća integrira se s njima, no pravno valjani EDO zahtijeva korištenje kvalificiranog elektroničkog potpisa.
On se može snimiti samo na USB stick ili pohranjivati u oblaku koji posjeduje odgovarajuće certifikate domaćih regulatora.
Prenesite elektronički potpis na bilo koje sredstvo ili ga pohranite na VPS, što nije moguće, pa računovođa obično radi s elektroničkim dokumentima s lokalnog računala koristeći USB stick. Na računalo se instalira certificirani alat za kriptografsku zaštitu informacija (tzv. kriptoprovider) i javni certifikat elektroničkog potpisa. Njegov privatni ključ pohranjuje se na USB stick koji se mora fizički spojiti na računalo za potpisivanje dokumenata u programima koji podržavaju tu funkciju. Za rad s EDI-jem putem web sučelja bit će potrebni dodaci za preglednike.
Kako ne bi bilo potrebno postavljati kritične poslovne sustave na osobno računalo zaposlenika koji radi na daljinu, također će biti potreban VPS, međutim, opcija s fizičkim tokenom ovdje neće funkcionirati.
Teško je reći kako će se kriptoprovider ponašati u virtualnom okruženju, posebno prilikom pokušaja prosljeđivanja USB porta na VPS putem RDP klijenta. Ostaje usluga Cloud digitalnog potpisivanja bez fizičkog sredstva, ali ne nude sve EDI usluge takvu opciju. Cijena, usput rečeno, iznosi oko tisuću rubalja godišnje, ne računajući pretplatnu naknadu za samu uslugu razmjene dokumenata, koja ovisi o količinama.
Dobra vijest je da su gotovo svi popularni ruski servisi odavno uspostavili međusobni roaming dokumenata, stoga se možete povezati s bilo kojim od njih. Postoji i loša vijest: potpuno se ne možemo osloboditi papira, jer će među poslovnim partnerima sigurno biti onih koji ne koriste EDI.
Postavljanje pristupa uslugama pomoću certifikata
Mnogi servisi omogućuju autentifikaciju i autorizaciju bez korisničkih imena i lozinki koristeći klijentske SSL certifikate, koje također možete instalirati na VPS, a ne na računalo računovođe.
Na isti način može se postaviti autentifikacija na korporativnim web resursima. Kako to učiniti:
- Kupite povjerljivu certifikacijsku instituciju kako biste putem nje mogli potpisivati i verificirati klijentske SSL certifikate;
- Stvorite klijentske SSL certifikate potpisane povjerljivim certifikatom;
- Konfigurirajte web poslužitelje da zahtijevaju i verificiraju klijentske SSL certifikate;
- Instalirajte klijentske certifikate korisnicima udaljenih radnih površina na VPS.
Tema implementacije 1C: Poduzeća za mala poduzeća na virtualnim serverima je široka, opisali smo samo jedan način koji odgovara potrebama sigurnosti računovodstva.
VPS ponekad može dobro doći i izbjeći instalaciju kritičnih IT rješenja i prijenos privatnih korporativnih podataka na osobno računalo stručnjaka koji radi na daljinu.
Nadamo se da je članak bio koristan za vas.
Izvor: habr.com
