Hogyan vezetik nyilvántartásukat a cégek manapság? Általában ez egy a könyvelő számítógépére telepített 1C csomag, amelyben az állandó könyvelő vagy egy külsős szakember dolgozik. A külsős könyvelő több ilyen ügyfélcéget is kezelhet egyszerre, néha még versenytársakat is.
Ilyen megközelítéssel a hozzáférések a bankszámlákhoz, a kripto-védelemhez, az elektronikus ügyintézéshez és más fontos szolgáltatásokhoz közvetlenül a könyvelő számítógépén vannak beállítva.
Mit jelent ez? Hogy az összes hatalom a könyvelő kezében van, és ha ő úgy dönt, hogy árt a vállalkozás tulajdonosának, akkor ezt könnyedén megteheti.
h/f „RocknRolla” (2008)
Ebben a cikkben bemutatjuk, hogyan lehet biztonságosan lezárni minden szolgáltatást, beleértve az 1C-t, egy felhőben, hogy legyen lehetőséged mindent egy gombnyomással leállítani, még akkor is, ha a könyvelő a mesés Balin tartózkodik.
Mi történhet egyáltalán? Két valós eset
Rendszergazda a Wall Street-en
A társalapítónk felesége, aki tapasztalt könyvelő, a múlt hónapban segítséget kért tőle egy nagy moszkvai étteremlánc. Az étterem minden adatbázisát a saját szerverén tárolta, amelyet a csapat állandó rendszergazdája kezelt.
Közvetlenül a könyvelő munkájának során a rendszergazda betért egy online kaszinóba, és egy vírust kapott el, amely megsemmisítette az összes adatbázist. Ki lett megvádolva mindezért? Igen, a nemrég érkező könyvelő.
A hősnőnek nagyon szerencséje volt, hogy a férje a társigazgatója egy hosting cégnek, és ért ezekhez a dolgokhoz. Hosszas telefonos viták után (már kész volt a kollégánk, hogy a rendszergazda pofonvágására induljon) bizonyítékok kerültek elő, és a hibás megkapta méltó büntetését. Azonban az adatbázis elveszett, tehát a rendszergazdának nem volt boldog befejezése.
Laptop, amely egy idegen lakásában akadt meg
Ez egy régi történet más ismerőseinkről.
Egy tapasztalt 64 éves nő precízen vezette egy kínai kütyüket forgalmazó online bolt könyvelését az 1C-n keresztül. Az ügyfél és az adatbázis egy olyan laptopon tárolódott, amelyet a munkahelyén kapott. Ez kényelmes volt: könnyen nyomtathatott az irodai nyomtatókkal, az adatbázis kicsi volt, és elfért egy netbookon, amit magával vihetett a nyaralóra vagy haza.
Aztán tragédia történt: péntek este agyvérzéssel vitték el mentővel. A netbook otthon maradt, mert a könyvelő felelősségteljes volt és magával vitte a munkát a hétvégére.
A laptop, of course, was rescued, the accountant recovered, but if we transfer this situation to the present days and replace the stroke with coronavirus, then the operation of retrieving the computer from a locked apartment takes on a completely different scale.
Can two cats and a Labrador open the door for you? Even if the neighbor waters the flowers and feeds the cats, will she give you the computer?
But let's move on to 1C in the cloud — what are the deployment and operational options in the cloud?
What options are there for working with 1C in the cloud?
Option 1. Client + corporate application server + database
Suitable for large companies where the services of a whole team of accountants are needed. This is quite an expensive option (requires many additional licenses), we will not consider it because this article is about setting up the accountant's work for a small firm.
Option 2. 1C: Fresh
1C: Fresh is a quite convenient way to work in 1C through a browser. No setup is required: when renting such a license, the franchisor's company will set it all up themselves, and you will be given a login and password.
But there are two downsides:
✗ High price: the basic rate for one application requires payment for at least six months for two workstations — 6808 HUF.
✗ You cannot set up the VPS server yourself, which hosts multiple companies at once. You are given a key only to your room in the dormitory, on the principle of shared hosting.
The Fresh package also has the 1C: BusinessStart configuration, the subscription for which on promotion costs 400 HUF per month. The features of the configuration are significantly limited; without the promotion, the subscription will cost 1000 HUF, and you also need to pay for at least six months.
Option 3: your own VPS, on which the 1C client and database are installed
This option is suitable for small companies where 1-2 accountants work — they can comfortably work without installing the 1C: Enterprise application server and SQL server.
The main advantage of this approach is that the rented VPS can act as a full-fledged working computer for the accountant with RDP connectivity.
Amikor minden adat, dokumentum és hozzáférés egy Ön által irányított VPS-en található, nem kell félni sem a lakásban otthagyott laptopoktól, sem a könyvelő és a rendszergazda közös szökésétől egy szigetre, akik elviszik az összes dokumentumot és pénzt a folyószámláról. Egy gombnyomással letilthatja a hozzáférést, eltávolítva a felhasználót.
Ez a módszer még amiatt is jó:
- Amikor a könyvelő az 1C termékeivel dolgozik, az 1C sok Word, Excel, Acrobat dokumentumot generál. Amikor az 1C kliens fut a könyvelő számítógépén, az összes dokumentum a laptopján kerül mentésre. VPS használata esetén minden a virtuális gépre mentésre kerül.
- Az 1C adatbázisok és dokumentumok egyáltalán nem kerülnek a könyvelő személyes számítógépére (az 1C: Fresh használatakor a dokumentumokat le kellett volna tölteni).
- Lehetőség nyílik a VPS-t vállalati hálózatba integrálni VPN-en keresztül, és biztonságos hozzáférést biztosítani a könyvelőnek a belső erőforrásokhoz (az 1C: Fresh használatakor a könyvelő személyes számítógépét egy védett LAN-ba kellett volna átkonfigurálni).
- Beállítható a biztonságos integráció az 1C: Vállalattal külső rendszerekkel: EDI, banki ügyfélportálok, állami szolgáltatások stb. Az 1C: Fresh használata esetén sok kritikus szolgáltatás hozzáférését a könyvelő személyes számítógépén kellett volna beállítani.
És természetesen az ár is számít. Egy virtuális gép bérlése 1C licenccel körülbelül 1500 rubelbe kerül havonta, ha a drága szolgáltatók legfelső tarifáit választja. Ez nem sokkal drágább, mint az 1C: Fresh alapcsomagja, és jelentősen olcsóbb más előfizetéseknél. A bérlet havi rendszerességgel is fizethető.
A licenc bármely franchise-tól megvásárolható, és az ára a termék- és szolgáltatáscsomag konfigurációjától függ, az érvényességi idő lejárta után pedig a 1C: ITC portálon keresztül kell kiegészítő támogatást fizetni a frissítésekhez.
Ha tőlünk vásárolja , akkor ilyen célokra virtuális gépet ajánlunk előre telepített 1C: Vállalat klienssel (csak írjon nekünk a támogatásra a feladatának leírásával). A virtuális gép bérlése körülbelül 800 rubel havonta, míg az 1C licencének bérleti díja egy munkahelyre további 700 rubel lesz. Támogatást nyújtunk kiegészítő díj nélkül, és az 1C: Vállalat frissítéseit a szakembereink végezhetik, ha ír egy a technikai támogatásnak.
A könyvelő számára minden pontosan ugyanúgy fog kinézni — a megszokott munkafelület, ikonok, sőt még a megszokott háttérképet is fel lehet tenni. Most nézzük meg, hogyan lehet létrehozni és beállítani egy olyan felhőt, amelyhez a hozzáférést egy gombnyomással le lehet tiltani.
Rendeljen VPS-t beépített 1C: Üzlettel
A könyvelő számára az ideális operációs rendszer a Windows. A VPS teljesítményével kapcsolatban tapasztalataink szerint, egy-két munkavállaló kényelmes munkavégzéséhez a fájl szerver verzióval a 1C: Üzlettel elegendő a két számítási maggal rendelkező konfiguráció, legalább 4-5 GB RAM-mal és egy gyors 50 GB-os SSD-vel.
Nem automatizáljuk a szolgáltatásokat, amíg nem győződünk meg róla, hogy arra szükség van a klienseinknek, ezért egyelőre a kapcsolata nem automatizált, és a 1C-szerver kérését jegyzetkezelő rendszer segítségével kell benyújtani. Mindent manuálisan beállítunk önnek.
Amikor csatlakozik a létrehozott virtuális géphez RDP-n, körülbelül így fog kinézni.
Adatbázis átvitele 1C-hez
A következő lépés az, hogy exportálja az adatbázist a korábban a könyvelő számítógépén telepített 1C: Üzlet verzióból.
Ezután FTP-n kell feltölteni a virtuális szerverre, bármilyen felhőtárolón keresztül, vagy helyi tárolót csatlakoztatni a VPS-hez RDP kliens segítségével.
Ezután hozzá kell adni az információs bázist az ügyfélprogramhoz: a képernyőképeken megmutatjuk, hogyan kell ezt megtenni.
Miután az adatbázis sikeresen hozzá lett adva, a 1C: Üzlet készen áll a működésre a saját VPS-én. Csak annyit kell beállítani, hogy a felhasználók számára távoli munkafelületek és integrációk létrejöjjenek különböző külső rendszerekkel, például bankok ügyfélportáljaival vagy elektronikus dokumentumkezelési szolgáltatásokkal.
Távoli munkafelületek beállítása
Alapértelmezés szerint a Windows Server nem enged több mint két egyidejű RDP munkamenetet a rendszer adminisztrálásához. Ezeket technikailag munkavégzésre is használhatják (csak egy nem privilegizált felhasználót kell a megfelelő csoportba hozzáadni), de ez a licencszerződési feltételek megsértését jelenti.
A teljes értékű távoli asztali szolgáltatások (Remote Desktop Services vagy RDS) telepítéséhez szerver szerepköröket és komponenseket kell hozzáadni, engedélyezni a licencszerver, vagy külső legyártott licencszerver használatát, valamint megvásárolt klienslicenceket (RDS CAL) kell telepíteni.
Itt is tudunk segíteni: nálunk vásárolhat RDS CAL-t, csak írjon A továbbiakban mi lépünk: telepítjük őket a licencszerverünkre, és beállítjuk a távoli asztali szolgáltatásokat.
De ha szeretné saját magának mindent beállítani, nem fogjuk elvenni ezt az örömöt.
A RDS beállítása után a könyvelő a 1C: Vállalkozással tud dolgozni a virtuális szerveren, akár mint egy helyi gépen. Ne felejtsen el telepíteni a VPS-re a szükséges könyvelői szoftvert: irodai csomagot, harmadik féltől származó böngészőt, Acrobat Reader-t.
Most már csak annyit kell tennünk, hogy gondoskodunk az 1C ügyfél banki online fiókjához való csatlakozásról.
Bankokkal való integráció beállítása
A 1C: Vállalatban van egy DirectBank technológia az adatok közvetlen cseréjére a bankokkal, anélkül hogy további szoftvert kellene telepíteni. Ez lehetővé teszi a banki kivonatok letöltését és a pénzügyi dokumentumok küldését anélkül, hogy fájlokba exportálnánk őket, ha a bank támogatja ezt a szokványos kapcsolatot (különben régi módszerrel, 1C formátumban szöveges fájlokat kell használnunk, de ez nem gond – most már a virtuális gépen vannak tárolva).
Első lépésként a könyvelő programban létre kell hozni egy bankszámlát (ha még nem hozták létre), majd meg kell nyitni a szervezet kártyáján a számla formáját és ki kell választani a „Csatlakozás 1C: DirectBank” parancsot. A csere beállításait automatikusan vagy manuálisan is betölthetjük a 1C: Vállalatba: a részletes utasításokért érdemes felkeresni a bank weboldalát. Bizonyos esetekben a 1C termékek integrációját külön kell engedélyezni a felhasználói fiókban.
A beállításhoz szükség lehet a cég banki online fiókjához tartozó felhasználónévvel és jelszóval. Leggyakrabban itt kétfaktoros hitelesítést (2FA) használnak SMS-en keresztül.
Egy másik népszerű lehetőség, a biztonságos hardver token, nem megfelelő számunkra a virtuális szerver használata miatt. Ezen kívül a biztonságos eszközt ki kellett volna vinni a cég területéről, és átadni a távmunkás könyvelőnek, elvesztve felette az irányítást.
A login/password option with 2FA via SMS may also be unsafe, although the DirectBank technology allows only the retrieval of statements and sending payment documents. To conduct a payment, it must be certified with an electronic signature stored on a secure physical medium of the client or on the bank's side. In the first case, there are no problems: if the external accountant does not have access to the token, they will only be able to generate documents.
In the case of a cloud digital signature, an SMS with a one-time code for payment confirmation is usually sent to the same phone number used for authentication in the personal account. Some banks have resolved this issue themselves, allowing clients to exchange data via DirectBank without 2FA. In this case, the accountant will only be able to download statements and send documents, but they will not have access to funds or even the personal account.
There is another option for separating access levels: many banks allow the use of an account on the Government Services portal through a unified identification and authentication system (). The manager only needs to go to their account settings, select the "Organizations" tab, and invite the employee. Once they accept the invitation, in the "Access to Systems" section, it will be possible to find their bank (after setting up integration with it) and grant the user access to the personal account. At the same time, there is no need to provide them with the phone or token used for signing payment documents.
Connecting to EDO services
Services for exchanging electronic documents are convenient, and the widespread remote work has made them essential. 1C: Enterprise clients integrate with them, but legally significant EDO requires the use of a qualified electronic signature.
It can only be recorded on a flash drive or stored in a cloud service that has the appropriate certificates from domestic regulators.
Elektronikus aláírást bármilyen hordozóra feltölteni vagy VPS-en tárolni nem lehet, ezért általában a könyvelők a helyi számítógépről dolgoznak az elektronikus dokumentumkezeléssel, összeillesztve egy flash meghajtót. A számítógépre telepítenek egy hitelesített titkosítást védő szoftvert (úgynevezett kriptográfiai szolgáltatót) és egy nyilvános elektronikus aláírási tanúsítványt. Az aláírás titkos része a flash meghajtón tárolódik, amelyet fizikailag csatlakoztatni kell a számítógéphez a támogatott programokban a dokumentumok aláírásához. Az elektronikus dokumentumkezelés webes felületen való használatához böngésző bővítményekre van szükség.
Annak érdekében, hogy a vállalkozás számára kritikus rendszert ne kelljen egy távoli dolgozó személyes számítógépén futtatni, hasznos lehet a VPS, de a fizikai token itt nem alkalmazható.
Nehezen megmondható, hogy a kriptográfiai szolgáltató hogyan viselkedik virtuális környezetben, főleg ha megpróbálunk USB portot átirányítani VPS-en keresztül az RDP klienssel. Marad az internetes elektronikus aláírás fizikai hordozó nélkül, de nem minden elektronikus dokumentumkezelő szolgáltatás kínál ilyen lehetőséget. Amúgy évente körülbelül ezer rubelbe kerül, nem számítva a dokumentumcsere szolgáltatás előfizetési díját, amely a forgalomtól függ.
A jó hír az, hogy gyakorlatilag minden népszerű orosz szolgáltatás már régóta megszervezte a dokumentumok kölcsönös roamingját, így bármelyikhez csatlakozhatunk. Van azonban egy rossz hír is: teljesen eltávolodni a papírtól nem lehet, mivel a partnerek között biztosan akad olyan, aki nem használ elektronikus dokumentumkezelést.
Hozzáférés beállítása tanúsítványokkal rendelkező szolgáltatásokhoz
Sok szolgáltatás lehetővé teszi az SSL kliens tanúsítványok használatával való hitelesítést és autorizálást felhasználónév és jelszó nélkül, amelyeket szintén telepíthetünk VPS-re, nem pedig a könyvelő számítógépére.
Hasonló módon beállítható a hitelesítés vállalati webforrásokon is. Ezt így kell végrehajtani:
- Vásároljon megbízható Tanúsítványkibocsátót, hogy azzal tudja aláírni és ellenőrizni az SSL kliens tanúsítványokat;
- Hozzon létre SSL kliens tanúsítványokat, amelyeket megbízható tanúsítvány ír alá;
- Állítsa be a webszervereket, hogy kérjék és ellenőrizzék a kliens SSL tanúsítványokat;
- Telepítse a kliens tanúsítványokat a távoli asztal felhasználói számára a VPS-en.
A 1C:Enterprise deployment topic for small businesses on virtual servers is broad; we described just one method suitable for ensuring the security of accounting.
VPS can sometimes serve well and avoid installing critical IT solutions and transferring private corporate data to a specialist's personal computer while working remotely.
We hope that the article was useful to you.
Forrás: habr.com
