{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"Come proteggersi dalle truffe del contabile o Come migrare 1C nel cloud. Istruzioni passo dopo passo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Come viene gestita attualmente la contabilit\u00e0 nelle aziende? Di solito si tratta di un pacchetto 1C installato sul computer locale del contabile, con cui lavora un contabile interno o un professionista in outsourcing. L'outsourcer pu\u00f2 gestire contemporaneamente pi\u00f9 aziende cliente, talvolta anche concorrenti.<\/p>\n

Con questo approccio, gli accessi ai conti correnti, ai mezzi di sicurezza crittografica, alla gestione documentale elettronica e ad altri servizi importanti sono configurati direttamente sul computer del contabile. <\/p>\n

Cosa significa questo? Significa che tutto \u00e8 nelle mani del contabile e se decidesse di tradire il proprietario dell'azienda, lo farebbe in un attimo.<\/p>\n

\"Come<\/a><\/noindex>film \u00abRocknRolla\u00bb (2008)<\/i><\/p>\n

In questo articolo vi mostreremo come rinchiudere in modo sicuro tutti i servizi, incluso 1C, in un unico cloud, in modo da avere la possibilit\u00e0 di disattivare tutti i servizi con un solo clic, anche se il contabile \u00e8 volato su un'isola da sogno.<\/a><\/noindex><\/p>\n

Cosa potrebbe realmente accadere? Due casi reali<\/h2>\n

<\/p>\n

Sysadmin di Wall Street<\/h3>\n

\nLa moglie del nostro co-fondatore \u00e8 una contabile esperta e il mese scorso ha ricevuto una richiesta di aiuto da una grande catena di ristoranti a Mosca. Il ristorante gestiva tutti i database sul proprio server, amministrato da un sistemista del team del ristorante.<\/p>\n

Proprio mentre la contabile stava lavorando, il sistemista \u00e8 andato in un casin\u00f2 online e ha preso un virus che ha distrutto l'intero database. Di chi \u00e8 stata la colpa? Giusto, della contabile appena arrivata. <\/p>\n

La nostra eroina \u00e8 stata molto fortunata che suo marito sia il partner manager di un hosting e capisca di queste cose. Dopo lunghe discussioni al telefono (il nostro collega era gi\u00e0 pronto a partire per affrontare il sistemista), sono state trovate le prove e il colpevole \u00e8 stato punito. Ma il database era andato perduto, quindi per il sistemista non c'\u00e8 stato un lieto fine.<\/p>\n

Un laptop bloccato nell'appartamento di un estraneo<\/h3>\n

\nQuesta \u00e8 una vecchia storia di altri nostri conoscenti.<\/p>\n

Una donna di 64 anni ha gestito con successo la contabilit\u00e0 di un negozio online di gadget cinesi tramite 1C. Il cliente e il database erano memorizzati su un laptop che le era stato fornito dal lavoro. Era comodo: facile stampare con le stampanti dell'ufficio, il database era piccolo e poteva stare su un netbook, rendendolo portabile per portarlo in campagna o a casa.<\/p>\n

Poi \u00e8 accaduta una tragedia: venerd\u00ec sera \u00e8 stata portata via con un ictus in ambulanza. Il netbook era rimasto a casa, perch\u00e9 la contabile era responsabile e aveva portato il lavoro per il weekend.<\/p>\n

Il laptop, ovviamente, \u00e8 stato recuperato, la contabile si \u00e8 ripresa, ma se si trasferisse questa situazione ai giorni attuali e si sostituisse l'ictus con il Coronavirus, l'operazione di recupero del computer da un appartamento chiuso assumerebbe dimensioni completamente diverse.<\/p>\n

Due gatti e un labrador possono aprire la porta? Anche se la vicina innaffia i fiori e nutre i gatti, vi restituirebbe il computer?<\/p>\n

Ma passiamo a 1C nel cloud: quali sono le opzioni di distribuzione e utilizzo nel cloud? <\/p>\n

Quali sono le opzioni per lavorare con 1C nel cloud?<\/h2>\n

\nOpzione 1. Client + server di applicazione aziendale + database<\/b><\/p>\n

Adatto per grandi aziende che necessitano dei servizi di un intero team di contabili. Si tratta di un'opzione piuttosto costosa (richiede molte licenze aggiuntive), quindi non la considereremo poich\u00e9 l'articolo tratta della configurazione del lavoro di un contabile per piccole aziende.<\/p>\n

Opzione 2. 1\u0421: \u0424\u0440\u0435\u0448<\/b><\/p>\n

1\u0421: \u0424\u0440\u0435\u0448 \u00e8 un modo piuttosto comodo per lavorare con 1\u0421 attraverso il browser. Non \u00e8 necessaria alcuna configurazione: affittando questa licenza, l'azienda franchising si occuper\u00e0 di tutto, e ti fornir\u00e0 login e password. <\/p>\n

Tuttavia, ci sono due svantaggi: <\/p>\n

\u2717<\/b> Prezzo elevato: la tariffa di base per una sola applicazione richiede il pagamento anticipato di almeno 6 mesi per due postazioni di lavoro \u2014 6808 \u0440.
\n\u2717<\/b> Non puoi configurare tu stesso il server VPS, su cui lavorano molte aziende contemporaneamente. Ti viene fornita solo la chiave della tua stanza in un dormitorio, sul principio dell'hosting condiviso.<\/p>\n

Nel frascheto c'\u00e8 anche la configurazione 1\u0421: \u0411\u0438\u0437\u043d\u0435\u0441\u0421\u0442\u0430\u0440\u0442, la cui sottoscrizione in promozione costa 400 \u0440. al mese. Le possibilit\u00e0 di configurazione sono notevolmente limitate, senza promozione la sottoscrizione coster\u00e0 1000 \u0440., e deve essere pagata almeno per sei mesi.<\/p>\n

Opzione 3: il tuo VPS personale, su cui \u00e8 installato il client 1\u0421 e il database<\/b><\/p>\n

Questa soluzione \u00e8 adatta per piccole aziende con 1-2 contabili, che possono lavorare comodamente senza dover installare il server delle applicazioni 1C: Impresa e il server SQL.<\/p>\n

La bellezza di questo approccio \u00e8 che la VPS affittata pu\u00f2 fungere da vero e proprio computer di lavoro per il contabile, con accesso a RDP.<\/p>\n

Quando tutte le basi, i documenti e gli accessi sono memorizzati su una VPS sotto il tuo controllo, non devi temere n\u00e9 i portatili bloccati in casa n\u00e9 la fuga congiunta del contabile e dell'amministratore di sistema su un'isola, portando via tutti i documenti e i soldi dal conto. Puoi disabilitare l'accesso con un semplice clic, rimuovendo l'utente.<\/p>\n

Questo metodo \u00e8 vantaggioso anche per altri motivi:<\/p>\n

    \n
  1. Quando il contabile lavora con i prodotti 1C, 1C genera molti documenti Word, Excel e Acrobat. Quando il client 1C \u00e8 avviato sul computer del contabile, tutti i documenti vengono salvati sul suo portatile. Lavorando su una VPS, tutto viene salvato sulla macchina virtuale.<\/li>\n
  2. Le basi 1C e i documenti non vengono mai trasferiti sul computer personale del contabile (in caso di utilizzo di 1C: Fresh, i documenti sarebbero dovuti essere scaricati).<\/li>\n
  3. Possibilit\u00e0 di integrare VPS nella rete aziendale tramite VPN e garantire al commercialista un accesso sicuro alle risorse interne (utilizzando 1C: Fresh, sarebbe stato necessario collegare il computer del commercialista a una rete locale protetta).<\/li>\n
  4. \u00c8 possibile configurare un'integrazione sicura di 1C: Enterprise con sistemi esterni: EDI, portali bancari, servizi governativi, ecc. In caso di utilizzo di 1C: Fresh, sarebbe stato necessario impostare l'accesso a molti servizi critici sul computer personale del commercialista.<\/li>\n<\/ol>\n

    \nE ovviamente il prezzo. L'affitto di una macchina virtuale con licenza 1C costerebbe circa 1500 rubli al mese, se si scelgono le tariffe elevate dei provider costosi. Questo non \u00e8 molto pi\u00f9 costoso del pacchetto base minimo per 1C: Fresh e significativamente pi\u00f9 economico rispetto ad altre sottoscrizioni. \u00c8 possibile pagare mensilmente.<\/p>\n

    La licenza pu\u00f2 essere acquistata da qualsiasi franchising e il prezzo varia a seconda della configurazione del pacchetto di prodotti e servizi; al termine del periodo, sar\u00e0 necessario pagare per il supporto tramite il portale 1C: ITS, per ricevere aggiornamenti.<\/p>\n

    Se consideriamo VPS<\/a><\/noindex> Per queste esigenze, offriamo una virtual machine con il client 1C: Enterprise preinstallato (basta contattarci in supporto con la descrizione della tua richiesta). L'affitto della virtual machine costa circa 800 \u20bd al mese, mentre il costo per l'affitto della licenza 1C per un posto di lavoro sar\u00e0 di 700 \u20bd. Offriamo supporto senza costi aggiuntivi e i nostri specialisti aggiornano 1C: Enterprise se necessario. ticket<\/a><\/noindex> all'assistenza tecnica.<\/p>\n

    Per un contabile, tutto apparir\u00e0 esattamente come al solito: scrivania familiare, icone, \u00e8 possibile anche impostare sfondi familiari. Adesso passiamo al dunque, come creare e configurare un cloud a cui si pu\u00f2 disattivare l'accesso con un semplice clic.<\/p>\n

    Ordiniamo un VPS con 1C: Enterprise integrato<\/h2>\n

    \nPer un contabile, il sistema operativo ideale \u00e8 Windows. Per quanto riguarda le risorse del VPS, secondo la nostra esperienza, per un lavoro confortevole di uno o due dipendenti con la versione server di 1C: Enterprise \u00e8 sufficiente una configurazione con due core di calcolo, almeno 4-5 GB di RAM e un SSD veloce da 50 GB. <\/p>\n

    Non automatizziamo i servizi finch\u00e9 non siamo certi che siano necessari ai clienti, quindi al momento la sua attivazione non \u00e8 automatizzata e per ordinare un server con 1\u0421 \u00e8 necessario farlo tramite il sistema di ticket. Configureremo tutto manualmente per voi. <\/p>\n

    Quando vi connetterete alla virtual machine creata tramite RDP, potrete vedere un'immagine simile.<\/p>\n

    \"Come
    \n<\/p>\n

    Trasferiamo il database 1\u0421<\/h2>\n

    \nLa fase successiva consiste nell'esportare il database dalla versione 1\u0421: Enterprise precedentemente installata sul computer contabile. <\/p>\n

    Successivamente, \u00e8 necessario caricarlo sul server virtuale tramite FTP, utilizzando qualsiasi archiviazione cloud o collegando un'unit\u00e0 locale al VPS tramite il client RDP. <\/p>\n

    Dopo, \u00e8 necessario aggiungere il database informativo nel programma client: mostriamo come farlo attraverso gli screenshot.<\/p>\n

    \"Come
    \n
    \n\"Come
    \n
    \nDopo aver aggiunto con successo il database, 1\u0421: Enterprise \u00e8 pronto per funzionare sul vostro VPS. Resta da configurare i desktop remoti per gli utenti e l'integrazione con vari sistemi esterni come i portali bancari o i servizi di gestione documentale elettronica.<\/p>\n

    Configurazione dei desktop remoti<\/h2>\n

    \nPer impostazione predefinita, Windows Server consente un massimo di due sessioni RDP simultanee per l'amministrazione del sistema. Utilizzarle per il lavoro non \u00e8 tecnicamente difficile (\u00e8 sufficiente aggiungere un utente non privilegiato al gruppo corrispondente), ma questo viola i termini del contratto di licenza. <\/p>\n

    Per implementare complete funzionalit\u00e0 dei servizi desktop remoto (Remote Desktop Services o RDS), \u00e8 necessario aggiungere i ruoli e i componenti del server, attivare il server di licenza o utilizzare uno esterno, e installare le licenze client acquistate separatamente (RDS CAL). <\/p>\n

    Anche qui possiamo aiutarvi: potete acquistare RDS CAL semplicemente scrivendo una richiesta di supporto<\/a><\/noindex>. Poi ci occuperemo noi: installeremo le licenze sul nostro server di licenza e configureremo i servizi di desktop remoto. <\/p>\n

    Ovviamente, se desiderate configurare tutto da soli, non vi priveremo del piacere di farlo.<\/p>\n

    \"Come
    \n
    \nUna volta configurato RDS, il commercialista pu\u00f2 iniziare a lavorare con 1C: Enterprise su un server virtuale come se fosse su una macchina locale. Non dimenticate di installare sul VPS il software contabile standard: una suite per ufficio, un browser di terze parti, Acrobat Reader. <\/p>\n

    Ora \u00e8 il momento di occuparsi della connessione del cliente 1C ai portali bancari.<\/p>\n

    Impostiamo l'integrazione con le banche<\/h2>\n

    \nIn 1C: Enterprise \u00e8 presente la tecnologia DirectBank per lo scambio diretto di dati con le banche, senza bisogno di installare software aggiuntivo. Essa consente di scaricare estratti conto e inviare documenti di pagamento senza doverli esportare in file, a condizione che la banca supporti tale standard di interazione (in caso contrario, sar\u00e0 necessario utilizzare i tradizionali file di testo in formato 1C, ma non c'\u00e8 problema: ora vengono salvati sulla virtual machine). <\/p>\n

    Per iniziare, nella programma contabile deve essere creato un conto corrente (se non \u00e8 gi\u00e0 stato creato), e poi \u00e8 necessario aprire il suo modulo nella scheda dell'organizzazione e selezionare l'opzione \u00abCollegare 1C: DirectBank\u00bb. Le impostazioni di scambio possono essere caricate in 1C: Enterprise automaticamente o manualmente: per istruzioni dettagliate \u00e8 consigliabile consultare il sito web della banca. In alcuni casi, l'integrazione con i prodotti 1C deve essere attivata separatamente nel portale personale. <\/p>\n

    \"Come
    \n
    \nPer la configurazione possono essere necessari il login e la password per l'area personale dell'azienda presso la banca. Spesso si utilizza l'autenticazione a due fattori (2FA) tramite SMS. <\/p>\n

    Un altro opzione popolare, il token hardware sicuro, non \u00e8 adatta a causa dell'uso di un server virtuale. Inoltre, il dispositivo sicuro dovrebbe essere portato fuori dai locali dell'azienda e consegnato al commercialista che lavora a distanza, perdendo cos\u00ec il controllo su di esso. <\/p>\n

    L'opzione con login\/password e 2FA tramite SMS pu\u00f2 essere anche non sicura, anche se la tecnologia DirectBank consente solo di ricevere estratti conto e inviare documenti di pagamento. Per effettuare un pagamento, questi devono essere firmati con la firma elettronica, che \u00e8 conservata su un supporto fisico sicuro del cliente o presso la banca. Nel primo caso non ci sono problemi: se il commercialista esterno non ha accesso al token, potr\u00e0 solo generare documenti. <\/p>\n

    Nel caso della firma digitale in cloud, un SMS con un codice monouso per confermare il pagamento viene solitamente inviato allo stesso numero di telefono utilizzato per l'autenticazione nell'area personale. Alcune banche hanno affrontato questo problema consentendo ai clienti di scambiare dati tramite DirectBank senza 2FA. In questo caso, il contabile potr\u00e0 solo scaricare estratti conto e inviare documenti, ma non avr\u00e0 accesso ai fondi o anche all'area personale.<\/p>\n

    C'\u00e8 un'altra opzione per separare i livelli di accesso: molte banche consentono di utilizzare l'account sui servizi pubblici attraverso un sistema unico di identificazione e autenticazione (\u0415\u0421\u0418\u0410<\/a><\/noindex>). Il responsabile deve semplicemente accedere alle impostazioni del proprio account, selezionare la scheda \"Organizzazioni\" e invitare il collaboratore. Quando quest'ultimo accetta l'invito, nella sezione \"Accessi ai sistemi\" sar\u00e0 possibile trovare la propria banca (dopo aver configurato preventivamente l'integrazione con essa) e concedere all'utente accesso all'area personale. Non \u00e8 necessario fornire il telefono o il token utilizzato per firmare i documenti di pagamento.<\/p>\n

    \"Come
    \n<\/p>\n

    Colleghiamo ai servizi EDO<\/h2>\n

    \nI servizi per lo scambio di documenti elettronici sono comodi e il lavoro da remoto ha reso la loro utilizzo indispensabile. Il cliente 1C: Enterprise si integra con essi, ma un EDO legalmente significativo richiede l'uso di una firma elettronica qualificata. <\/p>\n

    Essa pu\u00f2 essere registrata solo su una chiavetta USB o conservata in un servizio cloud che possiede i certificati necessari rilasciati dagli enti regolatori nazionali. <\/p>\n

    Non \u00e8 possibile caricare la firma elettronica su alcun supporto o conservarla su VPS; pertanto, di solito il contabile lavora con il flusso di documenti elettronici dal computer locale, collegando la chiavetta. Su di essa viene installato uno strumento certificato di protezione crittografica delle informazioni (detto anche crypto provider) e il certificato pubblico della firma elettronica. La sua parte privata \u00e8 memorizzata sulla chiavetta, che deve essere fisicamente collegata al computer per firmare documenti nei programmi che supportano questa funzione. Per lavorare con EDO attraverso un'interfaccia web, sono necessari i plugin per i browser.<\/p>\n

    \"Come
    \n
    \nPer evitare che un sistema critico per l'attivit\u00e0 venga implementato su un computer personale di un dipendente che lavora in remoto, \u00e8 utile considerare un VPS; tuttavia, l'opzione con un token fisico non funzioner\u00e0 qui. <\/p>\n

    \u00c8 difficile prevedere come si comporter\u00e0 il fornitore di criptografia in un ambiente virtuale, soprattutto nel tentativo di inoltrare una porta USB su un VPS tramite client RDP. Rimane l'uso della firma elettronica basata su cloud senza un supporto fisico, ma non tutti i servizi di EDO offrono tale opzione. Tra l'altro, costa circa mille rubli all'anno, escluse le tariffe di abbonamento per il servizio di scambio documenti, che variano in base ai volumi. <\/p>\n

    La buona notizia \u00e8 che praticamente tutti i servizi russi popolari hanno ormai stabilito un roaming documentale reciproco, quindi \u00e8 possibile collegarsi a qualsiasi servizio. La cattiva notizia \u00e8 che non sar\u00e0 possibile abbandonare completamente la carta, poich\u00e9 tra i partner ci saranno sicuramente coloro che non utilizzano l'EDO.<\/p>\n

    Configuriamo l'accesso ai servizi utilizzando i certificati<\/h2>\n

    \nMolti servizi consentono l'autenticazione e l'autorizzazione senza nome utente e password utilizzando certificati SSL client, che possono essere installati su VPS invece che sul computer del contabile.<\/p>\n

    Allo stesso modo, \u00e8 possibile impostare l'autenticazione su risorse web aziendali. Ecco come fare:<\/p>\n