{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"Come non farsi ingannare dal commercialista o Trasferiamo 1C nel cloud. Istruzioni passo dopo passo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Come vengono attualmente gestiti i conti nelle aziende? Di solito si tratta di un pacchetto 1C installato su un computer locale del commercialista, nel quale opera un commercialista assunto oppure un professionista outsourcing. L'outsourcer pu\u00f2 gestire contemporaneamente diverse aziende clienti, a volte anche concorrenti.<\/p>\n

Con questo approccio, gli accessi ai conti correnti, ai fondi di protezione crittografica, al documento elettronico e ad altri servizi importanti sono impostati direttamente sul computer del commercialista. <\/p>\n

Cosa significa questo? Significa che tutto \u00e8 nelle mani del commercialista e se decide di tradire il proprietario dell'azienda, lo far\u00e0 in un attimo.<\/p>\n

\"Come<\/a><\/noindex>film \u00abRocknRolla\u00bb (2008)<\/i><\/p>\n

In questo articolo spiegheremo come chiudere in modo sicuro tutti i servizi, incluso 1C in un unico cloud, in modo da avere la possibilit\u00e0 di disattivare tutti i servizi con un solo pulsante, anche se il commercialista \u00e8 volato su un fantastico Bali.<\/a><\/noindex><\/p>\n

Cosa pu\u00f2 succedere in generale? Due casi reali<\/h2>\n

<\/p>\n

Sysadmin di Wall Street<\/h3>\n

\nLa moglie del nostro co-fondatore \u00e8 un'esperta contabile e il mese scorso ha ricevuto assistenza da una grande catena di ristoranti a Mosca. Il ristorante ha tenuto tutti i database sul proprio server, gestito da un sysadmin permanente del team del ristorante.<\/p>\n

Proprio mentre lavorava il commercialista, il sysadmin \u00e8 andato in un casin\u00f2 online e ha contratto un virus che ha distrutto l'intero database. Su chi \u00e8 ricaduta la colpa? Giusto, sul commercialista appena arrivato. <\/p>\n

La protagonista \u00e8 stata molto fortunata che suo marito \u00e8 un partner manager di un hosting e ha familiarit\u00e0 con queste cose. Dopo lunghe discussioni al telefono (il nostro collega era gi\u00e0 pronto a partire e a sistemare le cose con l'amministratore), sono state trovate prove e il colpevole punito. Ma il database era andato perso, quindi non \u00e8 stato un lieto fine per il sysadmin.<\/p>\n

Laptop bloccato in un appartamento estraneo<\/h3>\n

\nQuesta \u00e8 una storia vecchia di altri nostri conoscenti.<\/p>\n

Una donna esperta di 64 anni gestiva correttamente la contabilit\u00e0 di un negozio online di gadget cinesi tramite 1C. Il cliente e il database erano ospitati su un laptop fornito dal lavoro. Era comodo: facile stampare da stampanti d'ufficio, il database era piccolo e si adattava a un netbook, si poteva portare con s\u00e9 in campagna o a casa.<\/p>\n

Poi \u00e8 accaduta una tragedia: venerd\u00ec sera l'hanno portata in ospedale con un ictus. Il netbook \u00e8 rimasto a casa, poich\u00e9 la contabile era responsabile e ha preso il lavoro per il fine settimana.<\/p>\n

Il laptop, ovviamente, \u00e8 stato recuperato, la contabile si \u00e8 ripresa, ma se trasferiamo questa situazione ai giorni attuali e sostituiamo l'ictus con il coronavirus, l'operazione di recupero del computer da un appartamento chiuso assume dimensioni completamente diverse.<\/p>\n

Possono due gatti e un labrador aprirti la porta? Anche se la vicina innaffia i fiori e nutre i gatti, ti restituir\u00e0 il computer?<\/p>\n

Ma passiamo a 1C nel cloud: quali sono le opzioni di distribuzione e lavoro nel cloud. <\/p>\n

Quali opzioni ci sono per lavorare con 1C nel cloud?<\/h2>\n

\nOpzione 1. Client + server applicativo aziendale + database<\/b><\/p>\n

Adatto per grandi aziende, dove sono necessarie le prestazioni di un'intera squadra di contabili. Questa \u00e8 un'opzione piuttosto costosa (richiede molte licenze aggiuntive), non la considereremo poich\u00e9 l'articolo riguarda la configurazione del lavoro di un contabile per una piccola impresa.<\/p>\n

Opzione 2. 1C: Fresh<\/b><\/p>\n

1C: Fresh \u00e8 un modo piuttosto comodo per lavorare con 1C tramite il browser. Non serve alcuna configurazione: affittando tale licenza, l'azienda franchising si occuper\u00e0 di tutto, ti forniranno un nome utente e una password. <\/p>\n

Ma ci sono due svantaggi: <\/p>\n

\u2717<\/b> Prezzo elevato: la tariffa base per una sola applicazione richiede il pagamento anticipato di almeno 6 mesi per due postazioni di lavoro - 6808 r.
\n\u2717<\/b> Non puoi configurare il VPS server, su cui operano molte aziende contemporaneamente. Ti viene fornita solo la chiave della tua stanza in un ostello, secondo il principio dell'hosting condiviso.<\/p>\n

Nel fresco c'\u00e8 anche la configurazione 1C: Business Start, la cui sottoscrizione in promozione costa 400 r. al mese. Le funzionalit\u00e0 di questa configurazione sono notevolmente limitate; senza promozione, la sottoscrizione coster\u00e0 1000 r. e deve essere pagata per almeno sei mesi.<\/p>\n

Opzione 3: il tuo VPS personale, su cui \u00e8 installato il client 1C e il database<\/b><\/p>\n

Questa opzione \u00e8 adatta per piccole aziende, dove lavorano 1-2 contabili \u2014 possono lavorare comodamente anche senza installare il server applicativo 1C: Enterprise e il server SQL.<\/p>\n

Il grande vantaggio di questo approccio \u00e8 che il VPS noleggiato pu\u00f2 fungere da computer di lavoro completo per il contabile con connessione RDP.<\/p>\n

Quando tutte le basi, i documenti e gli accessi sono conservati su un VPS controllato da voi, non c'\u00e8 motivo di temere n\u00e9 i laptop bloccati in appartamento, n\u00e9 la fuga del commercialista con l'amministratore di sistema verso isole lontane, portando con s\u00e9 tutti i documenti e il denaro dal conto corrente. Potete disattivare l'accesso con un clic, eliminando l'utente.<\/p>\n

Questo metodo \u00e8 utile anche per un'altra ragione:<\/p>\n

    \n
  1. Quando il commercialista lavora nei prodotti 1C, 1C genera molti documenti Word, Excel, Acrobat. Quando il client 1C \u00e8 attivo sul computer del commercialista, tutti i documenti vengono salvati sul suo laptop. Lavorando su un VPS, tutto viene salvato sulla macchina virtuale.<\/li>\n
  2. Le basi 1C e i documenti non arrivano mai sul computer personale del commercialista (se si utilizza 1C: Fresh, i documenti dovrebbero essere scaricati).<\/li>\n
  3. C'\u00e8 la possibilit\u00e0 di collegare il VPS alla rete aziendale tramite VPN e di fornire al commercialista un accesso sicuro alle risorse interne (con 1C: Fresh, il computer personale del commercialista dovrebbe essere connesso a una LAN protetta per fare ci\u00f2).<\/li>\n
  4. Si pu\u00f2 impostare un'integrazione sicura tra 1C: Imprese e sistemi esterni: EDI, aree personali delle banche, servizi statali, ecc. Se si utilizza 1C: Fresh, l'accesso a molti servizi critici dovrebbe essere configurato sul computer personale del commercialista.<\/li>\n<\/ol>\n

    \nE naturalmente, c'\u00e8 anche il prezzo. L'affitto di una macchina virtuale con licenza 1C costa circa 1500 rubli al mese, se si scelgono le tariffe elevate dei costosi provider di hosting. Questo \u00e8 solo leggermente pi\u00f9 costoso del pacchetto base minimo di servizi 1C: Fresh e notevolmente pi\u00f9 economico rispetto ad altri abbonamenti. Si pu\u00f2 pagare mensilmente.<\/p>\n

    \u00c8 possibile acquistare la licenza da qualsiasi franchising, e il prezzo dipende dalla configurazione del pacchetto di prodotti e servizi; dopo la scadenza, si dovr\u00e0 pagare per il supporto tramite il portale 1C: ITS, per ricevere gli aggiornamenti.<\/p>\n

    Se acquisti VPS<\/a><\/noindex> da noi, offriamo per tali scopi una macchina virtuale con client 1C: Imprese preinstallato (basta scriverci al supporto con la descrizione della tua esigenza). L'affitto della macchina virtuale costa circa 800 rubli al mese, e il costo dell'affitto della licenza 1C per un posto di lavoro sar\u00e0 di ulteriori 700 rubli. Offriamo supporto senza costi aggiuntivi, e i nostri specialisti aggiornano 1C: Imprese se scrivi un ticket<\/a><\/noindex> al supporto tecnico.<\/p>\n

    Per il commercialista, tutto apparir\u00e0 esattamente come prima: la scrivania familiare, le icone, si possono persino appendere wallpaper familiari. Ma ora veniamo al sodo, come creare e configurare un cloud che pu\u00f2 essere disattivato con un solo clic.<\/p>\n

    Ordiniamo un VPS con 1C: Enterprise integrato<\/h2>\n

    \nPer il commercialista, il sistema operativo ideale \u00e8 Windows. Per quanto riguarda la potenza del VPS, dalla nostra esperienza, per un lavoro confortevole di uno o due dipendenti con la versione file server di 1C: Enterprise, \u00e8 sufficiente una configurazione con due core di elaborazione, almeno 4-5 GB di RAM e un SSD veloce da 50 GB. <\/p>\n

    Non automatizziamo i servizi finch\u00e9 non ci assicuriamo esattamente di cosa hanno bisogno i clienti, quindi attualmente la sua attivazione non \u00e8 automatizzata e per ordinare un server con 1C \u00e8 necessario passare attraverso il sistema di ticket. Configureremo tutto manualmente per voi. <\/p>\n

    Quando vi connettete alla macchina virtuale creata tramite RDP, pu\u00f2 apparire un'immagine simile.<\/p>\n

    \"Come
    \n<\/p>\n

    Trasferimento del database 1C<\/h2>\n

    \nIl passo successivo \u00e8 esportare il database dalla versione di 1C: Enterprise precedentemente installata sul computer del commercialista. <\/p>\n

    Dopo, deve essere caricato sul server virtuale tramite FTP, tramite qualsiasi servizio cloud o collegando un'unit\u00e0 locale al VPS tramite il client RDP. <\/p>\n

    Successivamente, \u00e8 necessario aggiungere il database informativo nel programma cliente: mostriamo come farlo negli screenshot.<\/p>\n

    \"Come
    \n
    \n\"Come
    \n
    \nDopo aver aggiunto con successo il database, 1C: Enterprise \u00e8 pronto per funzionare sul vostro VPS. Resta da configurare le workstation remote per gli utenti e l'integrazione con vari sistemi esterni come i portali bancari o i servizi di gestione documentale elettronica.<\/p>\n

    Configurazione delle workstation remote<\/h2>\n

    \nDi default, Windows Server consente al massimo due sessioni RDP simultanee per l'amministrazione del sistema. Utilizzarle per il lavoro non \u00e8 tecnicamente difficile (basta aggiungere un utente non privilegiato al gruppo corrispondente), ma ci\u00f2 viola i termini del contratto di licenza. <\/p>\n

    Per distribuire i servizi di desktop remoto completi (Remote Desktop Services o RDS), \u00e8 necessario aggiungere ruoli e componenti del server, attivare il server di licenze o utilizzare uno esterno, e installare le licenze client acquistate separatamente (RDS CAL). <\/p>\n

    Qui possiamo aiutarti anche: puoi acquistare RDS CAL da noi, semplicemente scrivendo una richiesta di supporto<\/a><\/noindex>. Procederemo noi: installeremo i criteri sul nostro server di licenza e configureremo i servizi desktop remoto. <\/p>\n

    Ma, naturalmente, se desiderate configurare tutto da soli, non vi priveremo di questo piacere.<\/p>\n

    \"Come
    \n
    \nDopo aver configurato RDS, il commercialista pu\u00f2 iniziare a lavorare con 1C: Enterprise nel server virtuale come se fosse sulla macchina locale. Non dimenticate di installare sul VPS il software di contabilit\u00e0 standard: pacchetto per ufficio, browser di terze parti, Adobe Acrobat Reader. <\/p>\n

    Adesso rimane da occuparsi della connessione del client 1C ai portali bancari.<\/p>\n

    Configurazione dell'integrazione con le banche<\/h2>\n

    \nIn 1C: Enterprise c'\u00e8 la tecnologia DirectBank per lo scambio diretto di dati con le banche, senza installare software aggiuntivo. Permette di scaricare estratti conto e inviare documenti di pagamento senza esportarli in file, se la banca supporta questo standard di interazione (altrimenti bisogner\u00e0 utilizzare i file di testo in formato 1C, ma non \u00e8 un problema \u2014 ora vengono salvati sulla macchina virtuale). <\/p>\n

    Per iniziare, nel programma di contabilit\u00e0 viene creato un conto corrente (se non \u00e8 gi\u00e0 stato creato), poi bisogna aprire la sua forma nella scheda dell'organizzazione e scegliere il comando \u00abCollegare 1C: DirectBank\u00bb. Le impostazioni di scambio possono essere caricate in 1C: Enterprise automaticamente o manualmente: per istruzioni dettagliate \u00e8 consigliabile consultare il sito web della banca. In alcuni casi, l'integrazione con i prodotti 1C deve essere attivata separatamente nel proprio profilo. <\/p>\n

    \"Come
    \n
    \nPer la configurazione potrebbe essere necessario il login e la password al profilo aziendale presso la banca. Nella maggior parte dei casi viene utilizzata l'autenticazione a due fattori (2FA) tramite SMS. <\/p>\n

    Un'altra opzione popolare, il token hardware protetto, non \u00e8 adatta a causa dell'uso di un server virtuale. Inoltre, sarebbe stato necessario portare il dispositivo protetto all'esterno dell'azienda e consegnarlo al commercialista che lavora da remoto, perdendo il controllo su di esso. <\/p>\n

    L'opzione con login\/password e 2FA tramite SMS pu\u00f2 essere comunque insicura, sebbene la tecnologia DirectBank consenta solo di ricevere estratti conto e inviare documenti di pagamento. Per effettuare un pagamento, \u00e8 necessario firmarli con una firma elettronica qualificata (FEQ), che deve essere conservata su un dispositivo fisico sicuro del cliente o presso la banca. Nel primo caso non ci sono problemi: se il contabile esterno non ha accesso al token, potr\u00e0 solo generare documenti. <\/p>\n

    Nel caso di una firma digitale cloud, l'SMS con un codice monouso per confermare il pagamento viene generalmente inviato allo stesso numero di telefono utilizzato per l'autenticazione nell'area riservata. Alcune banche hanno risolto questo problema consentendo ai clienti di scambiare informazioni tramite DirectBank senza 2FA. In questo caso, il contabile potr\u00e0 solo scaricare estratti conto e inviare documenti, ma non avr\u00e0 accesso ai soldi o anche all'area personale.<\/p>\n

    C'\u00e8 un'altra opzione per separare i livelli di accesso: molte banche consentono di utilizzare l'account sui servizi pubblici tramite il sistema unico di identificazione e autenticazione (ESIA<\/a><\/noindex>). Il responsabile deve semplicemente accedere alle impostazioni del proprio account, selezionare la scheda \"Organizzazioni\" e invitare un dipendente. Quando questi accetta l'invito, nel reparto \"Accessi ai sistemi\" sar\u00e0 possibile trovare la propria banca (previa configurazione dell'integrazione con essa) e concedere all'utente l'accesso all'area personale. Non \u00e8 necessario fornirgli il telefono o il token utilizzati per firmare i documenti di pagamento.<\/p>\n

    \"Come
    \n<\/p>\n

    Collegamento ai servizi EDI<\/h2>\n

    \nI servizi per lo scambio di documenti elettronici sono comodi e il lavoro da remoto ha reso la loro utilizzo necessario. Il cliente 1C: Enterprise si integra con essi, ma l'EDI legalmente significativo richiede l'uso di una firma elettronica qualificata. <\/p>\n

    Essa pu\u00f2 essere registrata solo su una chiavetta USB o conservata in un servizio cloud nazionale con i certificati appropriati degli enti regolatori locali. <\/p>\n

    Non \u00e8 possibile caricare una firma elettronica su qualsiasi supporto o archiviarla su un VPS, quindi di solito il contabile lavora con la gestione dei documenti elettronici dal computer locale, collegando una chiavetta USB. Viene installato un mezzo certificato di protezione crittografica delle informazioni (il cosiddetto crittografo) e un certificato pubblico della firma elettronica. La parte privata \u00e8 memorizzata sulla chiavetta, che deve essere fisicamente collegata al computer per firmare i documenti nei programmi che supportano questa funzione. Per lavorare con l'EDE attraverso l'interfaccia web sono necessari plugin per i browser.<\/p>\n

    \"Come
    \n
    \nPer evitare che un sistema critico per l'azienda debba essere implementato sul computer personale di un professionista che lavora da remoto, \u00e8 utile avere un VPS, tuttavia, l'opzione con un token fisico qui non \u00e8 valida. <\/p>\n

    \u00c8 difficile dire come si comporter\u00e0 il crittografo in un ambiente virtuale, tanto pi\u00f9 quando si tenta di inoltrare una porta USB su un VPS tramite client RDP. Rimane la firma elettronica in cloud senza supporto fisico, ma non tutti i servizi di EDE offrono tale servizio. Tra l'altro, costa circa mille rubli all'anno, escluse le spese mensili per il servizio stesso di scambio documenti, che dipende dai volumi. <\/p>\n

    La buona notizia \u00e8 che praticamente tutti i principali servizi russi hanno gi\u00e0 stabilito il roaming reciproco dei documenti, quindi ci si pu\u00f2 connettere a qualsiasi servizio. C'\u00e8 anche una cattiva notizia: non sar\u00e0 possibile eliminare completamente la carta, poich\u00e9 tra i partner ci saranno sicuramente quelli che non utilizzano l'EDE.<\/p>\n

    Configuriamo l'accesso ai servizi utilizzando certificati<\/h2>\n

    \nMolti servizi consentono di effettuare autenticazione e autorizzazione senza nome utente e password utilizzando certificati SSL client, che possono essere installati anche su un VPS e non sul computer del contabile.<\/p>\n

    Allo stesso modo, \u00e8 possibile configurare l'autenticazione sulle risorse web aziendali. Ecco come fare:<\/p>\n