オンラインストア作成分野におけるリモートワークの経験

現在、隔離とコロナウイルスの影響で、多くの企業が従業員にリモートワークを提供する方法を考えなければならないのが現実です。 ほぼ毎日、リモートワークへの切り替えの問題の技術的側面と心理的側面の両方を明らかにする記事が掲載されています。 同時に、フリーランサーや世界中に住む従業員やクライアントと長年仕事をしてきた IT 企業などには、そのような仕事における膨大な経験がすでに蓄積されています。

大手 IT 企業をリモートワークに移行するのは簡単な作業ではないかもしれません。 ただし、多くの場合、よく知られているツールやテクニックを使用して対処できます。 この記事では、リモートワークの経験を技術的な側面から見ていきます。 この情報が企業が新しい状況に適応するのに役立つことを願っています。 コメント、提案、追加をいただければ幸いです。

会社リソースへのリモート アクセス

IT 企業がオフィスで働いている場合、通常、電話だけでなく、システム ユニット、ラップトップ、サーバー、プリンター、スキャナーもあります。 これらはすべてルーターを介してインターネットに接続されています。 創業当初、当社はまさにそのような機器をオフィスに設置しました。

ここで、プロジェクトの作業が停止しないように、従業員全員を 1 ～ 2 日以内に急いで帰宅させる必要があると想像してください。 この場合どうすればよいでしょうか?

ラップトップを使用するとすべてが明確になり、従業員は簡単に持ち運ぶことができます。 システムユニットとモニターは輸送がより困難ですが、それでも輸送することは可能です。

しかし、サーバー、プリンター、電話はどうすればよいでしょうか?

オフィス内のサーバーへのアクセス問題を解決

従業員が自宅に引っ越しても、サーバーはオフィスに残り、管理する人がいる場合、残るのは、従業員が会社のサーバーに安全にリモート アクセスできるようにするという問題を解決することだけです。 これはシステム管理者の仕事です。

(最初の数年間と同様に) Microsoft Windows Server がオフィス サーバーにインストールされている場合、管理者が RDP プロトコル経由で端末アクセスを構成するとすぐに、従業員は自宅からサーバーで作業できるようになります。 端末アクセスのために追加のライセンスを購入する必要がある場合があります。 いずれの場合でも、従業員は自宅に Microsoft Windows を実行するコンピューターが必要になります。

Linux OS を実行するサーバーには、ライセンスを購入することなく自宅からアクセスできます。 会社の管理者は、SSH、POP3、IMAP、SMTP などのプロトコルを介したアクセスを構成するだけで済みます。

これがまだ行われていない場合は、サーバーを不正アクセスから保護するために、管理者が少なくともオフィス サーバーにファイアウォール (ファイアウォール) をインストールし、VPN を使用して従業員にリモート アクセスを設定することが理にかなっています。 当社では、ほぼすべてのプラットフォームとオペレーティング システムで利用できる OpenVPN ソフトウェアを使用しています。

しかし、オフィスが完全に閉鎖され、すべてのサーバーがオフになった場合はどうすればよいでしょうか? 残された選択肢は次の XNUMX つです。

• 可能であれば、クラウド テクノロジーに完全に切り替えます。クラウド CRM システムを使用し、共有ドキュメントを Google ドキュメントに保存します。
• サーバーをシステム管理者の自宅に運びます (彼は喜ぶでしょう...)。
• サーバーを受け入れることに同意するデータセンターにサーバーを転送します。
• データセンターまたはクラウドでサーバー容量をレンタルする

サーバーを転送したりインストールしたりする必要がないため、最初のオプションが適しています。 クラウド テクノロジーへの移行の結果は引き続き役立ち、サポートとメンテナンスにかかる費用と労力を節約できます。

XNUMX 番目のオプションでは、サーバーが XNUMX 時間稼働していて非常に騒がしいため、システム管理者にとって自宅で問題が発生します。 企業のオフィスにサーバーが XNUMX 台ではなく、ラック全体にある場合はどうなるでしょうか?

サーバーをデータセンターに輸送するのも簡単ではありません。 原則として、データセンターにはラック設置に適したサーバーのみを配置できます。 同時に、オフィスでは Big Tower サーバーや通常のデスクトップ コンピューターが使用されることもあります。 このような機器をホストすることに同意するデータ センターを見つけるのは困難です (ただし、そのようなデータ センターは存在します。たとえば、当社はそれらを PlanetaHost データ センターでホストしています)。 もちろん、必要な数のラックをレンタルして、そこに機器を設置することもできます。

サーバーをデータセンターに移動する場合のもう XNUMX つの問題は、サーバーの IP アドレスを変更する必要が生じる可能性が高いことです。 そのため、サーバー ソフトウェアの再構成や、ソフトウェア ライセンスが IP アドレスに関連付けられている場合は変更が必要になる場合があります。

データセンターでサーバー容量をレンタルするオプションは、サーバーをどこにも運ぶ必要がないという点でより簡単です。 ただし、システム管理者はすべてのソフトウェアを再インストールし、オフィスに設置されているサーバーから必要なデータをコピーする必要があります。

オフィス テクノロジが Microsoft Windows OS の使用に基づいている場合は、データ センターで必要な数の端末ライセンスを備えた Microsoft Windows サーバーをレンタルできます。 リモートでサーバーを操作する従業員ごとに、このようなライセンスを XNUMX つ取得します。

物理サーバーのレンタルは、クラウドで仮想サーバーをレンタルするよりも 2 ～ 3 倍安くなります。 ただし、サーバー全体ではなく、ごくわずかな電力が必要な場合は、クラウド オプションの方が安価になる可能性があります。

クラウド リソースの価格の上昇は、ハードウェア リソースをクラウドに予約した結果です。 その結果、クラウドはレンタルした物理サーバーよりも信頼性が高く動作する可能性があります。 しかし、ここではすでにリスクを評価し、お金を計算する必要があります。

オンライン ストアの作成に携わる当社の場合、必要なリソースはすべてデータ センターに長年置かれており、リモートからアクセスできます。 これらは、ストアのホスティングに使用される所有およびレンタルの物理サーバーと、ソフトウェア開発者、レイアウト設計者、テスター用の仮想マシンです。

ワークステーションをオフィスから自宅に移動する

すでに述べたように、従業員はラップトップやモニター付きのシステムユニットなどの仕事用コンピューターを持ち歩くだけで済みます。 必要に応じて、従業員用に新しいラップトップを購入し、自宅に配送してもらうことができます。 もちろん、新しいコンピュータに必要なソフトウェアをインストールする必要があるため、さらに時間がかかります。

従業員が Microsoft Windows を実行する自宅コンピュータをすでに持っている場合は、それを Microsoft Windows Server 端末として使用したり、Linux を実行するサーバーにアクセスしたりできます。 VPN アクセスを構成するだけで十分です。

当社の従業員は Windows と Linux の両方を使用しています。 Microsoft Windows サーバーはほとんどないため、この OS の端末ライセンスを購入する必要はありません。 データセンターにあるリソースへのアクセスは、VPN を使用して組織され、さらに各サーバーにインストールされたファイアウォールによって制限されます。

在宅勤務する従業員にヘッドセット（マイク付きヘッドフォン）とビデオカメラを提供することを忘れないでください。 これにより、オフィスにいるのと同じように、リモートで非常に効率的にコミュニケーションできるようになります。

多くの人は、従業員のコンピューターにさまざまな専用モニターをインストールして、勤務時間中の従業員の自宅での行動を管理しようとしています。 私たちは決してそんなことはせず、仕事の結果をコントロールしただけです。 原則として、これで十分です。

プリンターとスキャナーをどうするか

Web サイト ソフトウェア開発者がプリンターやスキャナーを必要とすることはほとんどありません。 しかし、こうした機器が従業員にとって必要な場合、リモートワークに切り替える際に問題が生じます。


通常、オフィスにはネットワーク接続された MFP が設置されていますが、これは高速で大きく、重いものです。 はい、最も頻繁に印刷とスキャンを行う必要がある従業員の自宅に送ることができます。 もちろん、この従業員が主催する機会がある場合です。

しかし、多くの従業員がドキュメントを頻繁にスキャンして印刷する場合は、MFP を購入して自宅に設置するか、会社のビジネス プロセスを変更する必要があります。

新しい MFP を輸送したり購入したりする代わりに、可能な限り電子文書管理への移行が加速しています。

紙の文書と電子文書の操作

リモートワークに切り替える前に、すべてのドキュメント フローを電子形式に移行できれば最善です。 たとえば、会計書類の交換にはDIADOKを使用し、クライアントの銀行を通じて請求書の支払いを行います。

このようなシステムを導入する場合、電子文書管理に関与するすべての従業員 (会計士など) に、強化された適格な電子署名を備えたキーフォブを提供する必要があります。 キーホルダーの受け取りには時間がかかる場合がありますので、事前にご検討ください。

DIADOK では（同様のサービスと同様に）、他の電子文書管理オペレータとのローミングを設定できます。 これは、取引相手が貴社以外の文書管理システムを使用している場合に必要になります。

あなたまたはあなたの取引相手の一部が昔ながらの方法で文書を扱っている場合は、郵便局に行くか宅配業者に電話をかけて、通常の紙の手紙を送受信する必要があります。 隔離の場合、そのような作業は最小限に抑える必要があります。

電話をどうするか

創業当初、当社は固定電話と携帯電話を使用していました。 しかし、従業員と顧客の数が多いため、より適切なソリューションが必要であることにすぐに気づきました。

私たちにとって最も便利なオプションは、MangoTelecom の仮想 PBX でした。 そのおかげで、市内の電話番号への接続 (したがって、オフィスの物理的な場所) を取り除くことができました。 また、PBX を CRM と統合し、顧客とのカスタマー サポートの会話を記録し、電話転送を設定するなどの機会も得られました。

次に、スマートフォン、ラップトップ、またはデスクトップ コンピューターに仮想 PBX アプリケーションをインストールできます。 これにより、海外からでも国内料金でロシアの番号に電話をかけたり、電話を受けたりできるようになります。

したがって、仮想 PBX を使用すると、ビジネス継続性の観点から、従業員のオフィスから自宅への移動をほとんど目立たなくすることができます。

オフィスの PBX を使用していて、移転時にシャットダウンが避けられない場合は、仮想 PBX への切り替えを検討してください。 固定電話 PBX 番号から着信仮想 PBX 番号への通話転送を有効にできるかどうかを電話プロバイダーに確認してください。 この場合、仮想 PBX に切り替えても、着信通話が失われることはありません。

従業員間の通話については、仮想 PBX を使用する場合、原則として料金はかかりません。

従業員のリモート選考とトレーニング

スタッフを補充するとき、会社の運営の最初の数年間、私たちは常に候補者をオフィスに招待し、典型的な面接を実施し、タスクを与えました。 次に、社内の新人研修を個別に実施しました。

しかし、時間が経つにつれて、リモート採用に完全に切り替えました。

一次選考は、HH の Web サイトまたはその他の求人サービスにある求人に添付されたテストを使用して実行できます。 これらのテストが正しく設計されていれば、要件を満たさないかなりの数の候補者を除外できると言わなければなりません。

そして、すべてが簡単です - Skypeを使用します。 Skype を使用し、常にビデオ カメラをオンにしておけば、候補者がテーブルで隣に座っている場合と同じように効果的に面接を行うことができます。

Skype には特定の欠点もありますが、同様のシステムに比べて非常に重要な利点もあります。 まず、Skype を介してコンピューターのデスクトップのデモンストレーションを行うことができます。これは、仕事の問題を教えたり話し合ったりするときに非常に必要です。 次に、Skype は無料で、すべての主要なプラットフォームで利用でき、コンピューターやスマートフォンに簡単にインストールできます。

複数の従業員向けの会議やトレーニングを開催する必要がある場合は、Skype でグループを作成するだけです。 デスクトップを共有することで、発表者や教師は会議の参加者に必要な資料をすべて提供できます。 チャット ウィンドウでは、リンク、テキスト メッセージを公開し、ファイルを交換したり、対話を行ったりすることができます。

Skype での授業に加えて、教育用の映画も用意しています (Camtasia Studio プログラムを使用しますが、使い慣れたものを使用できます)。 これらの映画が社内のみで使用される場合はサーバーに投稿され、全員が使用する場合は YouTube に投稿されます。

ほとんどの場合、教育用映画、対話型の Skype グループでのクラス、デスクトップ デモンストレーション、教師と生徒間の個別のコミュニケーションを組み合わせることで、完全にリモートでトレーニングを実施することができます。

はい、ユーザーのグループにデスクトップをデモンストレーションしたり、ウェビナーを実施したり、トレーニング用のプラットフォーム (無料のものを含む) を提供するように設計されたサービスもあります。 ただし、これらすべてに対して、お金か、プラットフォームの操作方法を学ぶのに費やす時間のどちらかで支払う必要があります。 無料のプラットフォームも最終的には有料になる可能性があります。 同時に、多くの場合、Skype の機能で十分です。

プロジェクトでのコラボレーション

一緒にプロジェクトに取り組むときは、毎日または毎週ミーティングを開催し、ペアプログラミングやコードレビューを活用します。 会議やコード レビューのために Skype グループが作成されており、必要に応じてデスクトップ デモンストレーションが使用されます。 コードに関しては、データセンターにある GitLab サーバーに保存されます。

Google ドキュメントを使用してドキュメントに関する共同作業を整理します。

これらすべてに加えて、当社には社内の Klondike ナレッジ ベースがあり、アプリケーション処理およびリソース プランニング システム (当社の CRM および ERP) と統合されています。 私たちは長年にわたって、データセンターのサーバー上でホストされるこれらのツールを作成し、改善してきました。 これらにより、クライアントからの多数のリクエストを効率的に処理し、執行者を割り当て、申請書についての議論を行い、労働時間の記録などを行うことができます。

おそらく、あなたの会社でも同様のものをすでに使用しており、従業員がリモートワークに移行する際には、適切なリソースへのリモート アクセスを提供するだけで十分でしょう。

リモートユーザーサポート

私たちのユーザーは、ロシアのほぼすべての地域で運営されているオンライン ストアのオーナーおよびマネージャーです。 もちろん遠隔地からのサポートも行っております。

当社のサポート チームはチケット システムを使用し、電子メールや電話で質問に答え、オンライン ストアの管理 Web サイトや当社 Web サイトを通じてチャットを行います。

タスクについて話し合う段階では、Telegram、WhatsApp、Skype など、クライアントが利用できるインスタント メッセンジャーを使用します。

場合によっては、クライアントがコンピュータ上で何をしているかを確認する必要があることがあります。 これは、Skype のデスクトップ デモ モードで実行できます。

必要に応じて、TeamViewer、Ammee Admin、AnyDesk などのツールを使用して、ユーザーのコンピュータでリモート作業できます。 これらのツールを使用するには、クライアントはコンピュータに適切なソフトウェアをインストールする必要があります。

VPN アクセスのセットアップ

さまざまなデータセンターにある仮想マシンに OpenVPN サーバーがインストールされています (Debian 10 OS を使用)。 OpenVPN クライアントは、Debian、Ubuntu、MacOS、および Microsoft Windows の従業員の職場コンピュータにインストールされます。

インターネット上では、OpenVPN サーバーとクライアントをインストールするための手順が数多く見つかります。 私のものを使用することもできます OpenVPN インストールおよび構成ガイド.

従業員用の鍵を手動で作成する手順は非常に面倒であると言わざるを得ません。 新しいユーザーの接続にかかる時間が XNUMX 秒以内であることを確認するために、スポイラーの下にある次のようなスクリプトを使用します。

キーを作成するためのスクリプト

#!/bin/bash

if [ -z "$1" ]
then
echo "============================================================="
echo "VPN -- Generate crt key pair"
echo "============================================================="
echo "Usage:  bash gen.sh username"
exit
fi

echo "============================================================="
echo "VPN -- Generate crt key pair for user: $1"
echo "============================================================="

ADMIN_EMAIL="[email protected]"
USER=$1

RSA="/home/ca/easy-rsa-master/easyrsa3/"
PKI="$RSA"pki/
PKI_KEY="$PKI"private/
PKI_CRT="$PKI"issued/
USR_CRT="/home/ca/cert_generation/user_crt/"
USR_DISTR="/home/ca/cert_generation/user_distr/"

# If user key does not exists, create it

if [ ! -f "$PKI_KEY$USER.key" ]
then
  echo "File $PKI_KEY$USER.key does not exists, creating..."
  cd "$RSA"
  ./easyrsa build-client-full $USER nopass
fi

# Removing user folder, if exists

if [ -e "$USR_CRT$USER/" ]
then
echo "Already exists, removing user folder $USR_CRT$USER..."
rm -r -f "$USR_CRT$USER/"
fi

# Create user folder for key and other files

mkdir $USR_CRT/$USER/

# Copy OpenVPN key, cert and config files to user folder

cp "$PKI_KEY$USER.key" "$USR_CRT$USER/$USER.key"
cp "$PKI_CRT$USER.crt" "$USR_CRT$USER/$USER.crt"
cp "$PKI"ca.crt "$USR_CRT$1"

cp "$USR_DISTR"ta.key "$USR_CRT$USER"
cp "$USR_DISTR"openssl.cnf "$USR_CRT$USER"

# Copy Manual files

cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"

# Replace string "change_me" in configuration files whis user name $USER

cp "$USR_DISTR"server.conf "$USR_CRT$USER"/server.conf.1
cp "$USR_DISTR"mycompany_vpn.ovpn "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1
cp "$USR_DISTR"readme_vpn_win.txt "$USR_CRT$USER"/readme_vpn_win.txt.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/server.conf.1 > "$USR_CRT$1"/server.conf
rm "$USR_CRT$USER"/server.conf.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/mycompany_vpn_$USER.ovpn.1 > "$USR_CRT$1"/mycompany_vpn_$USER.ovpn
rm "$USR_CRT$USER"/mycompany_vpn_$USER.ovpn.1

sed "s/change_me/$USER/g" "$USR_CRT$1"/readme_vpn_win.txt.1 > "$USR_CRT$1"/readme_vpn_win.txt
rm "$USR_CRT$USER"/readme_vpn_win.txt.1

# Create tar.gz and send it to administrator e-mail

tar -cvzf "$USR_CRT$USER/$USER.tar.gz" "$USR_CRT$USER/"
echo "VPN: crt, key and configuration files for user $USER" | mutt $ADMIN_EMAIL -a $USR_CRT/$USER/$USER.tar.gz -s "VPN: crt, key and configuration files for user $USER"

echo "--------->  DONE!"
echo "Keys fo user $USER sent to $ADMIN_EMAIL"

このスクリプトを起動すると、パラメータとしてユーザー ID (ラテン文字を使用) が渡されます。

このスクリプトは、OpenVPN サーバーのインストール時に作成される認証局のパスワードを要求します。 次に、このスクリプトは、OpenVPN クライアントに必要なすべての証明書と構成ファイル、および OpenVPN クライアントをインストールするためのドキュメント ファイルを含むディレクトリを作成します。

設定ファイルとドキュメント ファイルを作成するとき、change_me はユーザー ID に置き換えられます。

次に、必要なすべてのファイルを含むディレクトリがパッケージ化され、管理者に送信されます (アドレスはスクリプトに直接示されます)。 残っているのは、結果のアーカイブをユーザーの電子メール アドレスに転送することだけです。

強制自宅謹慎期間を有効に活用していただければ幸いです。 オフィスなしで働くテクニックを習得したら、リモート従業員の仕事を積極的に活用し続けることができます。

引っ越しと在宅勤務が実りあるものになるよう頑張ってください!

出所： habr.com