Kepiye perusahaan nyimpen cathetan saiki? Biasane iki minangka paket 1C sing diinstal ing komputer lokal akuntan, ing ngendi akuntan full-time utawa spesialis outsourcing bisa digunakake. Outsourcing bisa uga ngatur sawetara perusahaan klien kasebut, kadhangkala uga saingan.
Kanthi pendekatan iki, akses menyang akun saiki, alat proteksi crypto, manajemen dokumen elektronik lan layanan penting liyane dikonfigurasi langsung ing komputer akuntan.
Iki artine apa? Sing kabeh ana ing tangan akuntan lan yen dheweke mutusake kanggo nggawe pemilik bisnis, mula dheweke bakal nindakake sepisan utawa kaping pindho.
film "RocknRolla" (2008)
Ing artikel iki, kita bakal ngandhani sampeyan carane ngunci kabeh layanan kanthi aman, kalebu 1C, ing siji awan, supaya sampeyan bisa mateni kabeh layanan kanthi siji tombol, sanajan akuntan wis mabur menyang Bali sing apik banget.
Apa sing bisa kedadeyan? Loro kasus nyata
Administrator Sistem Wall Street
Garwane pendiri kita yaiku akuntan sing berpengalaman, lan ing wulan kepungkur ana rantai restoran gedhe ing Moskow njaluk bantuan. Restoran nyimpen kabeh database ing server, sing dikelola dening administrator sistem permanen saka tim restoran.
Nalika akuntan lagi kerja, administrator sistem menyang kasino online lan njupuk virus sing ngrusak kabeh database. Sapa sing padha nyalahake kabeh? Bener, akuntan sing lagi teka.
Srikandi pancen begja banget yen bojone dadi mitra pengelola hosting lan ngerti perkara kasebut. Sawise akeh bantahan liwat telpon (rekan kita wis siyap metu lan ngresiki pasuryan admin dhewe), bukti ditemokake lan pelakune diukum. Nanging database ilang, yaiku, ora ana happy ending kanggo administrator sistem.
Laptop macet ing apartemen wong liya
Iki crita lawas saka wong liya sing kita kenal.
Wong wadon umur 64 taun sing berpengalaman ajeg nyimpen cathetan akuntansi kanggo toko online gadget Cina nggunakake 1C. Klien lan database disimpen ing laptop sing diwenehake dheweke ing kantor. Iku trep: gampang dicithak saka printer kantor, dhasar cilik lan pas karo netbook, sampeyan bisa nggawa menyang negara utawa omah.
Banjur tragedi: ing dina Jumuah sore dheweke digawa ing ambulans kanthi stroke. Netbook tetep ing omah amarga akuntan tanggung jawab lan njupuk kerja ing akhir minggu.
Laptop kasebut, mesthi, diluwari, akuntan pulih, nanging yen kita nransfer kahanan iki nganti saiki lan ngganti stroke karo coronavirus, mula operasi nylametake komputer saka apartemen sing ditutup njupuk proporsi sing beda.
Apa loro kucing lan Labrador bisa mbukak lawang kanggo sampeyan? Sanajan pepadhamu nyirami kembang lan menehi panganan kucing, apa dheweke bakal menehi komputer?
Nanging ayo pindhah menyang 1C ing méga - apa pilihan kanggo panyebaran lan operasi ing méga.
Apa pilihan umum kanggo nggarap 1C ing méga?
Pilihan 1. Klien + server aplikasi perusahaan + database
Cocog kanggo perusahaan gedhe sing mbutuhake layanan saka kabeh tim akuntan. Iki minangka pilihan sing rada larang (akeh lisensi tambahan sing dibutuhake), kita ora bakal nganggep, amarga artikel kasebut babagan nyetel karya akuntan kanggo perusahaan cilik.
Pilihan 2. 1C: Seger
1C: Fresh minangka cara sing cukup trep kanggo nggarap 1C liwat browser. Ora ana setelan sing dibutuhake: nalika nyewa lisensi kasebut, perusahaan franchisee bakal nyetel kabeh dhewe, lan sampeyan bakal diwenehi login lan sandhi.
Nanging ana rong kekurangan:
✗ Rega dhuwur: tarif dhasar kanggo siji aplikasi mbutuhake pembayaran 6 sasi bebarengan kanggo paling ora rong proyek - 6808 RUR
✗ Sampeyan ora bisa nyiyapake server VPS dhewe, sing akeh perusahaan operate bebarengan. Sampeyan mung diwenehi kunci kanggo kamar asrama, adhedhasar prinsip hosting sing dienggo bareng.
Sing seger uga duwe konfigurasi 1C: BusinessStart, langganan sing regane 400 rubel minangka promosi. saben sasi. Opsi konfigurasi diwatesi kanthi signifikan, tanpa promosi, langganan bakal biaya 1000 rubel, lan sampeyan uga kudu mbayar paling sethithik nem sasi.
Opsi 3: VPS sampeyan dhewe, ing ngendi klien lan database 1C diinstal
Opsi iki cocok kanggo perusahaan cilik sing duwe 1-2 akuntan - bisa kerja kanthi nyaman tanpa nginstal 1C: Server aplikasi Enterprise lan server SQL.
Kaendahan utama pendekatan iki yaiku VPS sing disewakake bisa dadi komputer kerja lengkap kanggo akuntan kanthi sambungan RDP.
Nalika kabeh database, dokumen lan akses disimpen ing VPS ing kontrol, sampeyan ora perlu kuwatir bab laptop dikunci ing apartemen utawa akuntan lan administrator sistem uwal menyang pulo bebarengan, njupuk kabeh dokumen lan dhuwit saka saiki. akun. Sampeyan bisa mateni akses kanthi siji tombol kanthi mbusak pangguna.
Cara iki uga apik lan iki sebabe:
- Nalika akuntan kerja ing produk 1C, 1C ngasilake akeh dokumen Word, Excel, Acrobat. Nalika klien 1C diluncurake ing komputer akuntan, kabeh dokumen disimpen ing laptop. Nalika nggarap VPS, kabeh disimpen ing mesin virtual.
- Basis data lan dokumen 1C ora tekan komputer pribadi akuntan (yen nggunakake 1C: Fresh, dokumen kudu diundhuh).
- Kemampuan kanggo nyambungake VPS menyang jaringan perusahaan liwat VPN lan nyedhiyakake akuntan kanthi akses aman menyang sumber daya internal (yen nggunakake 1C: Fresh, komputer pribadi akuntan kudu disambungake menyang LAN aman kanggo iki).
- Sampeyan bisa nyiyapake integrasi aman 1C: Perusahaan karo sistem eksternal: aliran dokumen elektronik, akun pribadi bank, layanan pemerintah, lsp. Yen sampeyan nggunakake 1C: Fresh, akses menyang akeh layanan kritis kudu dikonfigurasi ing komputer pribadi akuntan.
Lan rega, mesthi. Nyewa mesin virtual kanthi lisensi 1C bakal biaya kira-kira 1500 rubel. saben sasi, yen sampeyan njupuk tarif kraton saka panyedhiya hosting larang. Iki ora luwih larang tinimbang paket layanan dhasar minimal 1C: Seger lan luwih murah tinimbang langganan liyane. Sampeyan bisa mbayar saben wulan.
Lisensi bisa dituku saka franchisee apa wae, lan rega gumantung saka konfigurasi paket produk lan layanan, lan sawise kadaluwarsa, sampeyan kudu mbayar tambahan kanggo dhukungan liwat portal 1C: ITS kanggo nganyari.
Yen sampeyan njupuk karo kita, kanggo tujuan kuwi kita kurban mesin virtual karo 1C sing wis diinstal: klien Enterprise (mung nulis kanggo kita ing support karo gambaran saka tugas). Nyewa mesin virtual biaya kira-kira 800 rubel. saben wulan, lan biaya nyewa lisensi 1C kanggo siji papan kerja bakal dadi 700 rubel. Kita nyedhiyakake dhukungan tanpa biaya tambahan, dene 1C: Enterprise dianyari dening spesialis yen sampeyan nulis kanggo dhukungan teknis.
Kanggo akuntan, kabeh bakal katon padha - desktop menowo, lambang, sampeyan bisa malah nyumerepi wallpaper menowo. Lan saiki, kepiye carane nggawe lan ngatur awan kasebut, akses sing bisa dipateni kanthi siji tombol.
We supaya VPS karo dibangun ing 1C: Enterprise
Kanggo akuntan, OS becik yaiku Windows. Babagan kekuwatan VPS - ing pengalaman kita, kanggo karya nyaman siji utawa loro karyawan kanthi versi server file 1C: Enterprise, konfigurasi karo loro intine komputasi, paling ora 4-5 GB RAM lan 50 GB SSD cepet. wis cukup.
Kita ora ngotomatisasi layanan nganti kita yakin persis apa sing dibutuhake klien, mula sambungane durung otomatis lan sampeyan kudu pesen server saka 1C liwat sistem tiket. Kita bakal ngatur kabeh kanggo sampeyan kanthi manual.
Nalika sampeyan nyambung menyang mesin virtual digawe liwat RDP, sampeyan bakal weruh kaya iki.
Transfer database 1C
Langkah sabanjure yaiku ndownload database saka 1C: versi Enterprise sing sadurunge diinstal ing komputer akuntansi.
Banjur sampeyan kudu ngunggah menyang server virtual liwat FTP, liwat panyimpenan maya apa wae, utawa kanthi nyambungake drive lokal menyang VPS nggunakake klien RDP.
Sabanjure, sampeyan kudu nambah basis informasi ing program klien: kita nuduhake carane nindakake iki ing gambar.
Sawise kasil nambahake 1C: database Enterprise, sampeyan siyap nggarap VPS sampeyan dhewe. Sing isih ana yaiku nyiyapake desktop remot kanggo pangguna lan integrasi karo macem-macem sistem eksternal kayata akun bank pribadi utawa layanan manajemen dokumen elektronik.
Nggawe remot desktop
Kanthi gawan, Windows Server ngidini maksimal rong sesi RDP bebarengan kanggo administrasi sistem. Nggunakake kanggo karya ora teknis angel (cukup kanggo nambah pangguna unprivileged menyang grup cocok), nanging iki nglanggar syarat-syarat persetujuan lisensi.
Kanggo masang Layanan Desktop Jarak Jauh (RDS) lengkap, sampeyan kudu nambah peran lan fitur server, ngaktifake server lisensi utawa nggunakake eksternal, lan nginstal lisensi akses klien sing dituku kanthi kapisah (RDS CALs).
Kita uga bisa mbantu ing kene: sampeyan bisa tuku RDS CAL saka kita kanthi nulis . Kita bakal nerusake luwih: nginstal ing server lisensi lan ngatur Layanan Desktop Jarak Jauh.
Nanging mesthi, yen sampeyan pengin nyetel dhewe, kita ora bakal ngrusak kesenengan kanggo sampeyan.
Sawise nyetel RDS, akuntan bisa miwiti nggarap 1C: Enterprise ing server virtual kaya ing mesin lokal. Aja lali nginstal piranti lunak akuntansi standar ing VPS: suite kantor, browser pihak katelu, Acrobat Reader.
Saiki sing isih ana yaiku ngurus nyambungake klien 1C menyang akun pribadi bank.
Nggawe integrasi karo bank
1C: Perusahaan duwe teknologi DirectBank kanggo ijol-ijolan data langsung karo bank, tanpa nginstal piranti lunak tambahan. Iki ngidini sampeyan ndownload pernyataan lan ngirim dokumen pembayaran tanpa diunggah menyang file, yen bank ndhukung standar interaksi kasebut (yen ora, sampeyan kudu nggawe file teks ing format 1C kanthi cara sing lawas, nanging ora apa-apa - saiki padha disimpen ing mesin virtual).
Kanggo miwiti, akun saiki digawe ing program akuntansi (yen durung digawe), banjur sampeyan kudu mbukak formulir ing kertu organisasi lan pilih printah "Sambungake 1C: DirectBank". Setelan ijol-ijolan bisa dimuat menyang 1C: Enterprise kanthi otomatis utawa manual: kanggo instruksi rinci sampeyan kudu ngrujuk menyang situs web bank. Ing sawetara kasus, integrasi karo produk 1C kudu diaktifake kanthi kapisah ing akun pribadhi.
Kanggo nyiyapake, sampeyan mbutuhake login lan sandhi kanggo akun pribadi perusahaan ing bank. Cara sing paling umum digunakake yaiku otentikasi rong faktor (2FA) liwat SMS.
Pilihan populer liyane, token hardware aman, ora cocok kanggo kita amarga nggunakake server virtual. Kajaba iku, media sing dilindhungi kudu digawa metu saka papan perusahaan lan dipasrahake menyang akuntan sing kerja adoh, ilang kontrol.
Opsi karo login/sandi lan 2FA liwat SMS bisa uga ora aman, sanajan teknologi DirectBank mung ngidini sampeyan nampa statement lan ngirim dokumen pembayaran. Kanggo nggawe pembayaran, dheweke kudu disertifikasi kanthi tandha digital elektronik, sing disimpen ing medium fisik aman saka klien utawa ing sisih bank. Ing kasus sing sepisanan, ora ana masalah: yen akuntan eksternal ora duwe akses menyang token, dheweke mung bakal bisa ngasilake dokumen.
Ing kasus tandha digital awan, SMS kanthi kode siji-wektu kanggo konfirmasi pambayaran biasane dikirim menyang nomer telpon sing padha digunakake kanggo otentikasi ing akun pribadhi. Sawetara bank dhewe wis ngrampungake masalah iki kanthi ngidini pelanggan ngganti data liwat DirectBank tanpa 2FA. Ing kasus iki, akuntan mung bakal bisa ngundhuh pernyataan lan ngirim dokumen, nanging ora bakal entuk akses menyang dhuwit utawa malah menyang akun pribadhi.
Ana pilihan liyane kanggo misahake tingkat akses: akeh bank ngidini sampeyan nggunakake akun ing Layanan Negara liwat sistem identifikasi lan otentikasi terpadu (). Manajer mung kudu pindhah menyang setelan akun, pilih tab "Organisasi" lan ngajak karyawan. Nalika dheweke nampa undhangan, ing bagean "Akses menyang sistem" sampeyan bisa nemokake bank (sawise nyetel integrasi karo) lan menehi akses pangguna menyang akun pribadhi. Ing kasus iki, ora perlu ngirim nomer telpon utawa token sing digunakake kanggo mlebu dokumen pembayaran.
Nyambung menyang layanan EDF
Layanan kanggo ijol-ijolan dokumen elektronik trep, lan karya remot universal wis digawe mung perlu. Klien 1C: Perusahaan nggabungake karo dheweke, nanging EDI sing penting sacara sah mbutuhake panggunaan tanda tangan elektronik sing berkualitas.
Iki mung bisa direkam ing flash drive utawa disimpen ing layanan awan sing duwe sertifikat sing cocog saka regulator domestik.
Ora mungkin ngunggah tandha elektronik menyang medium apa wae utawa nyimpen ing VPS, mula biasane akuntan nggarap manajemen dokumen elektronik saka komputer lokal kanthi masang flash drive. Alat proteksi informasi kriptografi sing disertifikasi (sing diarani panyedhiya kripto) lan sertifikat tanda tangan elektronik umum dipasang. Bagian sing ditutup disimpen ing flash drive, sing kudu disambungake kanthi fisik menyang komputer kanggo mlebu dokumen ing program sing ndhukung fungsi iki. Kanggo nggarap EDI liwat antarmuka web, sampeyan butuh plugin browser.
Supaya sistem kritis bisnis ora kudu disebarake ing komputer pribadhi spesialis sing kerja adoh, VPS uga migunani, nanging pilihan kanthi token fisik ora bakal bisa digunakake ing kene.
Pancen angel ngomong kepiye panyedhiya crypto bakal tumindak ing lingkungan virtual, utamane nalika nyoba nerusake port USB menyang VPS liwat klien RDP. Sing isih ana yaiku tandha digital awan tanpa media fisik, nanging ora kabeh layanan aliran e-dokumen nawakake layanan kasebut. Miturut cara, regane kira-kira sewu rubel saben taun, ora ngetung biaya langganan kanggo layanan ijol-ijolan dokumen dhewe, sing gumantung saka volume.
Kabar apik yaiku meh kabeh layanan Rusia sing populer wis suwe nggawe roaming dokumen, supaya sampeyan bisa nyambung menyang sapa wae. Ana uga warta ala: ora bakal bisa nyingkirake kertas kanthi lengkap, amarga ing antarane mitra mesthi bakal ana sing ora nggunakake EDI.
Nggawe akses menyang layanan nggunakake sertifikat
Akeh layanan ngidini otentikasi lan wewenang tanpa login lan sandhi nggunakake sertifikat klien SSL, sing uga bisa diinstal ing VPS, lan ora ing komputer akuntan.
Sampeyan bisa nyiyapake otentikasi ing sumber web perusahaan kanthi cara sing padha. Carane nindakake:
- Tuku Otoritas Sertifikat sing dipercaya kanggo digunakake kanggo mlebu lan verifikasi sertifikat SSL klien;
- Gawe sertifikat SSL klien sing ditandatangani karo sertifikat sing dipercaya;
- Konfigurasi server web kanggo njaluk lan verifikasi sertifikat SSL klien;
- Instal sertifikat klien kanggo pangguna desktop remot ing VPS.
Topik deploying 1C: Enterprises kanggo bisnis cilik ing server virtual amba, kita wis diterangake mung siji cara cocok kanggo mesthekake keamanan accounting.
VPS kadhangkala bisa ngawula kanthi apik lan ngindhari nginstal solusi IT kritis lan nransfer data perusahaan pribadi menyang komputer pribadi spesialis saka jarak jauh.
Muga-muga artikel kasebut migunani kanggo sampeyan.
Source: www.habr.com