Қазір компаниялар есептерді қалай жүргізеді? Әдетте бұл бухгалтердің жергілікті компьютерінде орнатылған 1С пакеті, онда толық уақытты бухгалтер немесе аутсорсинг маманы жұмыс істейді. Аутсорсер бір уақытта бірнеше осындай клиенттік компанияларды, кейде тіпті бәсекелес компанияларды басқара алады.
Бұл тәсіл арқылы ағымдағы шоттарға, криптоқорғау құралдарына, электрондық құжат айналымына және басқа да маңызды қызметтерге қол жеткізу бухгалтердің компьютерінде тікелей конфигурацияланады.
Бұл нені білдіреді? Барлығы есепшінің қолында және егер ол бизнес иесін жақтауды шешсе, ол мұны бір-екі рет жасайды.
«РокнРолла» фильмі (2008)
Бұл мақалада біз сізге барлық қызметтерді, соның ішінде 1С-ті бір бұлтта қалай қауіпсіз құлыптау керектігін айтамыз, осылайша сіз барлық қызметтерді бір түймемен өшіре аласыз, тіпті егер бухгалтер керемет Балиге ұшса да.
Не болуы мүмкін? Екі нақты жағдай
Уолл-стрит жүйесінің әкімшісі
Біздің құрылтайшының әйелі тәжірибелі есепші, өткен айда Мәскеудегі ірі мейрамханалар желісі оған көмек сұрап жүгінді. Мейрамхана өзінің серверінде барлық дерекқорларды сақтайды, оны мейрамхана командасының тұрақты жүйелік әкімшісі басқарды.
Дәл есепші жұмыс істеп жатқанда, жүйе әкімшісі онлайн-казиноға барып, бүкіл дерекқорды жойып жіберген вирусты алды. Олар бәрін кімді кінәлады? Дұрыс, жаңа келген есепші.
Кейіпкердің күйеуінің хостингтің басқарушы серіктесі болғаны және мұндай нәрселерді түсінетіні өте бақытты. Телефонмен көп айтысқаннан кейін (әріптесіміз сыртқа шығып, админнің бетін өзі тазалауға дайын еді) дәлелдер табылып, кінәлі жазаланды. Бірақ дерекқор жоғалып кетті, яғни жүйелік әкімші үшін бақытты аяқталмады.
Ноутбук біреудің пәтерінде тұрып қалды
Бұл біз білетін басқа адамдардың ескі әңгімесі.
Тәжірибелі 64 жастағы әйел 1С көмегімен қытай гаджеттерінің интернет-дүкенінде үнемі бухгалтерлік есеп жүргізді. Клиент пен деректер базасы оған жұмыста берілген ноутбукта сақталған. Бұл ыңғайлы болды: кеңсе принтерлерінен басып шығару оңай, негізі шағын және нетбукке сәйкес келеді, оны өзіңізбен бірге елге немесе үйге апаруға болады.
Содан кейін қайғылы оқиға болды: жұма күні кешке оны жедел жәрдем көлігімен алып кетті. Нетбук үйде қалды, өйткені есепші жауапты болды және демалыс күндері жұмысқа алды.
Ноутбук, әрине, құтқарылды, есепші қалпына келді, бірақ егер біз бұл жағдайды қазіргі күндерге ауыстырып, инсультты коронавируспен алмастыратын болсақ, онда жабық пәтерден компьютерді құтқару операциясы мүлдем басқа пропорцияларға ие болады.
Екі мысық пен лабрадор сізге есікті аша ала ма? Көршіңіз гүлдерді суарып, мысықтарды тамақтандырса да, ол сізге компьютерді бере ме?
Бірақ бұлттағы 1С-қа көшейік - бұлтта орналастыру және пайдалану нұсқалары қандай.
Бұлтта 1С-пен жұмыс істеудің жалпы нұсқалары қандай?
Нұсқа 1. Клиент + кәсіпорын қолданбасының сервері + дерекқор
Бухгалтерлердің бүкіл командасының қызметтерін қажет ететін ірі компаниялар үшін қолайлы. Бұл өте қымбат нұсқа (көптеген қосымша лицензиялар қажет), біз оны қарастырмаймыз, өйткені мақала шағын компания үшін бухгалтер жұмысын құру туралы.
2-нұсқа. 1С: Балғын
1С: Fresh - браузер арқылы 1С жүйесінде жұмыс істеудің өте ыңғайлы тәсілі. Параметрлер қажет емес: мұндай лицензияны жалға алған кезде франчайзи компания барлығын өзі реттейді, сізге логин мен пароль беріледі.
Бірақ екі кемшілігі бар:
✗ Жоғары баға: бір өтінім үшін негізгі тариф кем дегенде екі жұмыс үшін бірден 6 айға төлемді талап етеді - 6808 рубль
✗ Көптеген компаниялар бірден жұмыс істейтін VPS серверін орнату мүмкін емес. Сізге ортақ хостинг принципіне негізделген жатақхана бөлмесінің кілті ғана беріледі.
Жаңа нұсқада 1C: BusinessStart конфигурациясы бар, жазылымы акция ретінде 400 рубльді құрайды. айда. Конфигурация опциялары айтарлықтай шектеулі, жарнамасыз жазылым 1000 рубльді құрайды, сонымен қатар сіз оны кемінде алты ай төлеуіңіз керек.
3-нұсқа: 1С клиенті мен деректер базасы орнатылған жеке VPS
Бұл опция 1-2 бухгалтері бар шағын компаниялар үшін қолайлы - олар 1C: Enterprise қолданбалы серверін және SQL серверін орнатпай-ақ өте ыңғайлы жұмыс істей алады.
Бұл тәсілдің басты сұлулығы - жалға алынған VPS RDP қосылымы бар бухгалтер үшін толыққанды жұмыс компьютері ретінде әрекет ете алады.
Барлық дерекқорлар, құжаттар және қол жеткізу сіздің бақылауыңыздағы VPS жүйесінде сақталған кезде, пәтеріңізде құлыпталған ноутбуктер немесе есепші мен жүйелік әкімшінің барлық құжаттар мен ақшаны алып, аралдарға бірге қашып кетуі туралы алаңдамайсыз. есептік жазба. Пайдаланушыны жою арқылы бір түймемен кіруді өшіруге болады.
Бұл әдіс де жақсы, сондықтан мынау:
- Бухгалтер 1С өнімдерінде жұмыс істегенде, 1С көптеген Word, Excel, Acrobat құжаттарын жасайды. 1С клиенті бухгалтердің компьютерінде іске қосылғанда, барлық құжаттар оның ноутбукінде сақталады. VPS-де жұмыс істегенде, барлығы виртуалды машинада сақталады.
- 1С деректер базасы мен құжаттар бухгалтердің жеке компьютеріне мүлдем түспейді (егер 1С: Fresh пайдаланылса, құжаттарды жүктеп алу керек еді).
- VPN арқылы корпоративтік желіге VPS қосу және бухгалтерге ішкі ресурстарға қауіпсіз қолжетімділікті қамтамасыз ету мүмкіндігі (егер 1С: Fresh пайдаланылса, бұл үшін бухгалтердің дербес компьютері қауіпсіз LAN желісіне қосылуы керек).
- Сіз 1С: Кәсіпорынның сыртқы жүйелермен қауіпсіз интеграциясын орнатуға болады: электрондық құжат айналымы, банктердің жеке шоттары, мемлекеттік қызметтер және т.б. Егер сіз 1C: Fresh пайдалансаңыз, көптеген маңызды қызметтерге қол жеткізу бухгалтердің жеке компьютерінде конфигурациялануы керек.
Және баға, әрине. 1С лицензиясы бар виртуалды машинаны жалға алу шамамен 1500 рубльді құрайды. айына, егер сіз қымбат хостинг провайдерлерінен корольдік тарифтерді алсаңыз. Бұл 1С қызметтерінің ең төменгі базалық пакетінен әлдеқайда қымбат емес: Жаңа және басқа жазылымдарға қарағанда айтарлықтай арзан. Сіз ай сайын төлей аласыз.
Лицензияны кез келген франчайзиден сатып алуға болады, ал баға өнімдер мен қызметтер пакетінің конфигурациясына байланысты және мерзім аяқталғаннан кейін жаңартулар үшін 1С: ITS порталы арқылы қолдау үшін қосымша ақы төлеуге тура келеді.
Алсаң бізбен осындай мақсаттар үшін біз алдын ала орнатылған 1C: Enterprise клиенті бар виртуалды машинаны ұсынамыз (тек тапсырмаңыздың сипаттамасымен қолдау көрсету бөліміне бізге жазыңыз). Виртуалды машинаны жалға алу шамамен 800 рубльді құрайды. айына, ал бір жұмыс орны үшін 1С лицензиясын жалға алу құны тағы 700 рубльді құрайды. Біз қосымша ақысыз қолдау көрсетеміз, ал егер сіз жазсаңыз 1С: Кәсіпорын біздің мамандар арқылы жаңартылады техникалық қолдау көрсетуге.
Бухгалтер үшін бәрі бірдей көрінеді - таныс жұмыс үстелі, белгішелер, тіпті таныс тұсқағазды іліп қоюға болады. Енді бір түйме арқылы қол жеткізуді өшіруге болатын мұндай бұлтты қалай жасауға және конфигурациялауға болатыны туралы.
Біз кірістірілген 1С: Enterprise бар VPS тапсырыс береміз
Бухгалтер үшін идеалды ОЖ – Windows. VPS қуатына келетін болсақ - біздің тәжірибемізде бір немесе екі қызметкердің 1С файлдық сервер нұсқасымен ыңғайлы жұмыс істеуі үшін: Кәсіпорында екі есептеуіш ядросы, кемінде 4-5 ГБ жедел жады және жылдам 50 конфигурациясы жеткілікті болады. ГБ SSD.
Біз клиенттерге нақты не қажет екенін білмейінше қызметтерді автоматтандырмаймыз, сондықтан оның қосылуы әлі автоматтандырылған жоқ және билет жүйесі арқылы 1С серверіне тапсырыс беру керек. Біз сіз үшін бәрін қолмен конфигурациялаймыз.
Жасалған виртуалды машинаға RDP арқылы қосылғанда, сіз осындай нәрсені көресіз.
1С деректер базасын тасымалдау
Келесі қадам - бухгалтерлік компьютерде бұрын орнатылған 1С: Enterprise нұсқасынан дерекқорды жүктеу.
Содан кейін оны виртуалды серверге FTP арқылы, кез келген бұлттық қойма арқылы немесе RDP клиентін пайдаланып жергілікті дискіні VPS-ке қосу арқылы жүктеп салу керек.
Әрі қарай, клиенттік бағдарламаға ақпараттық базаны қосу керек: біз мұны скриншоттарда қалай жасау керектігін көрсетеміз.
1C: Enterprise дерекқорын сәтті қосқаннан кейін сіз өзіңіздің VPS-те жұмыс істеуге дайынсыз. Пайдаланушылар үшін қашықтағы жұмыс үстелдерін орнату және жеке банктік шоттар немесе электрондық құжат айналымы қызметтері сияқты әртүрлі сыртқы жүйелермен біріктіру ғана қалады.
Қашықтағы жұмыс үстелдерін орнату
Әдепкі бойынша, Windows сервері жүйені басқару үшін бір уақытта ең көбі екі RDP сеансына мүмкіндік береді. Оларды жұмыс үшін пайдалану техникалық тұрғыдан қиын емес (тиісті топқа артықшылықсыз пайдаланушыны қосу жеткілікті), бірақ бұл лицензиялық келісімнің талаптарын бұзу болып табылады.
Толық қашықтағы жұмыс үстелі қызметтерін (RDS) қолдану үшін сервер рөлдері мен мүмкіндіктерін қосу, лицензиялау серверін белсендіру немесе сыртқы серверді пайдалану және бөлек сатып алынған клиенттік қатынас лицензияларын (RDS CAL) орнату қажет.
Біз мұнда да көмектесе аламыз: сіз жай жазу арқылы бізден RDS CAL сатып ала аласыз . Біз әрі қарай жалғастырамыз: оларды лицензиялау серверіне орнатыңыз және қашықтағы жұмыс үстелі қызметтерін конфигурациялаңыз.
Бірақ, әрине, егер сіз бәрін өзіңіз реттегіңіз келсе, біз сізге көңіл көтеруді бұзбаймыз.
RDS орнатқаннан кейін бухгалтер 1С: Кәсіпорынмен виртуалды серверде жергілікті машинадағыдай жұмыс істей алады. VPS жүйесінде стандартты бухгалтерлік бағдарламалық құралды орнатуды ұмытпаңыз: кеңсе жиынтығы, үшінші тарап браузері, Acrobat Reader.
Енді 1С клиентін банктің жеке шоттарына қосу туралы қамқорлық қалды.
Банктермен интеграцияны орнату
1С: Кәсіпорында қосымша бағдарламалық қамтамасыз етуді орнатусыз банктермен тікелей деректер алмасу үшін DirectBank технологиясы бар. Бұл үзінді көшірмелерді жүктеп алуға және төлем құжаттарын файлдарға жүктеп салмай жіберуге мүмкіндік береді, егер банк мұндай өзара әрекеттесу стандартын қолдаса (әйтпесе 1С форматындағы мәтіндік файлдармен ескі әдіспен айналысуға тура келеді, бірақ бәрібір - қазір олар виртуалды машинада сақталады).
Алдымен бухгалтерлік бағдарламада ағымдағы шот жасалады (егер ол әлі жасалмаған болса), содан кейін ұйымның картасында оның пішінін ашып, «1С қосылу: DirectBank» пәрменін таңдау керек. Exchange параметрлерін 1С: Кәсіпорынға автоматты түрде немесе қолмен жүктеуге болады: егжей-тегжейлі нұсқауларды банктің веб-сайтынан қараңыз. Кейбір жағдайларда 1С өнімдерімен интеграцияны жеке кабинетте бөлек қосу керек.
Орнату үшін сізге компанияның банктегі жеке шотына логин мен құпия сөз қажет болуы мүмкін. Қолданылатын ең көп таралған әдіс - SMS арқылы екі факторлы аутентификация (2FA).
Тағы бір танымал нұсқа, қауіпсіз аппараттық таңбалауыш, виртуалды серверді пайдалану себебінен бізге жарамайды. Сонымен қатар, қорғалған ақпарат құралдары компанияның үй-жайынан шығарылып, бақылауды жоғалтып, қашықтан жұмыс істейтін бухгалтерге тапсырылуы керек еді.
Логин/пароль және SMS арқылы 2FA опциясы да қауіпті болуы мүмкін, дегенмен DirectBank технологиясы тек үзінді көшірмелерді алуға және төлем құжаттарын жіберуге мүмкіндік береді. Төлем жасау үшін олар клиенттің қауіпсіз физикалық тасымалдағышында немесе банк жағында сақталатын электрондық цифрлық қолтаңбамен куәландырылуы керек. Бірінші жағдайда ешқандай проблемалар жоқ: егер сыртқы бухгалтердің токенге қол жеткізуі болмаса, ол тек құжаттарды жасай алады.
Бұлтты цифрлық қолтаңба жағдайында төлемді растау үшін бір реттік коды бар SMS әдетте жеке кабинетте аутентификация үшін пайдаланылатын телефон нөміріне жіберіледі. Кейбір банктердің өзі бұл мәселені клиенттерге 2FAсыз DirectBank арқылы деректер алмасуға мүмкіндік беру арқылы шешті. Бұл жағдайда бухгалтер тек үзінді көшірмелерді жүктеп алып, құжаттарды жібере алады, бірақ ол ақшаға, тіпті жеке кабинетіне қол жеткізе алмайды.
Қол жеткізу деңгейлерін бөлудің тағы бір нұсқасы бар: көптеген банктер бірыңғай сәйкестендіру және аутентификация жүйесі арқылы Мемлекеттік қызметтердегі шотты пайдалануға мүмкіндік береді (). Менеджерге оның есептік жазбасының параметрлеріне өтіп, «Ұйымдар» қойындысын таңдап, қызметкерді шақыру жеткілікті. Ол шақыруды қабылдаған кезде «Жүйелерге кіру» бөлімінде сіз өзіңіздің банкіңізді таба аласыз (онымен интеграцияны орнатқаннан кейін) және пайдаланушыға жеке шотыңызға кіруге рұқсат бере аласыз. Бұл жағдайда оған төлем құжаттарына қол қою үшін пайдаланылған телефон нөмірін немесе токенді берудің қажеті жоқ.
EDF қызметтеріне қосылу
Электрондық құжаттарды алмасу қызметтері ыңғайлы, ал әмбебап қашықтан жұмыс істеу оларды жай ғана қажет етті. Клиент 1С: Кәсіпорын олармен интеграцияланады, бірақ заңды маңызды EDI білікті электрондық қолтаңбаны пайдалануды талап етеді.
Оны тек флэш-дискке жазуға немесе отандық реттеуші органдардың тиісті сертификаттары бар бұлттық қызметте сақтауға болады.
Электрондық қолтаңбаны кез келген тасымалдаушыға жүктеу немесе оны VPS-де сақтау мүмкін емес, сондықтан әдетте бухгалтер флэш-дискіні қосу арқылы жергілікті компьютерден электронды құжат айналымымен жұмыс істейді. Оған сертификатталған криптографиялық ақпаратты қорғау құралы (криптопровайдер деп аталатын) және жалпыға қолжетімді электрондық қолтаңба сертификаты орнатылған. Оның жабық бөлігі флэш-дискінде сақталады, бұл функцияны қолдайтын бағдарламаларда құжаттарға қол қою үшін компьютерге физикалық түрде қосылуы керек. Веб-интерфейс арқылы EDI-мен жұмыс істеу үшін сізге браузер плагиндері қажет.
Бизнес үшін маңызды жүйені қашықтан жұмыс істейтін маманның жеке компьютерінде орналастырудың қажеті жоқ, VPS де пайдалы, бірақ физикалық таңбалауышы бар опция мұнда жұмыс істемейді.
Виртуалды ортада криптопровайдер өзін қалай ұстайтынын айту қиын, әсіресе USB портын RDP клиенті арқылы VPS-ке жіберуге тырысқанда. Физикалық ортасыз бұлтты цифрлық қолтаңба қалады, бірақ электрондық құжат айналымының барлық қызметтері мұндай қызметті ұсынбайды. Айтпақшы, құжат алмасу қызметінің өзі үшін абоненттік төлемді есептемегенде, ол көлеміне байланысты жылына шамамен мың рубльді құрайды.
Жақсы жаңалық - барлық дерлік танымал ресейлік қызметтер ұзақ уақыт бойы құжаттардың өзара роумингін орнатқан, сондықтан сіз кез келген адамға қосыла аласыз. Сондай-ақ жағымсыз жаңалық бар: қағаздан толығымен құтылу мүмкін емес, өйткені контрагенттер арасында EDI қолданбайтындар да болады.
Сертификаттар арқылы қызметтерге қол жеткізуді орнату
Көптеген қызметтер бухгалтердің компьютерінде емес, VPS жүйесінде орнатуға болатын SSL клиент сертификаттарын пайдаланып логин мен құпия сөзсіз аутентификация мен авторизацияға мүмкіндік береді.
Корпоративтік веб-ресурстарда аутентификацияны дәл осылай орнатуға болады. Бұны қалай істейді:
- Клиенттік SSL сертификаттарына қол қою және тексеру үшін оны пайдалану үшін сенімді сертификаттау орталығын сатып алыңыз;
- Сенімді сертификатпен қол қойылған клиенттік SSL сертификаттарын жасаңыз;
- Клиенттік SSL сертификаттарын сұрау және тексеру үшін веб-серверлерді конфигурациялаңыз;
- VPS жүйесінде қашықтағы жұмыс үстелі пайдаланушылары үшін клиент сертификаттарын орнатыңыз.
Виртуалды серверлерде 1С: Шағын бизнеске арналған кәсіпорындарды орналастыру тақырыбы кең, біз бухгалтерлік есептің қауіпсіздігін қамтамасыз ету үшін қолайлы бір ғана әдісті сипаттадық.
VPS кейде жақсы қызмет етеді және маңызды АТ шешімдерін орнатудан және жеке корпоративтік деректерді маманның жеке компьютеріне қашықтан тасымалдаудан аулақ болады.
Мақала сізге пайдалы болды деп үміттенеміз.
Ақпарат көзі: www.habr.com