회계사가 귀하를 속이거나 1C를 클라우드로 전송하는 것을 방지하는 방법. 단계별 지침

현재 회사에서는 어떻게 기록을 보관합니까? 일반적으로 이는 정규 회계사 또는 아웃소싱 전문가가 근무하는 회계사의 로컬 컴퓨터에 설치된 1C 패키지입니다. 아웃소싱 업체는 이러한 여러 고객 회사를 동시에 관리할 수 있으며 때로는 경쟁하는 회사도 관리할 수 있습니다.

이 접근 방식을 사용하면 당좌 계정, 암호화 보호 도구, 전자 문서 관리 및 기타 중요한 서비스에 대한 액세스가 회계사의 컴퓨터에서 직접 구성됩니다.

무슨 뜻이에요? 모든 것이 회계사의 손에 달려 있으며 그가 사업주를 모함하기로 결정하면 한두 번 그렇게 할 것입니다.

영화 '락앤롤라'(2008)

이 기사에서는 회계사가 멋진 발리로 날아간 경우에도 하나의 버튼으로 모든 서비스를 비활성화할 수 있도록 1C를 포함한 모든 서비스를 하나의 클라우드에서 안전하게 잠그는 방법을 설명합니다.

무슨 일이 일어날 수 있을까요? 두 가지 실제 사례

월스트리트 시스템 관리자

우리 공동 창업자의 아내는 경험이 풍부한 회계사인데, 지난 달 모스크바의 대형 레스토랑 체인이 그녀에게 도움을 요청했습니다. 레스토랑은 레스토랑 팀의 영구 시스템 관리자가 관리하는 모든 데이터베이스를 서버에 보관했습니다.

회계사가 일하는 동안 시스템 관리자가 온라인 카지노에 가서 전체 데이터베이스를 파괴하는 바이러스를 발견했습니다. 그들은 모든 것을 누구 탓으로 돌렸나요? 그렇군요, 방금 도착한 회계사입니다.

주인공은 남편이 호스팅의 관리 파트너이고 그런 것들을 이해한다는 점에서 매우 운이 좋습니다. 전화로 많은 논쟁을 벌인 끝에(우리 동료는 이미 나가서 스스로 관리자의 얼굴을 정리할 준비가 되어 있었습니다) 증거가 발견되었고 범인이 처벌되었습니다. 그러나 데이터베이스가 손실되었습니다. 즉, 시스템 관리자에게는 행복한 결말이 없었습니다.

다른 사람의 아파트에 노트북이 갇혀 있음

이것은 우리가 아는 다른 사람들의 오래된 이야기입니다.

숙련된 64세 여성은 1C를 사용하여 중국 기기 온라인 상점에 대한 회계 기록을 정기적으로 유지했습니다. 클라이언트와 데이터베이스는 직장에서 그녀에게 주어진 노트북에 저장되었습니다. 편리했습니다. 사무실 프린터로 쉽게 인쇄할 수 있고, 베이스가 작아서 넷북에 딱 맞고, 시골이나 집으로 가져갈 수 있습니다.

그런 다음 비극이 닥쳤습니다. 금요일 저녁에 그녀는 뇌졸중으로 구급차에 실려갔습니다. 주말에는 회계사가 책임지고 일을 하기 때문에 넷북은 집에 그대로 두었습니다.

물론 노트북은 구출되었고 회계사는 회복되었지만 이 상황을 현재로 옮기고 뇌졸중을 코로나바이러스로 대체하면 폐쇄된 아파트에서 컴퓨터를 구출하는 작업은 완전히 다른 비율을 차지합니다.

고양이 두 마리와 래브라도 한 마리가 당신을 위해 문을 열어줄 수 있을까요? 이웃이 꽃에 물을 주고 고양이에게 먹이를 준다고 해도 컴퓨터를 줄까요?

하지만 클라우드의 1C로 넘어가 보겠습니다. 클라우드에서의 배포 및 운영 옵션은 무엇입니까?

클라우드에서 1C 작업을 위한 일반적인 옵션은 무엇입니까?

옵션 1. 클라이언트 + 엔터프라이즈 애플리케이션 서버 + 데이터베이스

전체 회계사 팀의 서비스가 필요한 대기업에 적합합니다. 이것은 다소 비용이 많이 드는 옵션입니다(추가 라이센스가 많이 필요함). 이 기사는 소규모 회사의 회계사 업무 설정에 관한 것이므로 고려하지 않겠습니다.

옵션 2. 1C: 신선함

1C: Fresh는 브라우저를 통해 1C에서 작업하는 매우 편리한 방법입니다. 설정이 필요하지 않습니다. 해당 라이센스를 임대하면 프랜차이즈 회사가 모든 것을 스스로 설정하고 사용자에게 로그인 및 비밀번호가 제공됩니다.

그러나 두 가지 단점이 있습니다.

✗ 높은 가격: 하나의 애플리케이션에 대한 기본 요금은 최소 두 개의 작업에 대해 한 번에 6개월 동안 지불해야 합니다 - 6808 RUR
✗ 여러 회사가 동시에 운영하는 VPS 서버 자체를 설정할 수는 없습니다. 공유호스팅 원칙에 따라 기숙사 방 열쇠만 부여됩니다.

새로운 버전에는 프로모션으로 1 루블이 드는 구독료인 400C: BusinessStart 구성도 있습니다. 달마다. 구성 옵션은 크게 제한되어 있으며 프로모션이 없으면 구독 비용은 1000루블이며 최소 XNUMX개월 동안 비용을 지불해야 합니다.

옵션 3: 1C 클라이언트와 데이터베이스가 설치된 자체 VPS

이 옵션은 회계사가 1~2명인 소규모 회사에 적합합니다. 1C: 엔터프라이즈 애플리케이션 서버 및 SQL 서버를 설치하지 않고도 매우 편안하게 작업할 수 있습니다.

이 접근 방식의 가장 큰 장점은 임대한 VPS가 RDP 연결을 통해 회계사의 완전한 업무용 컴퓨터 역할을 할 수 있다는 것입니다.

모든 데이터베이스, 문서 및 액세스 권한이 귀하가 제어하는 ​​VPS에 저장되면 아파트에 잠겨 있는 노트북이나 회계사와 시스템 관리자가 함께 섬으로 탈출하여 현재의 모든 문서와 돈을 가져가는 것에 대해 걱정할 필요가 없습니다. 계정. 사용자를 삭제하면 버튼 하나로 액세스를 비활성화할 수 있습니다.

이 방법도 좋은데 그 이유는 다음과 같습니다.

1. 회계사가 1C 제품에서 작업하면 1C는 많은 Word, Excel, Acrobat 문서를 생성합니다. 회계사의 컴퓨터에서 1C 클라이언트가 시작되면 모든 문서가 그의 노트북에 저장됩니다. VPS에서 작업할 때 모든 것이 가상 머신에 저장됩니다.
2. 1C 데이터베이스 및 문서는 회계사의 개인용 컴퓨터에 전혀 도달하지 않습니다 (1C : Fresh를 사용하는 경우 문서를 다운로드해야 함).
3. VPN을 통해 VPS를 기업 네트워크에 연결하고 회계사에게 내부 리소스에 대한 보안 액세스를 제공하는 기능(1C: Fresh를 사용하는 경우 이를 위해 회계사의 개인 컴퓨터를 보안 LAN에 연결해야 함)
4. 1C: Enterprise와 외부 시스템(전자 문서 흐름, 은행 개인 계좌, 정부 서비스 등)의 안전한 통합을 설정할 수 있습니다. 1C: Fresh를 사용하는 경우 회계사의 개인 컴퓨터에서 많은 중요한 서비스에 대한 액세스를 구성해야 합니다.

물론 가격도요. 1C 라이센스로 가상 머신을 임대하는 데 드는 비용은 약 1500 루블입니다. 값비싼 호스팅 제공업체로부터 로얄 요금을 받는 경우 매월. 이는 최소 기본 서비스 패키지 1C보다 훨씬 비싸지 않습니다. 신선하고 다른 구독보다 훨씬 저렴합니다. 월별 결제가 가능합니다.

라이센스는 모든 가맹점에서 구입할 수 있으며 가격은 제품 및 서비스 패키지 구성에 따라 다르며 기간 만료 후에는 업데이트를 위해 1C: ITS 포털을 통해 지원을 위해 추가 비용을 지불해야 합니다.

당신이 복용하면 VPS 당사에서는 이러한 목적을 위해 1C: Enterprise 클라이언트가 사전 설치된 가상 머신을 제공합니다(작업 설명과 함께 지원 요청을 보내주시면 됩니다). 가상 머신 대여 비용은 약 800 루블입니다. 한 달에 한 직장에 대해 1C 라이센스를 임대하는 데 드는 비용은 700 루블입니다. 추가 비용 없이 지원을 제공하며, 1C: Enterprise는 귀하가 작성하면 전문가가 업데이트합니다. 티켓 기술 지원에.

회계사의 경우 모든 것이 정확히 동일하게 보일 것입니다. 친숙한 바탕 화면, 아이콘, 친숙한 배경 화면을 걸 수도 있습니다. 이제 이러한 클라우드를 생성하고 구성하는 방법에 대해 알아보겠습니다. 버튼 하나로 액세스를 비활성화할 수 있습니다.

1C : Enterprise가 내장 된 VPS를 주문합니다.

회계사에게 이상적인 OS는 Windows입니다. VPS의 성능과 관련하여 - 우리 경험에 따르면 파일 서버 버전 1C를 사용하는 한두 명의 직원이 편안하게 작업할 수 있도록 합니다. 기업은 두 개의 컴퓨팅 코어, 최소 4-5GB RAM 및 빠른 50GB의 컴퓨팅 코어로 충분한 구성을 갖습니다. GB SSD.

고객에게 필요한 것이 정확히 무엇인지 확신할 때까지 서비스를 자동화하지 않으므로 연결이 아직 자동화되지 않았으므로 티켓 시스템을 통해 1C에서 서버를 주문해야 합니다. 모든 것을 수동으로 구성해 드립니다.

생성된 가상 머신에 RDP를 통해 접속하면 다음과 같은 화면이 나옵니다.

1C 데이터베이스 전송

다음 단계는 이전에 회계 컴퓨터에 설치된 1C: Enterprise 버전에서 데이터베이스를 다운로드하는 것입니다.

그런 다음 FTP나 클라우드 스토리지를 통해 또는 RDP 클라이언트를 사용하여 로컬 드라이브를 VPS에 연결하여 가상 서버에 업로드해야 합니다.

다음으로 클라이언트 프로그램에 정보 기반을 추가해야 합니다. 스크린샷에서 이 작업을 수행하는 방법을 보여줍니다.

1C: Enterprise 데이터베이스를 성공적으로 추가한 후에는 자체 VPS에서 작업할 준비가 된 것입니다. 이제 사용자를 위한 원격 데스크톱을 설정하고 개인 은행 계좌나 전자 문서 관리 서비스 등 다양한 외부 시스템과 통합하는 작업만 남았습니다.

원격 데스크톱 설정

기본적으로 Windows Server에서는 시스템 관리를 위해 최대 XNUMX개의 동시 RDP 세션을 허용합니다. 업무에 사용하는 것은 기술적으로 어렵지 않지만(권한 없는 사용자를 해당 그룹에 추가하는 것으로 충분함) 이는 라이센스 계약 조건을 위반하는 것입니다.

전체 RDS(원격 데스크톱 서비스)를 배포하려면 서버 역할 및 기능을 추가하고, 라이선스 서버를 활성화하거나 외부 서버를 사용하고, 별도로 구매한 RDS CAL(클라이언트 액세스 라이선스)을 설치해야 합니다.

여기서도 도움을 드릴 수 있습니다. 간단히 서면으로 RDS CAL을 구매하실 수 있습니다. 지원 요청. 더 나아가서 라이선스 서버에 설치하고 원격 데스크톱 서비스를 구성하겠습니다.

그러나 물론 귀하가 직접 설정을 하고 싶다면 우리는 귀하의 즐거움을 망치지 않을 것입니다.

RDS를 설정한 후 회계사는 로컬 컴퓨터에서와 마찬가지로 가상 서버에서 1C: Enterprise 작업을 시작할 수 있습니다. VPS에 표준 회계 소프트웨어(오피스 제품군, 타사 브라우저, Acrobat Reader)를 설치하는 것을 잊지 마십시오.

이제 남은 것은 1C 클라이언트를 은행 개인 계좌에 연결하는 것입니다.

은행과의 통합 설정

1C: 기업에는 추가 소프트웨어를 설치하지 않고도 은행과 직접 데이터를 교환할 수 있는 DirectBank 기술이 있습니다. 은행이 이러한 표준 상호 작용을 지원하는 경우 명세서를 다운로드하고 파일에 업로드하지 않고도 지불 문서를 보낼 수 있습니다. 그렇지 않으면 구식 방식으로 1C 형식의 텍스트 파일을 처리해야 하지만 괜찮습니다. 이제 가상 머신에 저장됩니다.)

우선 회계 프로그램에서 현재 계정을 생성한 다음(아직 생성되지 않은 경우) 조직 카드에서 해당 양식을 열고 "Connect 1C: DirectBank" 명령을 선택해야 합니다. Exchange 설정은 1C: Enterprise에 자동 또는 수동으로 로드할 수 있습니다. 자세한 지침은 은행 웹사이트를 참조하세요. 경우에 따라 1C 제품과의 통합을 개인 계정에서 별도로 활성화해야 합니다.

설정하려면 은행의 회사 개인 계좌에 대한 로그인 및 비밀번호가 필요할 수 있습니다. 가장 일반적으로 사용되는 방법은 SMS를 통한 2단계 인증(XNUMXFA)입니다.

또 다른 인기 있는 옵션인 보안 하드웨어 토큰은 가상 서버 사용으로 인해 우리에게 적합하지 않습니다. 또한 보호된 미디어를 회사 구내에서 꺼내 원격으로 근무하는 회계사에게 넘겨야 하므로 이에 대한 통제력을 상실하게 됩니다.

로그인/비밀번호 및 SMS를 통한 2FA 옵션도 안전하지 않을 수 있지만 DirectBank 기술은 명세서 수신 및 결제 문서 전송만 허용합니다. 결제를 하려면 고객의 안전한 물리적 매체나 은행 측에 저장된 전자 디지털 서명으로 인증을 받아야 합니다. 첫 번째 경우에는 문제가 없습니다. 외부 회계사가 토큰에 액세스할 수 없으면 문서 생성만 가능합니다.

클라우드 디지털 서명의 경우 일반적으로 결제 확인을 위한 일회성 코드가 포함된 SMS가 개인 계정 인증에 사용된 것과 동일한 전화번호로 전송됩니다. 일부 은행에서는 고객이 2FA 없이 DirectBank를 통해 데이터를 교환할 수 있도록 하여 이 문제를 해결했습니다. 이 경우 회계사는 명세서를 다운로드하고 문서를 보낼 수만 있지만 돈이나 개인 계좌에도 접근할 수 없습니다.

액세스 수준을 분리하는 또 다른 옵션이 있습니다. 많은 은행에서는 통합 식별 및 인증 시스템을 통해 주 서비스 계정을 사용할 수 있도록 허용합니다(이시아). 관리자는 자신의 계정 설정으로 이동하여 "조직" 탭을 선택하고 직원을 초대하기만 하면 됩니다. 초대를 수락하면 "시스템 액세스" 섹션에서 은행을 찾고(통합 설정 후) 사용자에게 개인 계좌에 대한 액세스 권한을 부여할 수 있습니다. 이 경우 지불 문서에 서명하는 데 사용된 전화번호나 토큰을 그에게 전송할 필요가 없습니다.

EDF 서비스에 연결

전자문서 교환 서비스는 편리하고, 보편적인 원격근무로 인해 꼭 필요한 서비스가 되었습니다. 클라이언트 1C: 기업은 이들과 통합되지만 법적으로 중요한 EDI에는 적격 전자 서명을 사용해야 합니다.

플래시 드라이브에만 기록하거나 국내 규제 기관의 적절한 인증서가 있는 클라우드 서비스에만 저장할 수 있습니다.

전자 서명을 어떠한 매체에도 업로드하거나 VPS에 저장하는 것은 불가능하므로 일반적으로 회계사는 플래시 드라이브를 삽입하여 로컬 컴퓨터에서 전자 문서 관리 작업을 수행합니다. 인증된 암호화 정보 보호 도구(소위 암호화 공급자)와 공용 전자 서명 인증서가 설치되어 있습니다. 닫힌 부분은 플래시 드라이브에 저장되며, 이 기능을 지원하는 프로그램에서 문서에 서명하려면 플래시 드라이브를 컴퓨터에 물리적으로 연결해야 합니다. 웹 인터페이스를 통해 EDI로 작업하려면 브라우저 플러그인이 필요합니다.

비즈니스에 중요한 시스템을 원격으로 작업하는 전문가의 개인용 컴퓨터에 배포할 필요가 없도록 VPS도 유용하지만 여기서는 물리적 토큰 옵션이 작동하지 않습니다.

특히 RDP 클라이언트를 통해 USB 포트를 VPS로 전달하려고 할 때 암호화 공급자가 가상 ​​환경에서 어떻게 작동할지 말하기는 어렵습니다. 남은 것은 물리적 매체가 없는 클라우드 디지털 서명이지만 모든 전자 문서 흐름 서비스가 이러한 서비스를 제공하는 것은 아닙니다. 그건 그렇고, 양에 따라 달라지는 문서 교환 서비스 자체에 대한 구독료를 계산하지 않고 연간 약 천 루블의 비용이 듭니다.

좋은 소식은 거의 모든 인기 있는 러시아 서비스가 오랫동안 문서 상호 로밍을 확립해왔기 때문에 누구에게나 연결할 수 있다는 것입니다. 나쁜 소식도 있습니다. 거래 상대방 중에는 EDI를 사용하지 않는 사람들이 분명히 있기 때문에 종이를 완전히 없애는 것은 불가능합니다.

인증서를 사용하여 서비스에 대한 액세스 설정

많은 서비스에서는 회계사의 컴퓨터가 아닌 VPS에도 설치할 수 있는 SSL 클라이언트 인증서를 사용하여 로그인 및 비밀번호 없이 인증 및 승인을 허용합니다.

동일한 방식으로 회사 웹 리소스에 대한 인증을 설정할 수 있습니다. 방법:

• 클라이언트 SSL 인증서에 서명하고 확인하는 데 사용하려면 신뢰할 수 있는 인증 기관을 구입하세요.
• 신뢰할 수 있는 인증서로 서명된 클라이언트 SSL 인증서를 생성합니다.
• 클라이언트 SSL 인증서를 요청하고 확인하도록 웹 서버를 구성합니다.
• VPS에 원격 데스크톱 사용자를 위한 클라이언트 인증서를 설치합니다.

1C 배포 주제 : 가상 서버에 중소기업을위한 기업은 광범위하므로 회계 보안을 보장하는 데 적합한 한 가지 방법 만 설명했습니다.

VPS는 때때로 중요한 IT 솔루션을 설치하고 개인 기업 데이터를 전문가의 개인용 컴퓨터로 원격으로 전송하는 것을 방지하는 데 효과적입니다.

이 기사가 귀하에게 도움이 되었기를 바랍니다.

출처 : habr.com