Wéi halen Firmen elo Rekorder? Normalerweis ass dëst en 1C Package deen um lokalen Computer vum Comptabel installéiert ass, an deem e Vollzäit Accountant oder en outsourced Spezialist funktionnéiert. En Outsourcer kann gläichzäiteg verschidde sou Clientfirmen verwalten, heiansdo souguer konkurréiere.
Mat dëser Approche ginn Zougang zu aktuellen Konten, Krypto-Schutz-Tools, elektronesch Dokumentverwaltung an aner wichteg Servicer direkt um Computer vum Comptabel konfiguréiert.
Wat heescht dat? Dass alles an den Hänn vum Comptabel ass a wann hien decidéiert de Geschäftsbesëtzer ze cadreieren, da wäert hien dat eemol oder zweemol maachen.
Film "RocknRolla" (2008)
An dësem Artikel wäerte mir Iech soen wéi Dir all Servicer, dorënner 1C, an enger Wollek sécher gespaart, sou datt Dir all Servicer mat engem Knäpp deaktivéiere kënnt, och wann de Comptabel op fabelhafte Bali geflunn ass.
Wat kéint eventuell geschéien? Zwee richteg Fäll
Wall Street System Administrateur
D'Fra vun eisem Matgrënner ass en erfuerene Comptabel, an de leschte Mount huet eng grouss Restaurantkette zu Moskau hir Hëllef gefrot. De Restaurant huet all Datenbanken op sengem Server gehal, déi vun engem permanente Systemadministrator vum Restaurantteam geréiert goufen.
Direkt während de Comptabel geschafft huet, ass de Systemadministrator an en Online Casino gaangen an huet e Virus opgeholl deen déi ganz Datebank zerstéiert huet. Wien hunn se alles zouginn? Dat ass richteg, de Comptabel dee grad ukomm ass.
D'Heldin ass ganz glécklech datt hire Mann de Verwalte Partner vum Hosting ass a versteet esou Saachen. No villen Sträit iwwer den Telefon (eise Kolleg war scho prett fir eraus ze goen an d'Gesiicht vum Admin eleng ze botzen), gouf Beweis fonnt an den Täter gouf bestrooft. Awer d'Datebank war verluer, dat heescht, et war kee glécklecht Enn fir de Systemadministrator.
Laptop fest an engem aneren Appartement
Dëst ass eng al Geschicht vun anere Leit déi mir kennen.
Eng erfuerene 64 Joer al Fra huet regelméisseg Rechnungsrekorder fir en Online Store vu chinesesche Gadgeten mat 1C gehalen. De Client an d'Datebank goufen op engem Laptop gespäichert, deen hatt op der Aarbecht kritt huet. Et war bequem: et ass einfach aus Bürodrucker ze drécken, d'Basis ass kleng a passt op en Netbook, Dir kënnt et mat Iech an d'Land oder Heem huelen.
Dunn koum et zu enger Tragedie: e Freideg den Owend gouf si mat engem Schlag an enger Ambulanz matgeholl. Den Netbook ass doheem bliwwen, well de Comptabel verantwortlech war an de Weekend geschafft huet.
De Laptop ass natierlech gerett ginn, de Comptabel huet sech erholl, awer wa mir dës Situatioun op déi aktuell Deeg transferéieren an de Schlag duerch e Coronavirus ersetzen, da hëlt d'Operatioun vum Computer aus engem zouenen Appartement komplett aner Proportiounen un.
Kënnen zwou Kazen an e Labrador d'Dier fir Iech opmaachen? Och wann Ären Noper d'Blummen Waasser an d'Kazen fiddert, wäert hatt Iech de Computer ginn?
Awer loosst eis op 1C an der Wollek weidergoen - wat sinn d'Optioune fir d'Deployment an d'Operatioun an der Wollek.
Wat sinn déi allgemeng Optiounen fir mat 1C an der Wollek ze schaffen?
Optioun 1. Client + Entreprise Applikatioun Server + Datebank
Gëeegent fir grouss Firmen, déi d'Servicer vun enger ganzer Equipe vun Comptabelen verlaangen. Dëst ass eng zimlech deier Optioun (vill zousätzlech Lizenzen sinn erfuerderlech), mir wäerten et net betruechten, well den Artikel iwwer d'Ariichten vun engem Comptabel fir eng kleng Firma ass.
Optioun 2. 1C: Frësch
1C: Frësch ass e relativ praktesche Wee fir an 1C duerch e Browser ze schaffen. Keng Astellunge sinn erfuerderlech: wann Dir esou eng Lizenz lount, wäert d'Franchisefirma alles selwer ageriicht ginn, an Dir kritt e Login a Passwuert.
Awer et ginn zwee Nodeeler:
✗ Héich Präis: de Basistarif fir eng Applikatioun erfuerdert Bezuelung fir 6 Méint gläichzäiteg fir op d'mannst zwou Aarbechtsplazen - 6808 RUR
✗ Dir kënnt net e VPS Server selwer opbauen, op deem vill Firmen gläichzäiteg operéieren. Dir kritt e Schlëssel nëmmen an Ärem Schlofzëmmer, baséiert op dem Prinzip vum gemeinsame Hosting.
De Frësch huet och d'1C: BusinessStart Konfiguratioun, en Abonnement op deen 400 Rubel als Promotioun kascht. pro Mount. D'Konfiguratiounsoptioune si wesentlech limitéiert; ouni Promotioun wäert en Abonnement 1000 Rubel kaschten, an Dir musst och fir op d'mannst sechs Méint bezuelen.
Optioun 3: Ären eegene VPS, op deem den 1C Client an d'Datebank installéiert sinn
Dës Optioun ass gëeegent fir kleng Firmen mat 1-2 Comptabelen - si kënne ganz bequem schaffen ouni den 1C z'installéieren: Enterprise Applikatiounsserver a SQL Server.
D'Haaptrei Schéinheet vun dëser Approche ass, datt e gelount VPS kann als voll-vollwäerteg Aarbecht Computer Akt fir e Comptabel mat enger RDP Verbindung.
Wann all Datenbanken, Dokumenter an Zougang op engem VPS ënner Ärer Kontroll gespäichert sinn, musst Dir Iech keng Suergen maachen iwwer Laptops déi an Ärem Appartement gespaart sinn oder datt de Comptabel an de Systemadministrator zesummen op d'Inselen flüchten, all d'Dokumenter a Suen aus dem aktuellen Kont. Dir kënnt den Zougang mat engem Knäppchen deaktivéieren andeems Dir de Benotzer läscht.
Dës Method ass och gutt an hei ass firwat:
- Wann e Comptabel an 1C Produkter schafft, generéiert 1C vill Word, Excel, Acrobat Dokumenter. Wann den 1C Client um Computer vum Comptabel lancéiert gëtt, ginn all Dokumenter op sengem Laptop gespäichert. Wann Dir un engem VPS schafft, gëtt alles op der virtueller Maschinn gespäichert.
- 1C Datenbanken an Dokumenter kommen guer net op de perséinleche Computer vum Comptabel (wann Dir 1C benotzt: Frësch, Dokumenter mussen erofgeluede ginn).
- D'Kapazitéit fir e VPS mam Firmennetz iwwer VPN ze verbannen an dem Comptabel e sécheren Zougang zu internen Ressourcen ze bidden (wann Dir 1C benotzt: Frësch, muss de perséinleche Computer vum Comptabel fir dëst mat engem séchere LAN verbonne sinn).
- Dir kënnt sécher Integratioun vun 1C Ariichten: Enterprise mat externen Systemer: elektronesch Dokument Flux, perséinlech Konte vun Banken, Regierung Servicer, etc. Wann Dir 1C benotzt: Frësch, den Zougang zu ville kriteschen Servicer muss um perséinleche Computer vum Comptabel konfiguréiert ginn.
An de Präis, natierlech. D'Locatioun vun enger virtueller Maschinn mat enger 1C Lizenz kascht ongeféier 1500 Rubel. pro Mount, wann Dir royal Tariffer vun deiere Hosting Ubidder huelen. Dëst ass net vill méi deier wéi de Minimum Basis Package vu Servicer 1C: Frësch a wesentlech méi bëlleg wéi aner Abonnementer. Dir kënnt all Mount bezuelen.
Eng Lizenz ka vun all Franchisee kaaft ginn, an de Präis hänkt vun der Konfiguratioun vum Package vu Produkter a Servicer of, an nom Oflaf vum Begrëff musst Dir extra bezuelen fir Ënnerstëtzung duerch den 1C: ITS Portal fir Updates.
Wann Dir huelen mat eis, fir esou Zwecker bidden mir eng virtuell Maschinn mat engem Pre-installéiert 1C: Enterprise Client (schreiwen just un eis an Ënnerstëtzung mat enger Beschreiwung vun Ärer Aufgab). Loyer vun enger virtueller Maschinn kascht ongeféier 800 Rubel. pro Mount, an d'Käschte fir eng 1C Lizenz fir eng Aarbechtsplaz ze lounen wäerten weider 700 Rubel sinn. Mir bidden Ënnerstëtzung ouni zousätzlech Käschten, während 1C: Enterprise vun eise Spezialisten aktualiséiert gëtt wann Dir schreift fir technesch Ënnerstëtzung.
Fir e Comptabel wäert alles genau d'selwecht ausgesinn - e vertraute Desktop, Ikonen, Dir kënnt souguer vertraut Tapeten hänken. An elo zum Punkt, wéi een esou eng Wollek erstellt a konfiguréiert, Zougang zu deem kann mat engem Knäppchen behënnert ginn.
Mir bestellen e VPS mat agebauter 1C: Enterprise
Fir e Comptabel ass déi ideal OS Windows. Wat d'Kraaft vu VPS ugeet - an eiser Erfahrung, fir déi bequem Aarbecht vun engem oder zwee Mataarbechter mat der Dateiserverversioun vun 1C: Eng Entreprise wäert genuch Konfiguratioun mat zwee Rechenkären hunn, op d'mannst 4-5 GB RAM a séier 50 GB SSD.
Mir automatiséieren Servicer net bis mir sécher sinn wat d'Clienten brauchen, sou datt seng Verbindung nach net automatiséiert ass an Dir musst e Server vun 1C iwwer den Ticketsystem bestellen. Mir konfiguréieren alles fir Iech manuell.
Wann Dir mat der erstallt virtueller Maschinn iwwer RDP verbënnt, gesitt Dir sou eppes.
Transfert vun der 1C Datebank
De nächste Schrëtt ass d'Datebank erofzelueden vun der 1C: Enterprise Versioun déi virdru um Comptablescomputer installéiert ass.
Da musst Dir et op e virtuelle Server iwwer FTP eroplueden, duerch all Cloudlagerung, oder andeems Dir e lokalen Drive mat der VPS mat engem RDP Client verbënnt.
Als nächst musst Dir eng Informatiounsbasis am Clientprogramm derbäisetzen: mir weisen wéi Dir dëst an de Screenshots maacht.
Nodeems Dir d'1C: Enterprise Datebank erfollegräich bäigefüügt hutt, sidd Dir prett fir op Ärem eegene VPS ze schaffen. Alles wat bleift ass Remote Desktops fir Benotzer opzestellen an Integratioun mat verschiddenen externen Systemer wéi perséinlech Bankkonten oder elektronesch Dokumentmanagement Servicer.
Remote Desktops opsetzen
Par défaut erlaabt Windows Server maximal zwee simultan RDP Sessiounen fir Systemverwaltung. Benotzen se fir Aarbecht ass net technesch schwéier (et ass genuch engem unprivilegiéierten Benotzer un de passenden Grupp ze addéieren), mä et ass eng Verletzung vun de Konditioune vun der Lizenz Accord.
Fir voll Remote Desktop Services (RDS) z'installéieren, musst Dir Serverrollen a Features addéieren, e Lizenzserver aktivéieren oder en externen benotzen, an separat kaaft Client Access Lizenzen (RDS CALs) installéieren.
Mir kënnen och hei hëllefen: Dir kënnt RDS CAL bei eis kafen andeems Dir einfach schreift . Mir wäerte weidergoen: installéiere se op eisem Lizenzserver a konfiguréieren Remote Desktop Services.
Awer natierlech, wann Dir d'Saachen selwer wëllt opstellen, wäerte mir de Spaass fir Iech net ruinéieren.
Nodeems Dir RDS opgeriicht hutt, kann de Comptabel ufänken mat 1C: Enterprise op engem virtuelle Server wéi op enger lokaler Maschinn ze schaffen. Vergiesst net Standard Accounting Software op der VPS z'installéieren: Büro Suite, Drëtt Partei Browser, Acrobat Reader.
Elo bleift et just fir den 1C Client op perséinlech Bankkonten ze verbannen.
Ariichten Integratioun mat Banken
1C: Enterprise huet DirectBank Technologie fir direkt Datenaustausch mat Banken, ouni zousätzlech Software z'installéieren. Et erlaabt Iech Aussoen erofzelueden an Bezuelungsdokumenter ze schécken ouni se op Dateien eropzelueden, wann d'Bank sou e Standard vun der Interaktioun ënnerstëtzt (soss musst Dir mat Textdateien am 1C Format den almoudesche Wee maachen, awer dat ass an der Rei - elo si ginn op enger virtueller Maschinn gespäichert).
Fir unzefänken, gëtt en aktuelle Kont am Comptablesprogramm erstallt (wann et net scho geschaf gouf), an da musst Dir seng Form op der Organisatiounskaart opmaachen a wielt de Kommando "Connect 1C: DirectBank". Exchange Astellunge kënnen an 1C gelueden ginn: Enterprise automatesch oder manuell: fir detailléiert Instruktioune sollt Dir op d'Websäit vun der Bank referenzéieren. A verschiddene Fäll muss d'Integratioun mat 1C Produkter separat an Ärem perséinleche Kont aktivéiert ginn.
Fir opzemaachen, braucht Dir e Login a Passwuert fir de perséinleche Kont vun der Firma op der Bank. Déi meescht benotzt Method ass Zwee-Faktor Authentifikatioun (2FA) iwwer SMS.
Eng aner populär Optioun, e séchere Hardware Token, ass net gëeegent fir eis wéinst der Benotzung vun engem virtuelle Server. Ausserdeem missten déi geschützte Medien aus de Raimlechkeete vun der Firma erausgeholl ginn an un e Comptabel iwwerreecht ginn, deen op afstand schafft, a verléiert d'Kontroll doriwwer.
D'Optioun mat Login / Passwuert an 2FA per SMS kann och onsécher sinn, obwuel DirectBank Technologie nëmmen erlaabt Iech Aussoen ze kréien an Bezueldokumenter ze schécken. Fir eng Bezuelung ze maachen, musse se vun enger elektronescher digitaler Ënnerschrëft zertifizéiert ginn, déi op engem séchere kierperleche Medium vum Client oder op der Bank Säit gespäichert ass. Am éischte Fall sinn et keng Probleemer: wann den externen Comptabel keen Zougang zum Token huet, kann hien nëmmen Dokumenter generéieren.
Am Fall vun enger Cloud digitaler Ënnerschrëft gëtt eng SMS mat engem eemolege Code fir d'Bezuelung ze bestätegen normalerweis op déiselwecht Telefonsnummer geschéckt, déi fir d'Authentifikatioun an Ärem perséinleche Kont benotzt gëtt. E puer Banken selwer hunn dëse Problem geléist andeems d'Clienten Daten iwwer DirectBank ouni 2FA austauschen. An dësem Fall wäert de Comptabel nëmmen Aussoen eroflueden an Dokumenter schécken, awer hien kritt keen Zougang zu Suen oder souguer op säi perséinleche Kont.
Et gëtt eng aner Optioun fir Zougangsniveauen ze trennen: vill Banken erlaben Iech e Kont op Staatsservicer duerch e vereenegt Identifikatiouns- an Authentifikatiounssystem ze benotzen (). De Manager muss just op seng Kontastellunge goen, de Tab "Organisatiounen" auswielen an en Employé invitéieren. Wann hien d'Invitatioun akzeptéiert, an der Rubrik "Zougang zu Systemer" kënnt Dir Är Bank fannen (no der Integratioun mat der Ariichten) an de Benotzer Zougang zu Ärem perséinleche Kont ginn. An dësem Fall ass et net néideg him d'Telefonsnummer oder Token ze transferéieren déi benotzt gëtt fir d'Bezuelungsdokumenter z'ënnerschreiwen.
Uschloss un EDF Servicer
D'Servicer fir d'Austausch vun elektroneschen Dokumenter si praktesch, an universell Fernaarbecht huet se einfach noutwendeg gemaach. Client 1C: Enterprise integréiert mat hinnen, awer juristesch bedeitend EDI erfuerdert d'Benotzung vun enger qualifizéierter elektronescher Ënnerschrëft.
Et kann nëmmen op engem Flash Drive opgeholl ginn oder an engem Cloud-Service gespäichert ginn, deen déi entspriechend Zertifikater vun den Hausreegelen huet.
Et ass onméiglech eng elektronesch Ënnerschrëft op all Medium eropzelueden oder se op engem VPS ze späicheren, also normalerweis schafft e Comptabel mat elektronescher Dokumentverwaltung vun engem lokalen Computer andeems Dir e Flash Drive asetzt. En zertifizéierte kryptographesche Informatiounsschutzinstrument (de sougenannte Kryptoprovider) an en ëffentlechen elektroneschen Ënnerschrëftzertifika sinn drop installéiert. Säin zouenen Deel gëtt op engem Flash Drive gespäichert, dee kierperlech mam Computer verbonne muss sinn fir Dokumenter a Programmer z'ënnerschreiwen déi dës Funktioun ënnerstëtzen. Fir mat EDI iwwer de Webinterface ze schaffen, braucht Dir Browser Plugins.
Fir datt e geschäftlech kritesche System net op de perséinleche Computer vun engem Spezialist deen op afstand muss agesat ginn, ass e VPS och nëtzlech, awer d'Optioun mat engem kierperlechen Token funktionnéiert net hei.
Et ass schwéier ze soen wéi e Krypto-Provider sech an engem virtuellen Ëmfeld behuelen, besonnesch wann Dir probéiert en USB-Port op e VPS iwwer e RDP-Client weiderzebréngen. Wat bleift ass eng Cloud digital Ënnerschrëft ouni kierperlecht Medium, awer net all E-Dokument Flow Servicer bidden esou e Service. Iwwregens, kascht et ongeféier dausend Rubelen pro Joer, net d'Abonnementskäschte fir den Dokumentaustauschservice selwer ze zielen, wat vum Volume hänkt.
Déi gutt Noriicht ass datt bal all populär russesch Servicer laang géigesäitege Roaming vun Dokumenter etabléiert hunn, sou datt Dir mat jidderengem konnektéiere kënnt. Et gëtt och schlecht Noriichten: et wäert net méiglech sinn, de Pabeier komplett ze läschen, well ënnert de Géigeparteien wäerten et sécherlech sinn, déi net EDI benotzen.
Astelle Zougang zu Servicer mat Certificaten
Vill Servicer erlaben Authentifikatioun an Autorisatioun ouni Login a Passwuert mat SSL Client Certificaten, déi och op engem VPS installéiert kënne ginn, an net um Computer vum Comptabel.
Dir kënnt d'Authentifikatioun op Firmenwebressourcen op déiselwecht Manéier astellen. Wéi et ze maachen:
- Kaaft eng vertraut Zertifika Autoritéit fir se ze benotzen fir Client SSL Zertifikater z'ënnerschreiwen an z'iwwerpréiwen;
- Erstellt Client SSL Certificaten ënnerschriwwen mat engem vertrauenswürdege Certificat;
- Webserver konfiguréieren fir Client SSL Zertifikater ze froen an z'iwwerpréiwen;
- Installéiert Client Zertifikater fir Remote Desktop Benotzer op der VPS.
D'Thema fir 1C z'installéieren: Entreprisen fir kleng Geschäfter op virtuelle Serveren ass breet, mir hunn nëmmen eng Method beschriwwen, déi gëeegent ass fir d'Sécherheet vun der Comptabilitéit ze garantéieren.
VPS kann heiansdo gutt déngen an vermeiden kritesch IT-Léisungen z'installéieren a privat Firmendaten op de perséinleche Computer vun engem Spezialist op afstand ze transferéieren.
Mir hoffen, datt den Artikel fir Iech nëtzlech war.
Source: will.com