Како да спречите сметководител да ве измами или да префрли 1C во облакот. Чекор-по-чекор инструкција

Како компаниите водат евиденција сега? Обично ова е пакет 1C инсталиран на локалниот компјутер на сметководителот, во кој работи сметководител со полно работно време или аутсорсинг специјалист. Аутсорсер може истовремено да управува со неколку такви клиенти-компании, понекогаш дури и со конкурентни.

Со овој пристап, пристапот до тековните сметки, алатките за крипто-заштита, електронското управување со документи и други важни услуги се конфигурираат директно на компјутерот на сметководителот.

Што значи тоа? Дека се е во рацете на сметководителот и ако реши да го врами сопственикот на бизнисот, тогаш тоа ќе го направи еднаш или двапати.

филм „Рокнрола“ (2008)

Во оваа статија ќе ви кажеме како безбедно да ги заклучите сите услуги, вклучително и 1C, во еден облак, за да можете да ги оневозможите сите услуги со едно копче, дури и ако сметководителот полетал на чудесното Бали.

Што би можело да се случи? Два вистински случаи

Администратор на системот на Волстрит

Сопругата на нашиот ко-основач е искусен сметководител и минатиот месец голем ланец ресторани во Москва се обрати до неа за помош. Ресторанот ги чуваше сите бази на податоци на својот сервер, со кои управуваше постојан систем администратор од тимот на ресторанот.

Токму додека сметководителот работеше, системскиот администратор отиде во онлајн казино и зеде вирус кој ја уништи целата база на податоци. На кого обвинуваа за се? Така е, сметководителот штотуку пристигна.

Хероината има голема среќа што нејзиниот сопруг е управен партнер на хостингот и разбира такви работи. По многу расправии преку телефон (нашиот колега веќе беше подготвен да излезе и сам да го исчисти лицето на админот), беа пронајдени докази и виновникот беше казнет. Но, базата на податоци беше изгубена, односно немаше среќен крај за системскиот администратор.

Лаптоп заглавен во туѓ стан

Ова е стара приказна од други луѓе што ги познаваме.

Искусна 64-годишна жена редовно водела сметководствена евиденција за онлајн продавница на кинески гаџети користејќи 1C. Клиентот и базата на податоци биле складирани на лаптоп кој и бил даден на работа. Беше погодно: лесно е да се печати од канцелариски печатачи, основата е мала и се вклопува во нетбук, можете да ја однесете со себе во земјата или дома.

Потоа се случила трагедија: во петокот вечерта била однесена со амбулантно возило со мозочен удар. Нетбукот останал дома бидејќи сметководителот бил одговорен и земал работа за викенд.

Лаптопот, се разбира, беше спасен, сметководителот се опорави, но ако оваа ситуација ја пренесеме во тековните денови и го замениме ударот со коронавирус, тогаш операцијата за спасување на компјутер од затворен стан добива сосема различни размери.

Дали две мачки и лабрадор можат да ви ја отворат вратата? Дури и ако твојата сосетка ги наводнува цвеќињата и ги храни мачките, ќе ти го даде компјутерот?

Но, да преминеме на 1C во облакот - кои се опциите за распоредување и работа во облакот.

Кои се општите опции за работа со 1C во облакот?

Опција 1. Клиент + сервер за апликација за претпријатие + база на податоци

Погоден за големи компании кои бараат услуги од цел тим сметководители. Ова е прилично скапа опција (потребни се многу дополнителни лиценци), нема да ја разгледаме, бидејќи статијата е за поставување на работата на сметководител за мала компанија.

Опција 2. 1C: Свежо

1C: Fresh е прилично удобен начин за работа во 1C преку прелистувач. Не се потребни никакви поставки: кога изнајмувате таква лиценца, компанијата-примач на франшиза сама ќе постави сè, и ќе ви бидат дадени најава и лозинка.

Но, има две недостатоци:

✗ Висока цена: основната тарифа за една апликација бара плаќање 6 месеци одеднаш за најмалку две работни места - 6808 RUR
✗ Не можете да поставите сам VPS сервер, на кој работат многу компании одеднаш. Ви е даден клуч само од вашата студентска соба, врз основа на принципот на заеднички хостинг.

Свежото ја има и конфигурацијата 1C: BusinessStart, претплата на која чини 400 рубли како промоција. месечно. Опциите за конфигурација се значително ограничени; без промоција, претплатата ќе чини 1000 рубли, а исто така треба да платите за тоа најмалку шест месеци.

Опција 3: свој VPS, на кој се инсталирани клиентот 1C и базата на податоци

Оваа опција е погодна за мали компании со 1-2 сметководители - тие можат да работат прилично удобно без да го инсталираат серверот за апликации 1C: Enterprise и SQL-серверот.

Главната убавина на овој пристап е тоа што изнајмениот VPS може да дејствува како полноправен работен компјутер за сметководител со RDP врска.

Кога сите бази на податоци, документи и пристап се зачувани на VPS под ваша контрола, не мора да се грижите дали лаптопите се заклучени во вашиот стан или дека сметководителот и системскиот администратор заедно ќе избегаат на островите, земајќи ги сите документи и пари од тековната сметка. Можете да го оневозможите пристапот со едно копче со бришење на корисникот.

Овој метод е исто така добар и еве зошто:

1. Кога сметководител работи во производи 1C, 1C генерира многу документи Word, Excel, Acrobat. Кога клиентот 1C е лансиран на компјутерот на сметководителот, сите документи се зачувуваат на неговиот лаптоп. Кога работите на VPS, сè е зачувано на виртуелната машина.
2. Базите на податоци и документите 1C воопшто не стигнуваат до персоналниот компјутер на сметководителот (ако користите 1C: Свеж, документите ќе треба да се преземат).
3. Способност да се поврзе VPS со корпоративната мрежа преку VPN и да се обезбеди на сметководителот безбеден пристап до внатрешните ресурси (ако користи 1C: Fresh, персоналниот компјутер на сметководителот ќе треба да биде поврзан на безбедна LAN за ова).
4. Можете да поставите сигурна интеграција на 1C: Enterprise со надворешни системи: електронски проток на документи, лични сметки на банки, владини служби итн. Ако користите 1C: Fresh, пристапот до многу важни услуги ќе треба да се конфигурира на персоналниот компјутер на сметководителот.

И цената, се разбира. Изнајмувањето виртуелна машина со лиценца 1C ќе чини приближно 1500 рубли. месечно, ако земате кралски стапки од скапи хостинг провајдери. Ова не е многу поскапо од минималниот основен пакет на услуги 1C: Свеж и значително поевтин од другите претплати. Можете да плаќате месечно.

Лиценца може да се купи од кој било корисник на франшиза, а цената зависи од конфигурацијата на пакетот производи и услуги, а по истекот на рокот, ќе треба дополнително да платите за поддршка преку порталот 1C: ITS за ажурирања.

Ако земете VPS кај нас, за такви цели нудиме виртуелна машина со претходно инсталиран клиент 1C: Enterprise (само пишете ни за поддршка со опис на вашата задача). Изнајмувањето виртуелна машина чини приближно 800 рубли. месечно, а трошоците за изнајмување лиценца 1C за едно работно место ќе бидат уште 700 рубли. Обезбедуваме поддршка без дополнителни трошоци, додека 1C: Enterprise се ажурира од нашите специјалисти доколку пишувате билет до техничка поддршка.

За сметководител, сè ќе изгледа сосема исто - позната работна површина, икони, можете дури и да обесувате позната позадина. И сега до точка, како да креирате и конфигурирате таков облак, пристапот до кој може да се оневозможи со едно копче.

Нарачуваме VPS со вграден 1C: Enterprise

За сметководител, идеален оперативен систем е Windows. Што се однесува до моќта на VPS - според нашето искуство, за удобна работа на еден или двајца вработени со верзијата на серверот за датотеки 1C: претпријатието ќе има доволно конфигурација со две компјутерски јадра, најмалку 4-5 GB RAM и брзи 50 GB SSD.

Ние не ги автоматизираме услугите додека не бидеме сигурни што точно им треба на клиентите, така што неговата врска сè уште не е автоматизирана и треба да нарачате сервер од 1C преку системот за билети. Ние ќе конфигурираме сè за вас рачно.

Кога ќе се поврзете со креираната виртуелна машина преку RDP, ќе видите вакво нешто.

Пренесување на базата на податоци 1C

Следниот чекор е да ја преземете базата на податоци од верзијата 1C: Enterprise претходно инсталирана на сметководствениот компјутер.

Потоа треба да го поставите на виртуелен сервер преку FTP, преку кое било складирање на облак или со поврзување на локален диск со VPS користејќи RDP клиент.

Следно, треба да додадете база на информации во клиентската програма: ние покажуваме како да го направите ова во сликите од екранот.

По успешно додавање на базата на податоци 1C: Enterprise, подготвени сте да работите на свој VPS. Останува само да се постават далечински работни површини за корисниците и интеграција со различни надворешни системи како што се лични банкарски сметки или услуги за управување со електронски документи.

Поставување оддалечени работни површини

Стандардно, Windows Server дозволува најмногу две истовремени RDP сесии за системска администрација. Користењето на нив за работа не е технички тешко (доволно е да додадете непривилегиран корисник во соодветната група), но ова е прекршување на условите од договорот за лиценца.

За да ги распоредите целосните Услуги за далечинска работна површина (RDS), треба да додадете улоги и функции на серверот, да активирате сервер за лиценцирање или да користите надворешен, и да инсталирате одделно купени лиценци за пристап до клиентот (RDS CAL).

Можеме да помогнеме и овде: можете да купите RDS CAL од нас со едноставно пишување барање за поддршка. Ќе продолжиме понатаму: инсталирајте ги на нашиот сервер за лиценцирање и конфигурирајте ги услугите за далечинска работна површина.

Но, секако, ако сакате сами да ги поставите работите, нема да ви ја уништиме забавата.

По поставувањето на RDS, сметководителот може да започне да работи со 1C: Enterprise на виртуелен сервер како на локална машина. Не заборавајте да инсталирате стандарден сметководствен софтвер на VPS: канцелариски пакет, прелистувач од трета страна, Acrobat Reader.

Сега останува само да се грижиме за поврзување на клиентот 1C со банкарски лични сметки.

Поставување интеграција со банките

1C: Enterprise има DirectBank технологија за директна размена на податоци со банките, без инсталирање дополнителен софтвер. Ви овозможува да преземате изводи и да испраќате документи за плаќање без да ги прикачувате во датотеки, доколку банката поддржува таков стандард на интеракција (во спротивно ќе треба да се задоволите со текстуални датотеки во формат 1C на старомоден начин, но тоа е во ред - сега тие се зачувани на виртуелна машина).

За почеток, во сметководствената програма се креира тековна сметка (ако веќе не е креирана), а потоа треба да ја отворите нејзината форма во картичката на организацијата и да ја изберете командата „Поврзи 1C: DirectBank“. Поставките за размена може да се вчитаат во 1C: Enterprise автоматски или рачно: за детални упатства, погледнете на веб-страницата на банката. Во некои случаи, интеграцијата со производите 1C мора да биде овозможена посебно во вашата лична сметка.

За да поставите, можеби ќе ви треба најава и лозинка за личната сметка на компанијата во банката. Најчестиот метод што се користи е автентикација со два фактори (2FA) преку СМС.

Друга популарна опција, безбеден хардверски токен, не е погоден за нас поради употребата на виртуелен сервер. Дополнително, заштитените медиуми ќе треба да бидат извадени од просториите на компанијата и да се предадат на сметководител кој работи од далечина, губејќи ја контролата врз него.

Опцијата со најава/лозинка и 2FA преку СМС може исто така да не е безбедна, иако технологијата DirectBank ви дозволува само да примате изводи и да испраќате документи за плаќање. За да се изврши плаќањето, тие ќе треба да бидат заверени со електронски дигитален потпис, кој се чува на безбеден физички медиум на клиентот или на страната на банката. Во првиот случај, нема проблеми: ако надворешниот сметководител нема пристап до токенот, тој ќе може само да генерира документи.

Во случај на облак дигитален потпис, SMS порака со еднократна шифра за потврда на плаќањето обично се испраќа на истиот телефонски број што се користи за автентикација во вашата лична сметка. Некои банки самите го решија овој проблем дозволувајќи им на клиентите да разменуваат податоци преку DirectBank без 2FA. Во овој случај, сметководителот ќе може само да презема изводи и да испраќа документи, но нема да добие пристап до пари, па дури и до неговата лична сметка.

Постои уште една опција за одвојување на нивоата на пристап: многу банки ви дозволуваат да користите сметка на државните услуги преку унифициран систем за идентификација и автентикација (ОВЖССА). Менаџерот само треба да отиде до поставките на неговата сметка, да го избере табулаторот „Организации“ и да покани вработен. Кога ќе ја прифати поканата, во делот „Пристап до системи“ можете да ја пронајдете вашата банка (откако ќе ја поставите интеграцијата со неа) и да му дадете на корисникот пристап до вашата лична сметка. Во овој случај, нема потреба да му го пренесувате телефонскиот број или токенот што се користи за потпишување на документи за плаќање.

Поврзување со услугите на EDF

Услугите за размена на електронски документи се погодни, а универзалната работа на далечина ги направи едноставно неопходни. Клиент 1C: Претпријатието се интегрира со нив, но законски значајниот EDI бара употреба на квалификуван електронски потпис.

Може да се сними само на флеш-уред или да се складира во облак услуга која има соодветни сертификати од домашни регулатори.

Невозможно е да се постави електронски потпис на кој било медиум или да се складира на VPS, така што обично сметководител работи со електронско управување со документи од локален компјутер со вметнување флеш-уред. На него се инсталирани сертифицирана алатка за заштита на криптографски информации (т.н. криптопровајдер) и јавен сертификат за електронски потпис. Неговиот затворен дел се чува на флеш-уред, кој мора да биде физички поврзан со компјутерот за да се потпишуваат документи во програмите што ја поддржуваат оваа функција. За да работите со EDI преку веб-интерфејсот, ќе ви требаат приклучоци за прелистувач.

За да не мора да се распореди критичен систем за бизнис на персоналниот компјутер на специјалист кој работи од далечина, VPS е исто така корисен, но опцијата со физички токен нема да работи овде.

Тешко е да се каже како провајдерот на крипто ќе се однесува во виртуелна средина, особено кога се обидува да препрати USB-порта до VPS преку клиент RDP. Она што останува е облак дигитален потпис без физички медиум, но не сите услуги за проток на е-документи нудат таква услуга. Патем, чини околу илјада рубли годишно, не сметајќи ја претплатата за самата услуга за размена на документи, што зависи од обемот.

Добрата вест е што скоро сите популарни руски услуги одамна имаат воспоставено меѓусебен роаминг на документи, така што можете да се поврзете со секого. Има и лоша вест: нема да биде можно целосно да се ослободите од хартијата, бидејќи меѓу договорните страни сигурно ќе има и такви кои не користат EDI.

Поставување пристап до услуги користејќи сертификати

Многу услуги дозволуваат автентикација и овластување без најава и лозинка со користење на сертификати за SSL клиент, кои исто така може да се инсталираат на VPS, а не на компјутерот на сметководителот.

Можете да поставите автентикација на корпоративните веб-ресурси на ист начин. Како да го направите тоа:

• Купете доверлив орган за сертификати за да го користите за потпишување и потврдување на SSL сертификатите на клиентот;
• Креирајте клиентски SSL сертификати потпишани со доверлив сертификат;
• Конфигурирајте веб-сервери да бараат и потврдуваат SSL сертификати на клиентите;
• Инсталирајте сертификати за клиенти за корисници на далечинска работна површина на VPS.

Темата за распоредување на 1C: Претпријатија за мали бизниси на виртуелни сервери е широка, опишавме само еден метод погоден за обезбедување на сметководствена безбедност.

VPS понекогаш може да послужи добро и да избегне инсталирање критични ИТ решенија и пренесување приватни корпоративни податоци на персоналниот компјутер на специјалист од далечина.

Се надеваме дека статијата ви беше корисна.

Извор: www.habr.com