{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"Hoe te voorkomen dat de accountant je beduvelt of We zetten 1C om naar de cloud. Stapsgewijze instructie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hoe wordt het boekhouden momenteel in bedrijven gedaan? Gewoonlijk is dit een op de lokale computer van de accountant ge\u00efnstalleerd pakket 1C, waar de interne accountant of een specialist op outsourcingsbasis mee werkt. De outsourcer kan tegelijkertijd meerdere van dergelijke klantbedrijven bedienen, soms zelfs concurrerende.<\/p>\n

Bij deze aanpak zijn de toegang tot de bankrekeningen, middelen voor cryptobescherming, elektronische documentatie en andere belangrijke diensten direct op de computer van de accountant ingesteld. <\/p>\n

Wat betekent dit? Alles ligt in handen van de accountant, en als hij besluit de bedrijfsleider te benadelen, kan hij dat in een mum van tijd doen.<\/p>\n

\"Hoe<\/a><\/noindex>film \u2018RocknRolla\u2019 (2008)<\/i><\/p>\n

In dit artikel laten we zien hoe je alle services, inclusief 1C, veilig in \u00e9\u00e9n cloud kunt afsluiten, zodat je de mogelijkheid hebt om alle services met \u00e9\u00e9n druk op de knop uit te schakelen, zelfs als de accountant op een betoverend Bali is.<\/a><\/noindex><\/p>\n

Wat kan er eigenlijk gebeuren? Twee echte cases<\/h2>\n

<\/p>\n

Systeembeheerder van Wall Street<\/h3>\n

\nDe vrouw van onze medeoprichter is een ervaren accountant en vorige maand vroeg een groot restaurant netwerk in Moskou haar om hulp. Het restaurant hield alle databases op zijn server, die werd beheerd door een vaste systeembeheerder uit het team van het restaurant.<\/p>\n

Exact op het moment dat de accountant aan het werk was, ging de systeembeheerder naar een online casino en kreeg een virus binnen dat de hele database vernietigde. Op wie werd de schuld gewezen? Juist, op de net binnengekomen accountant. <\/p>\n

De heldin had veel geluk dat haar man de managing partner van de hosting is en verstand heeft van zulke zaken. Na lange discussies via de telefoon (onze collega was al bereid om zelf het gesprek aan te gaan en de admin een lesje te leren) werden de bewijzen gevonden en de schuldige gestraft. Maar de database was verloren, dus voor de systeembeheerder was er geen happy end.<\/p>\n

Laptop gevangen in een vreemd appartement<\/h3>\n

\nDit is een oud verhaal van andere bekenden van ons.<\/p>\n

Een ervaren vrouw van 64 jaar leidde correct de boekhouding van een online winkel met Chinese gadgets via 1C. De klant en database werden opgeslagen op de laptop die ze op het werk had gekregen. Dit was handig: gemakkelijk afdrukken met kantoorprinters, de database is klein en past op een netbook, en je kunt het meenemen naar de buitenplaats of naar huis.<\/p>\n

Toen vond er een tragedie plaats: op vrijdagavond werd ze met een beroerte per ambulance afgevoerd. De netbook bleef thuis, omdat de accountant verantwoordelijk was en het werk voor het weekend mee nam.<\/p>\n

Een laptop, natuurlijk, is bevrijd, de boekhouder is hersteld, maar als we deze situatie naar de huidige tijd verplaatsen en een beroerte door het coronavirus vervangen, dan neemt de operatie om de computer uit een gesloten appartement te bevrijden helemaal andere proporties aan.<\/p>\n

Kunnen twee katten en een labrador je deur openen? Zelfs als de buurvrouw de bloemen water geeft en de katten voer geeft, zal ze je dan de computer teruggeven?<\/p>\n

Maar laten we het over 1C in de cloud hebben \u2014 wat zijn de mogelijkheden voor implementatie en werken in de cloud? <\/p>\n

Welke mogelijkheden zijn er \u00fcberhaupt om met 1C in de cloud te werken?<\/h2>\n

\nOptie 1. Klant + bedrijfservers + database<\/b><\/p>\n

Geschikt voor grote bedrijven waar de diensten van een heel team boekhouders nodig zijn. Dit is een vrij dure optie (er zijn veel extra licenties nodig), deze zullen we niet behandelen, omdat het artikel over de opzet van werk voor de boekhouder van een klein bedrijf gaat.<\/p>\n

Optie 2. 1C: Fresh<\/b><\/p>\n

1C: Fresh is een vrij handige manier om met 1C via de browser te werken. Er zijn geen instellingen nodig: bij het huren van deze licentie zorgt het franchisebedrijf zelf voor de instellingen, je krijgt een gebruikersnaam en wachtwoord. <\/p>\n

Maar er zijn twee nadelen: <\/p>\n

\u2717<\/b> Hoge prijs: het basistarief voor \u00e9\u00e9n applicatie vereist een betaling van minimaal zes maanden voor twee werkplekken \u2014 6808 r.
\n\u2717<\/b> Je kunt de VPS-server waarop meerdere bedrijven werken niet zelf instellen. Je krijgt alleen de sleutel van jouw kamer in het studentenhuis, volgens het principe van shared hosting.<\/p>\n

In Fresh is er ook de configuratie 1C: BiznesStart, waarvan het abonnement tijdens een actie 400 r. per maand kost. De mogelijkheden van de configuratie zijn aanzienlijk beperkt, zonder actie kost het abonnement 1000 r., en je moet het ook minimaal voor zes maanden betalen.<\/p>\n

Optie 3: je eigen VPS, waarop de 1C-client en de database zijn ge\u00efnstalleerd.<\/b><\/p>\n

Deze optie is geschikt voor kleine bedrijven waar 1-2 boekhouders werken \u2014 ze kunnen behoorlijk comfortabel werken zonder het installeren van de 1C: Enterprise-applicatieserver en de SQL-server.<\/p>\n

De grote charme van deze aanpak is dat de gehuurde VPS kan fungeren als een volwaardige werkcomputer voor de boekhouder met verbinding via RDP.<\/p>\n

Wanneer alle databases, documenten en toegang worden opgeslagen op een VPS die u beheert, hoeft u zich geen zorgen te maken over laptops die in uw appartement zijn achtergelaten of de gezamenlijke vlucht van de boekhouder en systeembeheerder naar de eilanden, waarbij ze alle documenten en geld van de zakelijke rekening meenemen. U kunt de toegang met \u00e9\u00e9n druk op de knop uitschakelen door de gebruiker te verwijderen.<\/p>\n

Deze methode heeft ook nog een ander voordeel:<\/p>\n

    \n
  1. Wanneer de boekhouder werkt met 1C-producten, genereert 1C veel documenten in Word, Excel en Acrobat. Wanneer de 1C-client op de computer van de boekhouder is gestart, worden alle documenten opgeslagen op zijn laptop. Bij gebruik van een VPS worden alle bestanden op de virtuele machine opgeslagen.<\/li>\n
  2. Databases van 1C en documenten komen helemaal niet op de persoonlijke computer van de boekhouder (bij gebruik van 1C: Fresh zouden documenten gedownload moeten worden).<\/li>\n
  3. De mogelijkheid om de VPS aan het bedrijfsnetwerk via VPN te koppelen en de boekhouder veilige toegang te geven tot interne resources (bij gebruik van 1C: Fresh zou de persoonlijke computer van de boekhouder hiervoor in het beveiligde LAN moeten worden binnengehaald).<\/li>\n
  4. Het is mogelijk om een veilige integratie van 1C: Bedrijf met externe systemen in te stellen: EDI, klantenportalen van banken, overheidsdiensten, enz. Bij gebruik van 1C: Fresh zou de toegang tot veel kritiek belangrijke services op de persoonlijke computer van de boekhouder moeten worden ingesteld.<\/li>\n<\/ol>\n

    \nEn natuurlijk de prijs. Het huren van een virtuele machine met een 1C-licentie kost ongeveer 1500 roebel per maand, als je de dure tarieven van prijzige hostings aanbiedt. Dit is niet veel duurder dan het minimale basispakket van 1C: Fresh en aanzienlijk goedkoper dan andere abonnementen. Betaling kan maandelijks plaatsvinden.<\/p>\n

    De licentie kan bij elke franchisenemer worden gekocht en de prijs hangt af van de configuratie van het product- en dienstenpakket, en na afloop van de termijn moet er extra betaald worden voor ondersteuning via het 1C: ITS-portaal om updates te ontvangen.<\/p>\n

    Als u het VPS<\/a><\/noindex> bij ons doet, bieden wij een virtuele machine aan met de vooraf ge\u00efnstalleerde client van 1C: Bedrijf (u hoeft ons gewoon te schrijven met een beschrijving van uw taak). De huur van de virtuele machine kost ongeveer 800 roebel per maand, en de kosten voor het huren van een 1C-licentie voor \u00e9\u00e9n werkplek bedragen nog eens 700 roebel. Wij bieden ondersteuning zonder extra kosten, en onze specialisten updaten 1C: Bedrijf als u schrijft ticket<\/a><\/noindex> naar de technische ondersteuning.<\/p>\n

    Voor de accountant ziet alles er exact hetzelfde uit \u2014 een vertrouwde werkplek, iconen, en je kunt zelfs bekende achtergronden instellen. Laten we nu naar de zaak gaan: hoe je zo'n cloud cre\u00ebert en instelt, waarvan de toegang met \u00e9\u00e9n knop kan worden uitgeschakeld.<\/p>\n

    Bestel een VPS met ge\u00efntegreerde 1C: Bedrijfssoftware.<\/h2>\n

    \nVoor een accountant is het ideale besturingssysteem Windows. Wat betreft de kracht van de VPS \u2014 uit onze ervaring blijkt dat voor een comfortabele werking van \u00e9\u00e9n of twee medewerkers met de bestandserver versie van 1C: Bedrijfssoftware, een configuratie met twee rekenkrachtkernels, minimaal 4-5 GB RAM en een snelle SSD van 50 GB voldoende is. <\/p>\n

    We automatiseren geen diensten totdat we zeker weten wat klanten nodig hebben, dus op dit moment is de aansluiting nog niet geautomatiseerd en moet de server met 1C via het ticket-systeem worden besteld. Wij zullen alles handmatig voor je instellen. <\/p>\n

    Wanneer je verbinding maakt met de gemaakte virtual machine via RDP, krijg je ongeveer dit beeld te zien.<\/p>\n

    \"Hoe
    \n<\/p>\n

    We verhuizen de 1C-database.<\/h2>\n

    \nDe volgende stap is het exporteren van de database van de eerder ge\u00efnstalleerde versie van 1C: Bedrijfssoftware op de computer van de accountant. <\/p>\n

    Vervolgens moet deze via FTP op de virtuele server worden ge\u00fcpload, via enige cloudopslag of door een lokale opslag aan de VPS te koppelen met behulp van de RDP-client. <\/p>\n

    Daarna moet je de informatie database toevoegen in het clientprogramma: we laten je zien hoe je dit kunt doen met screenshots.<\/p>\n

    \"Hoe
    \n
    \n\"Hoe
    \n
    \nNa het succesvol toevoegen van de database is 1C: Bedrijfssoftware klaar voor gebruik op jouw eigen VPS. Het enige wat nog resteert is het instellen van de externe werkplekken voor de gebruikers en de integratie met verschillende externe systemen zoals persoonlijke bankportalen of elektronische documentservices.<\/p>\n

    Laten we de externe werkplekken instellen.<\/h2>\n

    \nStandaard staat Windows Server maximaal twee gelijktijdige RDP-sessies voor systeembeheer toe. Het is technisch eenvoudig om deze ook voor werk te gebruiken (je hoeft alleen een niet-bevoorrechte gebruiker aan de bijbehorende groep toe te voegen), maar dit is een schending van de licentieovereenkomst. <\/p>\n

    Om volledige Remote Desktop Services (RDS) te implementeren, moeten serverrollen en componenten worden toegevoegd, de licentieserver geactiveerd of een externe gebruikt worden, en moet je afzonderlijke cli\u00ebntlicenties (RDS CAL) aanschaffen. <\/p>\n

    Ook hierbij kunnen wij helpen: je kunt RDS CAL kopen door gewoon te schrijven. een verzoek naar de ondersteuning.<\/a><\/noindex>Daarna zullen wij handelen: we installeren ze op onze licentie-server en configureren de remote desktop services. <\/p>\n

    Maar natuurlijk, als je alles zelf wilt instellen, zullen we je die mogelijkheid niet ontnemen.<\/p>\n

    \"Hoe
    \n
    \nNa de configuratie kan de accountant beginnen met werken met 1C:Enterprise op de virtuele server alsof het een lokale machine is. Vergeet niet om de standaard boekhoudsoftware op de VPS te installeren: een officepakket, een externe browser, Acrobat Reader. <\/p>\n

    Nu moeten we nog zorgen voor de koppeling van de 1C-client aan de persoonlijke bankportalen.<\/p>\n

    We configureren de integratie met de banken<\/h2>\n

    \nIn 1C:Enterprise is er een technologie genaamd DirectBank voor directe gegevensuitwisseling met banken, zonder extra software te installeren. Dit maakt het mogelijk om afschriften te downloaden en betalingsdocumenten te verzenden zonder ze naar bestanden te exporteren, mits de bank deze interactiestandaard ondersteunt (anders moet je ouderwets werken met tekstbestanden in het 1C-formaat, maar dat is niet zo erg \u2014 ze worden nu opgeslagen op de virtuele machine). <\/p>\n

    Eerst wordt er in het boekhoudprogramma een zakelijke rekening aangemaakt (als deze nog niet is aangemaakt), daarna moet je het formulier openen in het organisatiekaartje en de optie \u2018Koppel 1C: DirectBank\u2019 kiezen. De uitwisselingsinstellingen kunnen automatisch of handmatig in 1C:Enterprise worden geladen: voor gedetailleerde instructies kun je de bankwebsite raadplegen. In sommige gevallen moet de integratie met 1C-producten apart in het persoonlijke account worden ingeschakeld. <\/p>\n

    \"Hoe
    \n
    \nVoor de configuratie kan een login en wachtwoord voor het persoonlijke account van het bedrijf bij de bank nodig zijn. Vaak wordt daarbij twee-factor-authenticatie (2FA) via SMS gebruikt. <\/p>\n

    Een andere populaire optie, een beveiligde hardwaretoken, is niet geschikt vanwege het gebruik van een virtuele server. Bovendien zou de beveiligde drager het terrein van het bedrijf moeten verlaten en aan de op afstand werkende accountant moeten worden overhandigd, waardoor we de controle daarover verliezen. <\/p>\n

    De optie met een login\/wachtwoord en 2FA via SMS kan ook onveilig zijn, hoewel de technologie DirectBank alleen het verkrijgen van rekeningafschriften en het verzenden van betalingsdocumenten mogelijk maakt. Om een betaling uit te voeren, moeten deze worden ondertekend met een elektronische handtekening die is opgeslagen op een beveiligd fysiek medium van de klant of aan de bankzijde. In het eerste geval zijn er geen problemen: als de externe boekhouder geen toegang heeft tot de token, kan hij alleen documenten opstellen. <\/p>\n

    In het geval van een cloud digitale handtekening wordt de SMS met de eenmalige code voor betalingsbevestiging meestal verstuurd naar hetzelfde telefoonnummer dat gebruikt wordt voor authenticatie in het persoonlijke account. Sommige banken hebben dit probleem zelf opgelost door klanten in staat te stellen gegevens via DirectBank uit te wisselen zonder 2FA. In dit geval kan de boekhouder alleen afschriften downloaden en documenten verzenden, maar krijgt hij geen toegang tot het geld of zelfs tot het persoonlijke account.<\/p>\n

    Er is nog een andere optie voor het scheiden van toegangs niveaus: veel banken staan toe om een account op de Diensten van de Overheid te gebruiken via het enkele identificatie- en authenticatiesysteem (ESIA<\/a><\/noindex>). Het is voldoende voor de leidinggevende om in de instellingen van zijn account te gaan, het tabblad 'Organisaties' te kiezen en een medewerker uit te nodigen. Zodra die de uitnodiging accepteert, kan in het gedeelte 'Toegang tot systemen' de eigen bank worden gevonden (na voorafgaande configuratie van de integratie met deze bank) en kan de gebruiker toegang tot het persoonlijke account worden verleend. Daarbij is het niet nodig om hem de telefoon of token die voor het ondertekenen van betalingsdocumenten wordt gebruikt, te overhandigen.<\/p>\n

    \"Hoe
    \n<\/p>\n

    Verbinden met de EDO-services<\/h2>\n

    \nDiensten voor de uitwisseling van elektronische documenten zijn handig, en de algemene thuiswerk situatie heeft ze gewoon noodzakelijk gemaakt. De klant van 1C: Bedrijf integreert hiermee, maar juridisch significante EDO vereist het gebruik van een gekwalificeerde elektronische handtekening. <\/p>\n

    Deze kan alleen worden opgeslagen op een USB-stick of worden bewaard in een cloudservice die de bijbehorende certificaten van nationale regelgevers heeft. <\/p>\n

    U kunt een elektronische handtekening niet op een fysiek medium uploaden of deze op een VPS opslaan, daarom werkt de boekhouder meestal met elektronische documentverwerking op de lokale computer door een USB-stick aan te sluiten. Op deze computer wordt een gecertificeerd cryptografisch beschermingsmiddel (de zogenaamde cryptoprovider) en een openbaar certificaat van de elektronische handtekening ge\u00efnstalleerd. Het priv\u00e9sleutelgedeelte wordt op de USB-stick opgeslagen, die fysiek aan de computer moet worden verbonden om documenten te ondertekenen in programma's die deze functie ondersteunen. Voor het werken met EDO via de webinterface zijn plug-ins voor browsers nodig.<\/p>\n

    \"Hoe
    \n
    \nOm te voorkomen dat een kritieke businessapplicatie op de persoonlijke computer van een op afstand werkende specialist moet worden ge\u00efmplementeerd, is een VPS ook handig, maar de optie met een fysiek token is hier niet haalbaar. <\/p>\n

    Het is moeilijk te zeggen hoe de cryptoprovider zich in een virtuele omgeving zal gedragen, vooral bij de poging om een USB-poort op de VPS door te geven via de RDP-client. Er blijft een cloudgebaseerde digitale handtekening zonder fysiek medium over, maar lang niet alle EDO-services bieden zo'n dienst aan. Deze kost, trouwens, ongeveer duizend roebel per jaar, exclusief de abonnementsvergoeding voor de documentuitwisselingsservice, die afhankelijk is van de volumes. <\/p>\n

    Het goede nieuws is dat bijna alle populaire Russische diensten al lang wederzijds roaming van documenten hebben ingesteld, dus u kunt zich met elk van hen verbinden. Er is ook slecht nieuws: het is niet mogelijk om volledig van papier af te komen, aangezien er onder de zakenpartners altijd zullen zijn die geen gebruik maken van EDO.<\/p>\n

    Toegang tot diensten instellen met certificaten<\/h2>\n

    \nVeel diensten stellen u in staat om authenticatie en autorisatie uit te voeren zonder inlognaam en wachtwoord met behulp van client-SLL-certificaten, die ook op de VPS in plaats van de computer van de boekhouder kunnen worden ge\u00efnstalleerd.<\/p>\n

    Evenzo kan de authenticatie op bedrijfswebresources worden ingesteld. Hoe dit te doen:<\/p>\n