Cum se face contabilitatea în companii în prezent? De obicei, aceasta este realizată printr-un pachet 1C instalat pe computerul local al contabilului, în care lucrează un contabil angajat sau un specialist extern. Outsourcerul poate gestiona simultan mai multe astfel de companii-client, uneori chiar concurente.
În această abordare, accesul la conturile de folosință, fondurile de criptocamuflare, documentele electronice și alte servicii importante sunt configurate direct pe computerul contabilului.
Ce înseamnă asta? Că totul depinde de contabil, iar dacă acesta decide să trădeze proprietarul afacerii, o va face fără efort.
film "RocknRolla" (2008)
În acest articol, vom explora cum să securizăm toate serviciile, inclusiv 1C, într-un singur cloud, astfel încât să aveți posibilitatea de a deconecta toate serviciile cu un singur buton, chiar dacă contabilul a zburat pe o insulă exotică.
Ce se poate întâmpla de fapt? Două cazuri reale
Adminul de sistem de pe Wall Street
Soția co-fondatorului nostru - un contabil experimentat, și-a primit luna trecută o solicitare de ajutor din partea unei mari rețele de restaurante din Moscova. Restaurantul avea toate bazele de date pe serverul propriu, gestionate de un admin de sistem permanent din echipa restaurantului.
Chiar în timpul lucrului contabilului, adminul a mers la un cazinou online și a luat un virus, distrugând întreaga bază de date. Pe cine au dat vina? Corect, pe contabilul care a venit doar de curând.
Eroina a fost extrem de norocoasă că soțul ei - partenerul de management al unui hosting, se pricepe la aceste lucruri. După multe dispute telefonice (colegul nostru era pregătit să iasă și să se confrunte cu adminul), dovezile au fost găsite și vinovatul a fost pedepsit. Dar baza de date a fost pierdută, ceea ce înseamnă că pentru adminul de sistem nu a existat un final fericit.
Laptopul blocat în apartamentul altcuiva
Aceasta este o poveste veche a altor cunoscuți ai noștri.
O femeie experimentată de 64 de ani își gestiona contabilitatea magazinului online de gadgeturi chinezești prin 1C. Clientul și baza de date erau stocate pe laptopul pe care l-a primit la muncă. Era convenabil: era ușor să tipărească de la imprimantele de birou, baza era mică și se încadra în netbook, iar putea să îl ia cu ea la țară sau acasă.
Apoi a avut loc o tragedie: vineri seara a fost dusă cu ambulanța la spital din cauza unui accident vascular cerebral. Netbook-ul a rămas acasă, pentru că contabilul era responsabil și a luat munca acasă pentru weekend.
Laptopul a fost, desigur, salvat, contabilul s-a recuperat, dar dacă am transfera această situație în zilele actuale și am înlocui accidentul vascular cu coronavirus, atunci operațiunea de salvare a computerului dintr-un apartament închis capătă dimensiuni complet diferite.
Pot două pisici și un Labrador să vă deschidă ușa? Chiar dacă vecina udă florile și hrănește pisicile, vă va restitui computerul?
Dar să trecem la 1C în cloud — ce opțiuni de desfășurare și operare în cloud există.
Ce opțiuni de lucru cu 1C în cloud sunt disponibile?
Opțiunea 1. Client + server corporativ de aplicații + bază de date
Se potrivește companiilor mari, unde sunt necesare serviciile întregii echipe de contabili. Aceasta este o opțiune destul de costisitoare (sunt necesare multe licențe suplimentare), pe care nu o vom analiza, deoarece articolul se referă la configurarea lucrului contabilului pentru o firmă mică.
Opțiunea 2. 1C: Fresh
1C: Fresh — este un mod destul de convenabil de a lucra în 1C prin browser. Nu sunt necesare setări: la închirierea unei astfel de licențe, compania francizor vă va configura totul, iar dumneavoastră veți primi un nume de utilizator și o parolă.
Dar există două dezavantaje:
✗ Preț ridicat: tariful de bază pentru o aplicație necesită plata anticipată pentru cel puțin două locuri de muncă timp de 6 luni — 6808 R
✗ Nu puteți configura singur serverul VPS, pe care funcționează simultan multe companii. Vi se dă doar cheia pentru camera dumneavoastră în cămin, pe principiul shared hosting-ului.
În Fresh există, de asemenea, configurația 1C: BusinessStart, abonamentul pentru care în ofertă costă 400 R pe lună. Funcționalitățile configurației sunt semnificativ limitate, fără ofertă abonamentul va costa 1000 R, iar plata se face de asemenea pentru un minim de 6 luni.
Opțiunea 3: VPS-ul dumneavoastră, pe care este instalat clientul 1C și baza de date
Această opțiune se potrivește companiilor mici, unde lucrează 1-2 contabili — ei pot lucra confortabil și fără instalarea serverului de aplicații 1C: Enterprise și serverului SQL.
Principalul avantaj al acestei abordări este că VPS-ul închiriat poate servi drept un computer de lucru complet pentru contabil cu conectare RDP.
Când toate bazele de date, documentele și accesurile sunt stocate pe un VPS, controlat de dumneavoastră, nu mai trebuie să vă temeți de laptopurile blocate în apartament sau de fuga comună a contabilului cu administratorul de sistem pe insule, luând cu ei toate documentele și banii din contul curent. Puteți dezactiva accesul cu un singur clic, ștergând utilizatorul.
Această metodă este bună și din acest motiv:
- Când contabilul lucrează în produsele 1C, 1C generează multe documente Word, Excel, Acrobat. Când clientul 1C este deschis pe laptopul contabilului, toate documentele sunt salvate pe laptopul său. Lucrând pe VPS, totul se salvează pe mașina virtuală.
- Bazele de date 1C și documentele nu ajung deloc pe calculatorul personal al contabilului (în cazul utilizării 1C: Fresh, documentele ar trebui să fie descărcate).
- Posibilitatea de a include VPS-ul în rețeaua corporativă prin VPN și de a organiza un acces sigur pentru contabil la resursele interne (în cazul utilizării 1C: Fresh, calculatorul personal al contabilului ar trebui să fie conectat la rețeaua locală protejată).
- Se poate configura o integrare sigură a 1C: Întreprinderii cu sisteme externe: EDI, cabinete personale ale băncilor, servicii guvernamentale etc. În cazul utilizării 1C: Fresh, accesul la multe servicii critice ar trebui configurat pe calculatorul personal al contabilului.
Și prețul, desigur. Chiria unei mașini virtuale cu licența 1C costă aproximativ 1500 RON pe lună, dacă se iau tarifele de lux de la găzduiri scumpe. Acesta nu este cu mult mai scump decât pachetul de bază minim de servicii 1C: Fresh și este considerabil mai ieftin decât alte abonamente. Plata poate fi efectuată lunar.
Licența poate fi achiziționată de la orice francizor, iar prețul depinde de configurația pachetului de produse și servicii, iar după expirarea termenului va trebui să plătiți suplimentar pentru suport prin portalul 1C: ITS, pentru a beneficia de actualizări.
Dacă luați de la noi, oferim o mașină virtuală cu clientul 1C: Întreprindere preinstalat (pur și simplu ne scrieți în suport cu descrierea problemei dumneavoastră). Chiria mașinii virtuale costă aproximativ 800 RON pe lună, iar costul chiriei licenței 1C pentru un loc de muncă va fi încă 700 RON. Oferim suport fără plată suplimentară, iar 1C: Întreprindere este actualizat de specialiștii noștri, dacă scrieți în suportul tehnic.
Pentru contabil, totul va arăta exact la fel — desktop-ul familiar, pictogramele, chiar poți pune fundaluri cunoscute. Acum, să trecem la treabă, cum să creăm și să configurăm un astfel de cloud, accesul căruia poate fi oprit dintr-un singur buton.
Comandăm VPS cu 1C:Enterprise integrat
Pentru contabil, sistemul de operare ideal este Windows. În ceea ce privește puterea VPS-ului, din experiența noastră, pentru a lucra confortabil cu o sau două persoane folosind versiunea de fișier a 1C:Enterprise, este suficientă o configurație cu două nuclee de calcul, minimum 4-5 GB de RAM și un SSD rapid de 50 GB.
Nu automatizăm serviciile până nu ne asigurăm că sunt necesare clienților, așa că, deocamdată, conectarea acesteia nu este automatizată, iar comanda pentru serverul cu 1C trebuie făcută prin sistemul de ticketing. Totul va fi configurat manual pentru tine.
Când te conectezi la virtualul creat prin RDP, poți vedea aproximativ această imagine.
Transferăm baza de date 1C
Următoarea etapă este să exporți baza de date din versiunea 1C:Enterprise deja instalată pe computerul contabilului.
Apoi, trebuie să o încarci pe serverul virtual prin FTP, prin orice serviciu de stocare în cloud sau conectând un mediu de stocare local la VPS folosind clientul RDP.
Apoi, este necesar să adaugi baza informațională în programul client: arătăm cum se face acest lucru în capturile de ecran.
După ce baza a fost adăugată cu succes, 1C:Enterprise este gata de lucru pe VPS-ul tău. Rămâne să configurezi birourile de lucru la distanță pentru utilizatori și integrarea cu diverse sisteme externe precum conturile bancare sau serviciile de gestionare electronică a documentelor.
Configurăm birourile de lucru la distanță
În mod implicit, Windows Server permite nu mai mult de două sesiuni RDP simultane pentru administrarea sistemului. Utilizarea lor pentru lucru nu este tehnic greu (este suficient să adaugi un utilizator neprivilegiat în grupul corespunzător), dar aceasta constituie o încălcare a condițiilor acordului de licență.
Pentru a desfășura servicii complete de birou la distanță (Remote Desktop Services sau RDS), este necesar să adaugi roluri și componente de server, să activezi serverul de licențiere sau să folosești unul extern, precum și să instalezi licențele client dobândite separat (RDS CAL).
Aici te putem ajuta: poți cumpăra RDS CAL de la noi, doar scriind . Vom aici acționăm noi: le vom instala pe serverul nostru de licențiere și vom configura serviciile de birou la distanță.
Dar, desigur, dacă doriți să configurați totul singuri, nu vă vom împiedica să vă bucurați de această plăcere.
După configurarea RDS, contabilul poate începe să lucreze cu 1C: Întreprindere pe serverul virtual ca și cum ar fi pe mașina locală. Nu uitați să instalați pe VPS aplicația standard de contabilitate: pachetul de birou, un browser terț, Acrobat Reader.
Acum trebuie să ne ocupăm de conectarea clientului 1C la cabinetele personale bancare.
Configurăm integrarea cu băncile
În 1C: Întreprindere există tehnologia DirectBank pentru schimbul direct de date cu băncile, fără a instala software suplimentar. Aceasta permite încărcarea extraselor și trimiterea documentelor de plată fără a le exporta în fișiere, dacă banca suportă acest standard de interacțiune (în caz contrar, va trebui să ne descurcăm în vechiul stil cu fișiere text în format 1C, dar nu este nimic grav — acum acestea sunt salvate pe virtual).
Mai întâi, în programul de contabilitate se creează un cont curent (dacă nu a fost creat încă), apoi trebuie să deschideți formularul acestuia în cardul organizației și să selectați comanda „Conectare 1C: DirectBank”. Setările de schimb pot fi încărcate în 1C: Întreprindere automat sau manual: pentru instrucțiuni detaliate, ar trebui să consultați site-ul băncii. În unele cazuri, integrarea cu produsele 1C trebuie activată separat în cabinetul personal.
Pentru configurare poate fi necesar un nume de utilizator și o parolă pentru cabinetul personal al companiei la bancă. Cel mai adesea, se folosește autentificarea cu doi factori (2FA) prin SMS.
O altă opțiune populară, un token hardware securizat, nu ne este potrivită din cauza utilizării serverului virtual. În plus, suportul securizat ar trebui scos din teritoriu și transmis contabilului care lucrează de la distanță, pierzând astfel controlul asupra acestuia.
Opțiunea cu autentificare prin login/parolă și 2FA prin SMS poate fi de asemenea nesigură, deși tehnologia DirectBank permite doar obținerea de extrase și trimiterea de documente de plată. Pentru a efectua o plată, acestea trebuie să fie certificate cu semnătură electronică calificată (SECE), care este stocată pe un suport fizic protejat al clientului sau pe partea băncii. În primul caz, nu există probleme: dacă contabilul extern nu are acces la token, el va putea doar să genereze documentele.
În cazul semnăturii electronice digitale în cloud, SMS-ul cu codul unic pentru confirmarea plății este de obicei trimis la același număr de telefon utilizat pentru autentificarea în contul personal. Unele bănci au rezolvat această problemă, permițând clienților să schimbe date prin DirectBank fără 2FA. În acest caz, contabilul va putea doar să descarce extrasele și să trimită documente, dar nu va avea acces la bani sau chiar la contul personal.
Există o altă opțiune pentru separarea nivelurilor de acces: multe bănci permit utilizarea contului de pe Serviciile de Stat prin sistemul unic de identificare și autentificare (). Este suficient ca managerul să acceseze setările contului său, să selecteze fila „Organizații” și să invite un angajat. Când acesta va accepta invitația, în secțiunea „Acces la sisteme” va putea găsi banca sa (după ce a configurat integrarea cu aceasta) și să ofere utilizatorului acces la contul personal. Cu aceasta, nu este necesar să îi transmită telefonul utilizat pentru semnarea documentelor de plată sau tokenul.
Ne conectăm la serviciile EDO
Serviciile pentru schimbul de documente electronice sunt convenabile, iar munca la distanță a devenit esențială. Clientul 1C: Enterprise se integrează cu acestea, dar EDO-ul cu semnificație juridică necesită utilizarea unei semnături electronice calificate.
Aceasta poate fi înregistrată doar pe un stick USB sau stocată în serviciul cloud care are certificate corespunzătoare de la autoritățile de reglementare interne.
Nu este permis să încărcați semnătura electronică pe orice suport sau să o păstrați pe VPS, așadar, de obicei, contabilul lucrează cu circulația documentelor electronice de pe computerul local, conectând un stick USB. Acesta instalează un mijloc certificat de protecție criptografică a informațiilor (așa-numitul criptoprovider) și un certificat public de semnătură electronică. Partea sa privată este păstrată pe stick, care trebuie să fie conectat fizic la computer pentru a semna documentele în programele care suportă această funcție. Pentru a lucra cu EDO prin interfața web, vor fi necesare plugin-uri pentru browsere.
Pentru a evita desfășurarea unui sistem critic pentru afaceri pe computerul personal al unui specialist care lucrează la distanță, un VPS poate fi util; totuși, opțiunea cu token fizic nu este viabilă aici.
Este greu de spus cum se va comporta criptoproviderul în mediu virtual, mai ales în încercarea de a redirecționa portul USB pe VPS prin clientul RDP. Așadar, rămâne o semnătură electronică în cloud fără suport fizic, însă nu toate serviciile EDO oferă un astfel de serviciu. Aceasta costă, de altfel, aproximativ o mie de ruble pe an, în plus față de taxa de abonament pentru serviciul de schimb de documente, care variază în funcție de volume.
Vestea bună este că aproape toate serviciile populare din Rusia au stabilit de mult un roaming reciproc al documentelor, astfel că se pot conecta la orice. Există și o veste proastă: nu se va putea renunța complet la hârtie, deoarece printre contrapărți vor exista cu siguranță cei care nu utilizează EDO.
Configurăm accesul la servicii folosind certificate
Multe servicii permit autentificarea și autorizarea fără un nume de utilizator și o parolă, folosind certificate SSL client, care pot fi de asemenea instalate pe VPS, nu doar pe computerul contabilului.
În mod similar, se poate configura autentificarea pe resursele web corporative. Cum se face acest lucru:
- Cumpărați un Autoritate de Certificare de încredere, pentru a-l folosi la semnarea și verificarea certificatelor SSL client;
- Creați certificate SSL client semnate de un certificat de încredere;
- Configurați serverele web astfel încât să solicite și să verifice certificatele SSL client;
- Instalați certificatele client utilizatorilor de birouri la distanță pe VPS.
Tema implementării 1C: Întreprindere pentru micile afaceri pe servere virtuale este variată, am descris doar un mod adecvat pentru asigurarea securității contabilității.
VPS poate fi uneori de mare ajutor, evitând instalarea soluțiilor IT esențiale și transferul datelor corporative private pe computerul personal al specialistului care lucrează de acasă.
Sperăm că articolul a fost util pentru dumneavoastră.
Sursa: habr.com
