Si po menjoh tani u kompanitë? Zakonisht, ajo është një paketë 1C e instaluar në kompjuterin lokal të kontabilistit, ku punon kontabilisti i brendshëm ose një specialist i jashtëm. Auti i jashtëm mund të menaxhojë shumë kompani-klientë në të njëjtën kohë, ndonjëherë madje edhe konkurrentë.
Me një qasje të tillë, qasjet në llogaritë bankare, mjetet e mbrojtjes nga krimi kibernetik, shkëmbimi elektronik i dokumenteve dhe shërbime të tjera të rëndësishme janë të vendosura direkt në kompjuterin e kontabilistit.
Çfarë do të thotë kjo? Të gjitha janë në duar të kontabilistit dhe nëse ai vendos ta tradhëtojë pronarin e biznesit, ai do ta bëjë këtë në një hap.
х/ф «RocknRolla» (2008)
Në këtë artikull, ne do të tregojmë se si të mbyllni në mënyrë të sigurt të gjitha shërbimet, duke përfshirë 1C në një atmosferë të vetme, në mënyrë që të keni mundësinë të mbyllni të gjitha shërbimet me një buton, edhe nëse kontabilisti është ikur në Bali të mrekullueshëm.
Çfarë mund të ndodhë në përgjithësi? Dy raste reale
Sistemi administrator nga Wall Street
Gruaja e bashkëthemeluesit tonë — një kontabiliste e shkathët dhe muajin e kaluar ajo u kërkua ndihmë nga një rrjet restoranesh të njohura në Moskë. Restoranti mbante të gjitha bazat e të dhënave në serverin e tij, i cili ishte nën kujdesin e një administratori të përhershëm të ekipit të restorantit.
Pikërisht në momentin kur kontabilisti po punonte, sistemi administratori shkoi në një kazino online dhe mori një virus që shkatërroi të gjithë bazën e të dhënave. Kush e mori tërë fajin? E drejtë, mbi kontabilistin që sapo ishte arritur.
Heroina kishte shumë fat që burri i saj është një partner menaxhues i një hostingu dhe kupton në këto gjëra. Pas argumenteve të gjata në telefon (kolegu ynë ishte gati të shkojë dhe të thoshte disa fjalë në administrator), provat u gjetën dhe fajtorin u ndëshkua. Por baza e të dhënave ishte humbur, kështu që për sistemin administratori nuk kishte një fund të lumtur.
Laptopi i bllokuar në apartamentin e dikujt tjetër
Kjo është një histori e vjetër nga njohur të tjerë të tanishëm.
Një grua e përvojshme 64 vjeçare menaxhonte me korrektësi llogaritë e një dyqani interneti për pajisje kineze përmes 1C. Klienti dhe baza ishin ruajtur në laptopin që i ishte dhënë në punë. Kjo ishte e përshtatshme: lehtë për të printuar nga printerët e zyrës, baza ishte e vogël dhe hynte në një netbook, ishte e mundur ta merrni me vete në fshat apo në shtëpi.
Pasta ndodhi një tragjedi: në mbrëmjen e premtes e morën me një goditje të tru në urgjencë. Netbooku mbeti në shtëpi, sepse kontabilista ishte e përgjegjshme dhe e mori punën për fundjavë.
Laptopi, sigurisht, u shpëtua, kontabilisti u përmirësua, por nëse e transferoni këtë situatë në ditët e tanishme dhe zëvendësoni goditjen e tru me koronavirus, operacioni i shpëtimit të kompjuterit nga një apartament i mbyllur merr një masë krejtësisht tjetër.
A mund të dy mace dhe një Labrador t'ju hapin derën? Ndërsa fqinja që ujit lule dhe ushqen macet, do t'ia dorëzojë kompjuterin tuaj?
Por le të kalojmë te 1C në cloud — çfarë mundësish ka për instalim dhe punë në cloud.
Çfarë mundësish ka për punë me 1C në cloud?
Mundësia 1. Klienti + serveri korporativ i aplikacioneve + baza e të dhënave
Përshtatet për kompanitë e mëdha, ku nevojiten shërbimet e një ekipi të tërë kontabilistësh. Kjo është një mundësi tejet e shtrenjtë (demandon licenca të shumta të tjera), ne nuk do ta shqyrtojmë këtë pasi artikulli është për konfigurimin e punës për kontabilistin e një firme të vogël.
Mundësia 2. 1C: Fresh
1C: Fresh është një mënyrë shumë e përshtatshme për të punuar në 1C përmes shfletuesit. Nuk kërkohet ndonjë konfigurim: me qiranë e kësaj licence, kompanitë e franqizës do ta konfiguroni vetë, do t'ju jepet një emër përdoruesi dhe një fjalëkalim.
Por ka dy disavantazhe:
✗ Çmimi i lartë: tarifa bazë për një aplikacion kërkon pagesë menjëherë për 6 muaj për të paktën dy vende pune — 6808 RUB
✗ Nuk mund të konfiguroni vetë serverin VPS, në të cilin punojnë shumë kompani. Ju jepet një çelës vetëm për dhomën tuaj në konvikt, sipas principit të web hosting-utt.
Në Fresh ka gjithashtu konfigurimi 1C: BiznesStart, e cila me ofertën tani kushton 400 RUB në muaj. Mundësitë e konfigurimeve janë ndjeshëm të kufizuara, pa ofertën, abonimi del në 1000 RUB, dhe duhet ta paguani gjithashtu për një periudhë minimale prej gjashtë muajve.
Mundësia 3: VPS juaj i vetë, ku është instaluar klienti 1C dhe baza e të dhënave
Ky variant përshtatet për kompanitë e vogla, ku punojnë 1-2 kontabilistë — ata mund të punojnë rehat dhe pa instaluar serverin e aplikacionit 1C: Enterprise dhe serverin SQL.
Atraksioni kryesor i kësaj qasje është se VPS e qiruar mund të funksionojë si një kompjuter i plotë punimi për kontabilistin me qasje në RDP.
Kur të gjitha bazat, dokumentet dhe qasjet ruhen në VPS që kontrolloni vetë, nuk duhet të keni frikë nga laptopët e bërë ngusht dhe as largohet bashkë nga kontabilisti me sistem administratori në ishuj, duke e marrë me vete të gjitha dokumentet dhe paratë nga llogaria bankare. Ju mund të shkëputni qasjen me një buton, duke fshirë përdoruesin.
Ky ky metod është i mirë edhe për këtë arsye:
- Kur kontabilisti punon në produktet 1C, 1C gjeneron shumë dokumente Word, Excel, Acrobat. Kur klienti 1C është i hapur në kompjuterin e kontabilistit, të gjitha dokumentet ruhen në laptopin e tij. Ndërsa punoni në VPS, çdo gjë ruhet në virtual.
- Të dhënat 1C dhe dokumentet në përgjithësi nuk mbërrijnë në kompjuterin e personal të kontabilistit (nëse përdoret 1C: Fresh, dokumentet do të duhej shkarkuar).
- Mundësia për të lidhur VPS në rrjetin korporativ përmes VPN dhe për të organizuar akses të sigurt për kontabilistin në resurset e brendshme (nëse përdoret 1C: Fresh, kompjuteri personal i kontabilistit do duhej futur në një LAN të mbrojtur).
- Mund të konfiguroni një integrim të sigurt të 1C: Ndërmarrjes me sisteme të jashtme: EDO, llogaritë bankare, shërbimet shtetërore etj. Në rastin e përdorimit të 1C: Fresh, aksesi në shumë shërbime kritike do duhej të ishte i konfigurueshëm në kompjuterin e kontabilistit.
Dhe, sigurisht, çmimi. Qiraja e një maine virtuale me licencë 1C do t'i kushtojë rreth 1500 r. në muaj, nëse merrni tarifa mbretërore nga hostet e shtrenjta. Kjo nuk është shumë më e shtrenjtë se paketa minimale bazë e shërbimeve 1C: Fresh dhe ndjeshëm më e lirë se abonimet e tjera. Pagesa mund të bëhet në muaj.
Licencën mund ta blini nga çdo franĉizë dhe çmimi varet nga konfigurimi i paketës së produkteve dhe shërbimeve, dhe pas skadimit të afatit do të duhet të paguani për mbështetje përmes portalit 1C: ITS, në mënyrë që të ketë përditësime.
Nëse e merrni tek ne, ne për këto qëllime ofrojmë një virtuale me klientin e instaluar 1C: Ndërmarrje (thjesht na shkruani në mbështetje me përshkrimin e kërkesës tuaj). Qiraja e virtuales kushton rreth 800 r. në muaj, ndërsa çmimi për qiranë e licencës 1C për një vend pune do të jetë 700 r. Mbështetja ofrohet pa pagesë shtesë, ndërsa 1C: Ndërmarrje përditësohet nga specialistët tanë, nëse shkruani në mbështetje teknike.
Për kontabilistin çdo gjë do të duket krejtësisht siç është – një desktop i njohur, ikona, madje mund të vendosni edhe një sfond të njohur. Tani, në punë, si të krijoni dhe konfiguroni një cloud të tillë, aksesin e së cilës mund ta çaktivizoni me një buton.
Porositni VPS me 1C: Ndërmarrje të integruar
Për kontabilistin, sistemi operativ ideal është Windows. Sa i përket fuqisë së VPS – sipas përvojës sonë, për punën komode të një ose dy punonjësve me versionin server file të 1C: Ndërmarrjes nevojitet një konfigurim me dy bërthama procesori, të paktën 4-5 GB RAM dhe një SSD të shpejtë prej 50 GB.
Ne nuk i automatizojmë shërbimet, derisa të sigurohemi që janë të nevojshme për klientët, kështu që aktivizimi i saj ende nuk është automatizuar dhe të porositni një server me 1C duhet të bëhet përmes sistemit të biletave. Ne do të konfiguroni gjithçka për ju manualisht.
Kur të lidhesh me virtualen e krijuar përmes RDP, mund të shihni një pamje të tillë.
Transferojmë bazën e të dhënave 1C
Hapi tjetër është të eksportoni bazën e të dhënave nga versioni e vendosur më parë në kompjuterin e kontabilistit të 1C: Ndërmarrjes.
Pastaj duhet ta ngarkoni në serverin virtual përmes FTP, përmes ndonjë ruajtjeje në cloud ose duke lidhur një disqë lokal në VPS me klientin RDP.
Më pas është e nevojshme të shtoni bazën e informacionit në programin klient: ne e tregojmë se si ta bëni këtë në screenshotet.
Pas shtimit të suksesshëm të bazës, 1C: Ndërmarrje është gati të punojë në VPS-në tuaj të vet. Mbetej vetëm të konfiguroni desktopet e largëta për përdoruesit dhe integrimin me sisteme të ndryshme të jashtme si llogaritë bankare ose shërbimet e dokumentave të elektronikë.
Konfigurojmë desktopet e largëta
Sipas përcaktimeve të zakonshme, Windows Server lejon jo më shumë se dy seanca RDP për administrimin e sistemit. Të përdoren ato për punë teknikisht nuk është e komplikuar (mjafton të shtoni një përdorues të paprivilegjuar në grupin përkatës), por kjo është një shkelje e kushteve të marrëveshjes për licencë.
Për të aktivizuar shërbimet e plota të desktopit të largët (Shërbimet e Desktopit të Largët ose RDS), duhet të shtoni rolet dhe komponentët e serverit, të aktivizoni serverin e licencimit ose të përdorni një të jashtme, dhe gjithashtu të instaloni licencat klient që blihen veçmas (RDS CAL).
Këtu ne gjithashtu mund të ndihmojmë: mund të blini RDS CAL nga ne, thjesht duke shkruar . Pastaj veprimi është në dorën tonë: do t'i instalojmë ato në serverin tonë të licencimit dhe do të konfigurojmë shërbimet e desktopit të largët.
Por, sigurisht, nëse dëshironi të konfiguroni gjithçka vetë, nuk do t'ju heqim këtë kënaqësi.
Pas vendosjes së RDS-së, libri i kontabilitetit mund të fillojë të punojë me 1C: Ndërmarrjen në serverin virtual ashtu si në makinë lokale. Mos harroni të instaloni në VPS pajisjet standarde të kontabilitetit: paketën e zyrës, shfletuesin e jashtëm, Acrobat Reader.
Tani mbetet të kujdesemi për lidhjen e klientit 1C me llogaritë bankare personale.
Konfigurojmë integrimin me bankat
Në 1C: Ndërmarrje ka teknologjinë DirectBank për shkëmbimin e drejtpërdrejtë të të dhënave me bankat, pa instaluar softuer shtesë. Ajo lejon ngarkimin e ekstrakteve dhe dërgimin e dokumenteve të pagesave pa i eksportuar ato në skedarë, nëse banka mbështet këtë standard të bashkëpunimit (ndryshe, do të duhet të merremi me skedarë tekstualë në formatin 1C, por nuk është asgjë e frikshme — tani ruhen në virtuale).
Së pari, në programin e kontabilitetit krijohet një llogari bankare (nëse nuk është krijuar akoma), pastaj duhet të hapet forma e saj në kartelën e organizatës dhe të zgjidhet komanda "Lidhu 1C: DirekBank". Cilësimet e shkëmbimit mund të ngarkohen në 1C: Ndërmarrje automatikisht ose manualisht: për udhëzime të detajuara është e këshillueshme të kontaktoni faqen e internetit të bankës. Në disa raste, integrimi me produktet 1C duhet të aktivizohet veçmas në kabinetin personal.
Për konfigurimin mund të nevojitet një emër përdoruesi dhe fjalëkalim për kabinetin personal të kompanisë në bankë. Më së shpeshti, në këtë rast përdoret autentifikimi me dy faktorë (2FA) përmes SMS.
Një opsion tjetër popullor, tokeni i mbrojtur hardware, nuk na përshtatet për shkak të përdorimit të serverit virtual. Për më tepër, bartja e aparatit të mbrojtur do të kërkonte të transferohej jashtë territorit të kompanisë dhe të jepet kontabilistit që punon nga distanca, duke humbur kontrollin mbi të.
Opsioni me emër përdoruesi/fjalëkalim dhe 2FA përmes SMS gjithashtu mund të jetë i pasigurt, megjithëse teknologjia DirectBank lejon vetëm marrjen e ekstrakteve dhe dërgimin e dokumenteve të pagesave. Për të kryer një pagesë, ato duhet të vulosen me EDS-në, e cila mbahet në një mbajtës fizik të sigurt të klientit ose nga banka. Në rastin e parë nuk ka asnjë problem: nëse kontabilisti i jashtëm nuk do të ketë qasje në token, ai do të mund të vetëm të formojë dokumentet.
Në rastin e një nënshkrimi digjital në re, SMS me kodin e njëhershëm për konfirmimin e pagesës zakonisht dërgohet në të njëjtin numër telefoni që përdoret për autentifikimin në kabinetin personal. Disa banka e zgjidhën vetë këtë problem, duke lejuar klientët të shkëmbejnë të dhëna përmes DirectBank pa 2FA. Në këtë rast, kontabilisti do të mund të vetëm shkarkojë ekstrakte dhe dërgojë dokumente, por nuk do të ketë qasje në paratë ose madje edhe në kabinetin personal.
Ka një opsion tjetër për ndarjen e niveleve të aksesit: shumë banka lejojnë përdorimin e një llogarie në Shërbimet Shtetërore përmes sistemit të njëjtë të identifikimit dhe autentifikimit (). Drejtori mjafton të hyjë në cilësimet e llogarisë së tij, të zgjedhë skedarin "Organizatat" dhe të ftojë një punonjës. Kur ai pranon invitimin, në seksionin "Qasja në sisteme" do të mund të gjejë bankën e tij (pas konfigurimit të integrimit me të) dhe t'i japë përdoruesit qasje në kabinetin personal. Në këtë rast nuk është e nevojshme t'i kalosh atij telefonin ose tokenin që përdoret për të nënshkruar dokumentet e pagesave.
Lidhja me shërbimet EDO
Shërbimet për shkëmbimin e dokumenteve digjitale janë të përshtatshme, dhe punësimi universal e bëri ato thjesht të nevojshme. Klienti 1C: Ndërmarrje integrokon me to, por EDO me rëndësi juridike kërkon përdorimin e nënshkrimit elektronik të kualifikuar.
Ajo mund të regjistrohet vetëm në një flash disk ose të ruhet në një shërbim cloud që ka certifikatat përkatëse nga rregullatorët vendas.
Ngarkimi i nënshkrimit elektronik në çdo mbajtës ose ruajtja e tij në VPS nuk është e mundur, prandaj zakonisht kontabilisti punon me dokumentet elektronike nga kompjuteri lokal, duke lidhur flash diskun. Në të instalohet një mjet i certifikuar për mbrojtjen e informacionit kriptografik (thënë ndryshe, një ofrues kriptografik) dhe certifikata publike e nënshkrimit elektronik. Pjesa e saj e mbyllur ruhet në flash disk, i cili duhet të lidhet fizikisht me kompjuterin për të nënshkruar dokumentet në programet që mbështesin këtë funksionalitet. Për të punuar me EDO përmes ndërfaqes në internet, do të nevojiten disa plugina për shfletuesit.
Për të mos pasur nevojë ta ngrini një sistem jetik për biznesin në kompjuterin personal të specialistit që punon nga distanca, një VPS gjithashtu do të përdoret, megjithatë, opsioni me token fizik këtu nuk do të kalojë.
Ësht e vështirë të thuhet se si do të sillet ofruesi i criptomonedhës në një mjedis virtual, sidomos kur përpiqet të kalojë portin USB në VPS përmes klientit RDP. Kjo lë të mbetet vetëm një nënshkrim i vlefshëm digjital në re pa një mbajtës fizik, por jo të gjitha shërbimet e EDO ofrojnë një shërbim të tillë. Zgjidhja kushton rreth një mijë rubla në vit, pa përfshirë tarifën mujore për shërbimin e shkëmbimit të dokumenteve, e cila varet nga volumi.
Lajmi i mirë është se pothuajse të gjitha shërbimet popullore ruse kanë arritur të krijojnë roaming të ndërsjellë dokumentesh, kështu që mund të lidhemi me çdo një nga ato. Ka edhe një lajm të keq: nuk do të arrini dot të shkëputeni plotësisht nga letra, pasi mes partnerëve gjithmonë do të ketë ata që nuk përdorin EDO.
Konfigurojmë aksesin në shërbimet me përdorimin e certifikatave
Shumë shërbime lejojnë autentifikimin dhe autorizimin pa përdorimin e emrit të përdoruesit dhe fjalëkalimit, duke përdorur certifikatat klientëve SSL, të cilat gjithashtu mund të instalohen në VPS, në vend të kompjuterit të kontabilistit.
Po ashtu, mund të konfigurojmë autentifikimin në burimet e internetit të korporatës. Si të bëhet kjo:
- Bleni një Autoritet të Certifikimit të besueshëm, për ta përdorur për të nënshkruar dhe verifikuar certifikatat SSL të klientëve;
- Krijoni certifikatat SSL të klientëve, të nënshkruara nga certifikata e besueshme;
- Konfigurojmë serverat web për të kërkuar dhe verifikuar certifikatat SSL të klientëve;
- Instaloni certifikatët klientëve të përdoruesve të desktopëve të largët në VPS.
Tema e shpërndarjes së 1C: Ndërmarrjes për bizneset e vogla në serverat virtualë është e gjerë, ne kemi përshkruar vetëm një mënyrë, të përshtatshme për sigurimin e kontabilitetit.
VPS ndonjëherë mund të jetë shumë i dobishëm dhe të shmangë instalimin e zgjidhjeve IT kritike dhe transferimin e të dhënave private të kompanisë në kompjuterin personal të specialistit në distancë.
Shpresojmë se ky artikull ishte i dobishëm për ju.
Burimi: habr.com
