Si kur tani bëhet menaxhimi në kompanitë? Zakonisht, kjo është një paketë 1C e instaluar në kompjuterin lokal të bookkeeper-it, në të cilin punon bookkeeper-i i brendshëm ose një specialist i jashtëm. Outsourcer-i mund të menaxhojë njëkohësisht disa kompani-klientë të tilla, ndonjëherë madje edhe konkurentë.
Meqenëse kjo qasje, akseset në llogaritë bankare, mjetet e mbrojtjes kriptuese, qarkullimi elektronik i dokumenteve dhe shërbime të tjera të rëndësishme janë të konfiguruara direkt në kompjuterin e bookkeeper-it.
ĂfarĂ« do tĂ« thotĂ« kjo? QĂ« gjithçka Ă«shtĂ« nĂ« duar tĂ« bookkeeper-it dhe nĂ«se ai vendos tĂ« tradhĂ«tojĂ« pronarin e biznesit, ai do ta bĂ«jĂ« atĂ« brenda pak sekondash.
film «RocknRolla» (2008)
Në këtë artikull do t'ju tregojmë se si të mbyllni sigurtë të gjithë shërbimet, përfshirë 1C, në një cloud, në mënyrë që të keni mundësinë të ndërprisni të gjithë shërbimet me një buton, edhe nëse bookkeeper-i ka fluturuar në Bali të mahnitshëm.
ĂfarĂ« mund tĂ« ndodhĂ«? Dy raste tĂ« vĂ«rteta
Sistem administrator me origjinë nga Wall Street
GratĂ« e bashkĂ«themeluesit tonĂ« â njĂ« bookkeeper e pĂ«rvojĂ« dhe muajin e kaluar ajo u drejtua pĂ«r ndihmĂ« nga njĂ« rrjet i madh restorantesh nĂ« MoskĂ«. Restoranti mbante tĂ« gjitha bazat e tĂ« dhĂ«nave nĂ« serverin e tij, tĂ« cilat menaxhoheshin nga njĂ« sistem administrator i pĂ«rhershĂ«m nga ekipi i restorantit.
Pikërisht në momentin kur bookkeeper-i po punonte, sistem administratori shkoi në një kazino online dhe kapur një virus që shkatërroi të gjithë bazën e të dhënave. Në këndvështrimin e gjithçkaje? Po, mbi bookkeeper-in e sapomartuar.
Heroina kishte shumë fat që burri i saj është partner menaxhues në hosting dhe kupton këto gjëra. Pas shumë diskutimesh me telefon (kolegu ynë tashmë ishte gati të nisej dhe të rreh administratën), dëshmitë u gjetën dhe fajtorit iu vendos dënimi. Por baza e të dhënave u humb, kështu që për sistem administratorin nuk kishte fund të lumtur.
Laptopi i ngecur në apartamentin e huaj
Kjo është një historik e vjetër nga njohuritë tona të tjera.
Një grua e përvojë 64 vjeçare ka menaxhuar me korrektësi kontabilitetin e një dyqani online të pajisjeve kineze përmes 1C. Klienti dhe baza ishin të ruajtura në një laptop, që i ishte dhënë asaj në punë. Kjo ishte e përshtatshme: e lehtë për të printuar nga printerët e zyrës, baza është e vogël dhe përshtatet në netbook, mund të merret me vete në vendin e verës apo në shtëpi.
Pastaj ndodhi një tragjedi: në fundjavë ajo u dërgua me ambulancë për shkak të një goditjeje. Netbook-u mbeti në shtëpi, sepse bookkeeper-i ishte përgjegjës dhe mori punën për fundjavë.
Sigurisht, laptopin e shpëtuan, kontabilistja u përmirësua, por nëse e transferojmë këtë situatë në ditët aktuale dhe e zëvendësojmë infarktin me coronavirus, operacioni për shpëtimin e kompjuterit nga apartamenti i mbyllur merr dimensione krejtësisht të tjera.
A mund të hapin dy macet dhe një labrador derën për ju? Nëse edhe fqinja ujit lule dhe ushqen macet, a do t'i kthejë ajo kompjuterin tuaj?
Por le ta kalojmĂ« nĂ« 1C nĂ« cloud â cilat janĂ« opsionet pĂ«r implementimin dhe punĂ«n nĂ« cloud.
Cilat janë në përgjithësi opsionet për të punuar me 1C në cloud?
Opsioni 1. Klienti + serveri korporativ i aplikacioneve + baza e të dhënave.
Kjo është e përshtatshme për kompanitë e mëdha, ku nevojiten shërbime nga një ekip i tërë kontabilistësh. Ky është një opsion mjaft i shtrenjtë (duhen shumë licenca shtesë), këtë nuk do ta shqyrtojmë, pasi artikulli është në lidhje me konfigurimin e punës së kontabilistit për një kompani të vogël.
Opsioni 2. 1C: Fresh.
1C: Fresh është një mënyrë shumë e përshtatshme për të punuar me 1C nëpërmjet shfletuesit. Nuk kërkohet ndonjë konfigurim: me qiranë e kësaj licence, kompania franshizuese e konfiguracionit do ta vendosë gjithçka vetë, dhe ju do të merrni një emër përdoruesi dhe fjalëkalim.
Por ka dy disavantazhe:
â Ămimi i lartĂ«: tarifa bazĂ« pĂ«r njĂ« aplikacion kĂ«rkon pagesĂ«n e menjĂ«hershme pĂ«r 6 muaj pĂ«r tĂ« paktĂ«n dy vende pune â 6808 r.
â Nuk mund tĂ« konfiguroni vetĂ« serverin VPS, mbi tĂ« cilin punojnĂ« shumĂ« kompani. Ju jepet vetĂ«m njĂ« çelĂ«s pĂ«r dhomĂ«n tuaj nĂ« konvikt, sipas parimit tĂ« hostimit tĂ« ndarĂ«.
NĂ« Fresh gjithashtu ka konfigurimin 1C: BiznesStart, pĂ«r tĂ« cilin nŃ programin e veçantĂ« çmimi Ă«shtĂ« 400 r. nĂ« muaj. MundĂ«sitĂ« e konfigurimit janĂ« ndjeshĂ«m tĂ« kufizuara, pa programin e veçantĂ« abonimi do t'ju kushtojĂ« 1000 r., dhe gjithashtu duhet ta paguani pĂ«r tĂ« paktĂ«n gjashtĂ« muaj.
Opsioni 3: VPS juaj i posaçëm, mbi të cilin është instaluar klienti 1C dhe baza e të dhënave.
Ky opsion Ă«shtĂ« i pĂ«rshtatshĂ«m pĂ«r kompanitĂ« e vogla, ku punojnĂ« 1-2 kontabilistĂ« â ata mund tĂ« punojnĂ« mjaft rehat edhe pa instaluar serverin e aplikacioneve 1C: Enterprise dhe serverin SQL.
Bukuria kryesore e këtij qasje është se VPS e marrë me qira mund të shërbejë si një kompjuter i plotë pune për kontabilistin me lidhje RDP.
Kur kur do të ruhet të gjitha bazat, dokumentet dhe qasjet në një VPS, nën kontrollin tuaj, nuk ka arsye për t'u frikësuar nga laptopët e bllokuar në apartament, apo nga arratija e përbashkët e kontabilistit me sistem administratorin në ishuj, duke marrë me vete të gjitha dokumentet dhe paratë nga llogaria bankare. Mund ta ndaloni qasjen me një buton, duke hequr përdoruesin.
Ky metodë është e mirë edhe për këto arsye:
- Kur kontabilisti punon me produktet 1C, 1C gjeneron shumë dokumente Word, Excel, Acrobat. Kur klienti 1C është i hapur në kompjuterin e kontabilistit, të gjitha dokumentet ruhet në laptopin e tij. Kur punoni në VPS, gjithçka ruhet në virtuale.
- Baza e të dhënave 1C dhe dokumentet, në përgjithësi, nuk përfundojnë në kompjuterin personal të kontabilistit (kur përdorni 1C: Fresh, dokumentet do të duhej të shkarkoheshin).
- Mundësia për të lidhur VPS në rrjetin korporativ përmes VPN dhe për të organizuar qasje të sigurt për kontabilistin në burimet e brendshme (kur përdorni 1C: Fresh, kompjuteri personal i kontabilistit do të duhej të fushej në një LAN të mbrojtur).
- Mund të konfiguroni një integrim të sigurt të 1C: Ndërmarrjes me sisteme të jashtme: EDO, llogaritë bankare personale, shërbimet e shtetit, etj. Në rastin e përdorimit të 1C: Fresh, qasja në shumë shërbime kritike do të duhej të konfiguronte në kompjuterin personal të kontabilistit.
Sigurisht dhe çmimi, që është. Qiraja e makinës virtuale me licencën 1C do të kushtonte rreth 1500 r për muaj, nëse merrni tarifat e mbretërve nga hostet e shtrenjta. Kjo është pak më e shtrenjtë se paketa minimale bazë e shërbimeve 1C: Fresh dhe është dukshëm më e lira se abonimet e tjera. Mund të paguani në muaj.
Licenca mund të blihen nga çdo françizë, dhe çmimi varet nga konfigurimi i paketës së produkteve dhe shërbimeve, dhe pas skadimit të afatit do të duhet të paguani për mbështetje përmes portalit 1C: ITS, për të marrë përditësime.
Nëse merrni nga ne, ne për këto qëllime ofrojmë një virtuale me klientin e instaluar tashmë 1C: Ndërmarrja (thjesht na shkruani në mbështetje me përshkrimin e detyrës suaj). Qiraja e virtuales kushton rreth 800 r për muaj, dhe kostoja e qirasë së licencës 1C për një vend pune do të jetë gjithashtu 700 r. Ne ofrojmë mbështetje pa pagesë shtesë, ndërsa 1C: Ndërmarrja përditësohet nga specialistët tanë, nëse shkruani në mbështetje teknike.
PĂ«r njĂ« accountant, gjithçka do tĂ« duket saktĂ«sisht ashtu â tavolina e punĂ«s qĂ« njeh, ikona, madje mund tĂ« vendosĂ«sh gjithashtu sfondin qĂ« njeh. Tani le tĂ« kalojmĂ« nĂ« procedurĂ«, si tĂ« krijojmĂ« dhe konfigurojmĂ« njĂ« re tĂ« tillĂ«, ku mund tĂ« çaktivizosh aksesin me njĂ« buton.
Porosit një VPS me 1C: Enterprise të integruar.
Për një accountant, sistemi operativ ideal është Windows. Sipas përvojës tonë, për punën komode të një apo dy punonjësve me versionin e serverit të skedarëve të 1C: Enterprise, mjafton një konfigurim me dy bërthama llogaritëse, minimum 4-5 GB RAM dhe një SSD të shpejtë prej 50 GB.
Ne nuk automatizojmë shërbimet derisa të jemi plotësisht të sigurt se ato janë të nevojshme për klientët, prandaj për momentin ky lidhje nuk është e automatizuar dhe porosia e serverit me 1C duhet të bëhet përmes sistemit të biletave. Ne do ta konfigurojmë gjithçka për ju manualisht.
Kur të lidheni me makinë virtuale të krijuar përmes RDP, do të mund të shihni një pamje të tillë.
Transferimi i bazës së të dhënave 1C.
Hapi tjetër është të eksportoni bazën e të dhënave nga versioni i mëparshëm i instaluar në kompjuterin e accountant-it 1C: Enterprise.
Më pas, ajo duhet të ngarkohet në serverin virtual përmes FTP, përmes ndonjë shërbimi të ruajtjes në re ose duke lidhur një pajisje lokale në VPS me anë të klientit RDP.
Më pas, është e nevojshme të shtoni bazën e informacionit në programin klient: ne tregojmë se si ta bëni këtë në screenshot-et.
Pas shtimit të suksesshëm të bazës, 1C: Enterprise është gati për punë në VPS-në tuaj të vet. Duhet vetëm të konfigurohen tavolinat e punës të largëta për përdoruesit dhe integrimi me sisteme të ndryshme të jashtme si kabinat online të bankave ose shërbimet e menaxhimit të dokumenteve elektronike.
Konfigurojmë tavolinat e punës të largëta.
PĂ«r defalt, Windows Server lejon jo mĂ« shumĂ« se dy seanca tĂ« njĂ«kohshme RDP pĂ«r administrimin e sistemit. ĂshtĂ« teknikisht e thjeshtĂ« tâi pĂ«rdorĂ«sh ato pĂ«r punĂ« (mjafton tĂ« shtosh njĂ« pĂ«rdorues pa privilegje nĂ« grupin pĂ«rkatĂ«s), por kjo do tĂ« ishte njĂ« shkelje e kushteve tĂ« marrĂ«veshjes sĂ« licencĂ«s.
Për të aktivizuar shërbimet e plota të tavolinës së punës të largët (Remote Desktop Services ose RDS), duhet të shtosh rolet dhe komponentët e serverit, të aktivizosh serverin e licencave ose të përdorësh një të jashtëm, si dhe të instalosh licencat klient të blera ndaras (RDS CAL).
Këtu gjithashtu mund të ndihmojmë: ne ofrojmë RDS CAL, vetëm duke shkruar . Tani do tjetë hapi i ardhshëm: ne do t'i vendosim në serverin tonë të licencimit dhe do të konfigurojmë shërbimet e punës në distancë.
Por, sigurisht, nëse dëshironi të konfiguroni gjithçka vetë, ne nuk do t'ju heqim këtë kënaqësi.
Pasi të konfigurohet RDS, kontabilisti mund të fillojë të punojë me 1C: Ndërmarrjen në serverin virtual si në makinë lokale. Mos harroni të instaloni në VPS programin standard të kontabilitetit: paketën e zyrës, një shfletues të tretë, Acrobat Reader.
Tani është koha të kujdesemi për lidhjen e klientit 1C me llogaritë personale të bankës.
Konfigurojmë integrimin me bankat
NĂ« 1C: NdĂ«rmarrje ekziston teknologjia DirectBank pĂ«r shkĂ«mbimin e drejtpĂ«rdrejtĂ« tĂ« tĂ« dhĂ«nave me bankat, pa instaluar software shtesĂ«. Ajo mundĂ«son ngarkimin e ekstrakteve dhe dĂ«rgimin e dokumenteve tĂ« pagesĂ«s pa i eksportuar ato nĂ« skedarĂ«, nĂ«se banka mbĂ«shtet kĂ«tĂ« standard tĂ« ndĂ«rveprimit (nĂ« rast tĂ« kundĂ«rt, do tĂ« duhet tĂ« veprojmĂ« nĂ« mĂ«nyrĂ«n tradicionale me skedarĂ«t tekstualĂ« nĂ« format 1C, por nuk ka asgjĂ« tĂ« keqe â tani ato ruhen nĂ« virtualke).
Së pari, në programin e kontabilitetit krijohet një llogari rrjedhëse (nëse nuk është krijuar ende), pastaj duhet të hapet forma e saj në kartelën e organizatës dhe të zgjidhet komanda "Lidh 1C: DirektBank". Cilësimet e shkëmbimit mund të ngarkohen në 1C: Ndërmarrje automatikisht ose manualisht: për instruksione të detajuara, është mirë të konsultoheni me faqen e internetit të bankës. Në disa raste, integrimi me produktet 1C duhet të aktivizohet veçmas në kabinetin personal.
Për konfigurimin mund të nevojitet një username dhe fjalëkalim për kabinetin personal të kompanisë në bankë. Me shpesh, në këtë rast përdoret autentifikimi me dy faktorë (2FA) përmes SMS.
Një opsion tjetër i njohur, tokeni fizik i mbrojtur, nuk na përshtatet për shkak të përdorimit të serverit virtual. Për më tepër, mjetet e sigurta do të duhej të nxirreshin jashtë territorit të kompanisë dhe t'i kaloheshin kontabilistit që punon në distancë, duke humbur kontrollin mbi të.
Një variant me login/fjalëkalim dhe 2FA përmes SMS gjithashtu mund të jetë i pasigurt, megjithatë teknologjia DirectBank lejon vetëm marrjen e ekstraktive dhe dërgimin e dokumenteve të pagesave. Për të realizuar një pagesë, ato duhet të nënshkruhen me KEP, e cila ruhet në një mbajtës fizik të sigurt të klientit ose në anën e bankës. Në rastin e parë nuk ka probleme: nëse kontabilisti i jashtëm nuk ka akses në token, ai do të mund të formojë vetëm dokumentet.
Në rastin e nënshkrimit dixhital në re, SMS me kodin njëherësh për konfirmimin e pagesës zakonisht dërgohet në numrin e njëjtë të telefonit që përdoret për autentifikimin në llogarinë tuaj. Disa banka vetë e kanë zgjidhur këtë problem, duke lejuar klientët të shkëmbejnë të dhëna përmes DirectBank pa 2FA. Në këtë rast, kontabilisti do të mund të shkarkojë vetëm ekstraktet dhe të dërgojë dokumentet, por nuk do të ketë akses në para ose madje as në llogarinë personale.
Ka një tjetër variant për ndarjen e niveleve të aksesit: shumë banka lejojnë përdorimin e llogarisë në Shërbimet Qeveritare përmes sistemit të unifikuar të identifikimit dhe autentifikimit (). Drejtori mjafton të hyjë në cilësimet e llogarisë së tij, të zgjedhë skedën "Organizatat" dhe të ftojë punonjësin. Kur ai pranon ftesën, në seksionin "Akses në sisteme" do të mund të gjejë bankën e tij (pas konfigurimit paraprak të integrimit me të) dhe t'i japë përdoruesit akses në llogarinë personale. Në këtë rast nuk ka nevojë t'i dorëzojë atij telefonin ose tokenin që përdoret për nënshkrimin e dokumenteve të pagesës.
Konektohemi me shërbimet EDO
Shërbimet për shkëmbimin e dokumenteve elektronike janë të dobishme, dhe puna e gjithanshme nga distanca i ka bërë ato të domosdoshme. Klienti 1C: Ndërmarrja integron me to, por EDO me rëndësi juridike kërkon përdorimin e nënshkrimit elektronik të kualifikuar.
Ajo mund të regjistrohet vetëm në një flash disk ose të ruhen në një shërbim cloud që ka përkatësisht certifikatat e rregullatorëve vendas.
Ngarko një nënshkrim elektronik në çdo mbajtës ose ruajeni në VPS nuk është e mundur, kështu që zakonisht, kontabilistët punojnë me qarkullimin elektronik të dokumenteve nga kompjuteri lokal, duke futur një flash disk. Në të instalohet një mjet i certifikuar për mbrojtjen kriptografike të informacionit (të ashtuquajturin kripto-provajdur) dhe një sertifikat publik të nënshkrimit elektronik. Pjesa e saj e mbyllur ruhet në flash disk, i cili duhet të lidhet fizikisht me kompjuterin për të nënshkruar dokumentet në programet që mbështesin këtë funksion. Për të punuar me EDO nëpërmjet ndërfaqes në internet, do të nevojiten plug-in për shfletuesit.
Për të mos qenë e nevojshme të zhvilloni një sistem kritik për biznesin në kompjuterin personal të specialistit që punon në distancë, gjithashtu do të jetë e dobishme një VPS, megjithatë, opsioni me një token fizik këtu nuk do të funksionojë.
ĂshtĂ« e vĂ«shtirĂ« tĂ« thuhet se si do tĂ« sillen kripto-provajdurit nĂ« njĂ« ambient virtual, veçanĂ«risht kur pĂ«rpiqet tĂ« kalojĂ« portin USB nĂ« VPS pĂ«rmes klientit RDP. Mbete nĂ«nshkrimi elektronik nĂ« cloud pa njĂ« mbajtĂ«s fizik, por nuk janĂ« tĂ« gjitha shĂ«rbimet EDO qĂ« ofrojnĂ« njĂ« shĂ«rbim tĂ« tillĂ«. Kjo kushton, pĂ«r shembull, rreth njĂ« mijĂ« rubla nĂ« vit, pa llogaritur tarifĂ«n mujore pĂ«r vetĂ« shĂ«rbimin e shkĂ«mbimit tĂ« dokumenteve, e cila varet nga volumet.
Lajmi i mirë është se pothuajse të gjitha shërbimet popullore ruse prej kohësh kanë vendosur roaming të ndërsjellë të dokumenteve, kështu që mund të lidheni me çdo një. Ka edhe një lajm të keq: të ikësh plotësisht nga letra nuk do të jetë e mundur, sepse midis partnerëve të kontratës patjetër do të gjenden ata që nuk përdorin EDO.
Konfiguroni qasjen në shërbime duke përdorur sertifikatat
Shumë shërbime lejojnë të kryejnë autentifikimin dhe autorizimin pa emrin e përdoruesit dhe fjalëkalimin duke përdorur sertifikata klientësh SSL, të cilat gjithashtu mund të instalohen në VPS, e jo në kompjuterin e kontabilistit.
Po ashtu është e mundur të konfiguroni autentifikimin në burimet korporative të internetit. Si të bëhet kjo:
- Blej një Autoritet të Besuar Sertifikimi, që të nënshkruash dhe verifikosh sertifikatat SSL klientësh;
- Krijo sertifikata SSL klientësh, të nënshkruara nga një sertifikat i besuar;
- Konfiguro serverët e internetit që të kërkojnë dhe verifikojnë sertifikatat SSL klientësh;
- Instalo sertifikatat klientësh për përdoruesit e tavolinave të largëta në VPS.
Tema e implementimit të 1C: Ndërmarrja për bizneset e vogla në servera virtualë është e gjerë, ne kemi përshkruar vetëm një mënyrë të përshtatshme për të siguruar sigurinë e kontabilitetit.
VPS ndonjëherë mund të shërbejë mirë dhe të shmangë instalimin e zgjidhjeve IT kritike dhe transferimin e të dhënave private të korporatave në kompjuterin personal të specialistit në distancë.
Shpresojmë që ky artikull të ketë qenë i dobishëm për ju.
Burimi: habr.com
