Kumaha perusahaan nyimpen rékaman ayeuna? Biasana ieu mangrupikeun pakét 1C anu dipasang dina komputer lokal akuntan, dimana akuntan full-time atanapi spesialis outsourced damel. Outsourcer sakaligus tiasa ngatur sababaraha perusahaan klien sapertos kitu, sakapeung malah bersaing.
Kalawan pendekatan ieu, aksés ka rekening ayeuna, parabot crypto-panyalindungan, manajemén dokumén éléktronik jeung jasa penting lianna anu ngonpigurasi langsung dina komputer akuntan urang.
Naon éta hartosna? Éta sadayana aya dina panangan akuntan sareng upami anjeunna mutuskeun pikeun ngararangkay anu gaduh usaha, maka anjeunna bakal ngalakukeunana sakali atanapi dua kali.
pilem "RocknRolla" (2008)
Dina tulisan ieu kami bakal nyarioskeun ka anjeun kumaha aman ngonci sadaya jasa, kalebet 1C, dina hiji awan, ku kituna anjeun tiasa nganonaktipkeun sadaya jasa dina hiji tombol, sanaos akuntan parantos angkat ka Bali anu hebat.
Naon anu bisa lumangsung? Dua kasus nyata
Administrator Sistim Wall Street
Pamajikan ko-pangadeg kami nyaéta akuntan anu berpengalaman, sareng bulan kamari ranté réstoran ageung di Moscow tos ka anjeunna pikeun pitulung. Réstoran nyimpen sadaya databés dina server na, anu diurus ku administrator sistem permanén ti tim réstoran.
Katuhu bari akuntan ieu jalan, administrator sistem indit ka kasino online tur nyokot virus nu ancur sakabéh database. Saha anu aranjeunna nyalahkeun sadayana? Leres, si akuntan anu karék sumping.
Srikandi pisan untung yén salakina téh pasangan menata tina hosting jeung understands hal saperti. Sanggeus loba arguing ngaliwatan telepon (batur batur sapagawean urang geus siap kaluar jeung ngabersihan up beungeut admin urang sorangan), bukti kapanggih jeung palaku dihukum. Tapi pangkalan data leungit, nyaéta, teu aya tungtung anu bahagia pikeun administrator sistem.
Laptop nyangkut di apartemen batur
Ieu carita heubeul ti jalma séjén kami nyaho.
Wanoja umur 64 taun ngalaman rutin nyimpen catetan akuntansi pikeun toko online gadget Cina nganggo 1C. Klién sareng pangkalan data disimpen dina laptop anu dipasihkeun ka anjeunna di tempat damel. Éta merenah: gampang pikeun nyitak ti printer kantor, dasarna leutik tur pas dina netbook a, anjeun tiasa nyandak eta sareng anjeun ka nagara atawa imah.
Lajeng tragedi struck: on Jumaah malem manehna dibawa kabur dina ambulan kalawan stroke. Netbook tetep di bumi kusabab akuntan tanggung jawab sareng nyandak padamelan dina sabtu minggu.
Laptop, tangtosna, disalametkeun, akuntan pulih, tapi upami urang mindahkeun kaayaan ieu ka dinten ayeuna sareng ngagentos stroke ku coronavirus, maka operasi nyalametkeun komputer tina apartemen katutup nyandak proporsi anu béda-béda.
Naha dua ucing sareng Labrador tiasa muka panto pikeun anjeun? Sanaos tatangga anjeun nyiram kembang sareng tuang ucing, naha anjeunna bakal masihan anjeun komputer?
Tapi hayu urang ngalih ka 1C dina awan - naon pilihan pikeun panyebaran sareng operasi dina awan.
Naon pilihan umum pikeun gawé bareng 1C dina awan?
Pilihan 1. klien + server aplikasi perusahaan + database
Cocog jeung pausahaan badag anu merlukeun jasa ti sakabeh tim akuntan. Ieu mangrupikeun pilihan anu rada mahal (seueur lisénsi tambahan anu diperyogikeun), kami moal nganggap éta, sabab tulisanna ngeunaan netepkeun padamelan akuntan pikeun perusahaan leutik.
Pilihan 2. 1C: seger
1C: Seger mangrupikeun cara anu lumayan pikeun damel di 1C ngalangkungan browser. Henteu aya setélan anu diperyogikeun: nalika nyéwa lisénsi sapertos kitu, perusahaan franchisee bakal nyetél sadayana nyalira, sareng anjeun bakal dibéré login sareng kecap akses.
Tapi aya dua kalemahan:
✗ Harga tinggi: tarif dasar pikeun hiji aplikasi merlukeun bayaran pikeun 6 bulan sakaligus pikeun sahenteuna dua jobs - 6808 RUR
✗ Anjeun teu tiasa nyetél server VPS sorangan, dimana seueur perusahaan beroperasi sakaligus. Anjeun dibéré konci ngan ka kamar asrama anjeun, dumasar kana prinsip dibagikeun hosting.
Versi seger ogé ngagaduhan konfigurasi 1C: BusinessStart, langganan anu hargana 400 rubles salaku promosi. per bulan. Pilihan konfigurasi diwatesan sacara signifikan; tanpa promosi, langganan bakal ngarugikeun 1000 rubles, sareng anjeun ogé kedah mayar sahenteuna genep bulan.
Pilihan 3: VPS anjeun nyalira, dimana klien sareng database 1C dipasang
Pilihan ieu cocog pikeun pausahaan leutik kalawan 1-2 akuntan - aranjeunna tiasa dianggo rada comfortably tanpa masang 1C: server aplikasi perusahaan tur server SQL.
Kaéndahan utama pendekatan ieu nyaéta yén VPS anu disewa tiasa janten komputer kerja anu lengkep pikeun akuntan anu gaduh sambungan RDP.
Nalika sadaya pangkalan data, dokumén sareng aksés disimpen dina VPS dina kontrol anjeun, anjeun henteu kedah hariwang ngeunaan laptop anu dikonci di apartemen anjeun atanapi akuntan sareng administrator sistem kabur ka pulo babarengan, nyandak sadaya dokumén sareng artos ayeuna. akun. Anjeun tiasa nganonaktipkeun aksés ku hiji tombol ku ngahapus pangguna.
Metoda ieu ogé saé sareng ieu sababna:
- Nalika akuntan damel dina produk 1C, 1C ngahasilkeun seueur dokumén Word, Excel, Acrobat. Nalika klien 1C diluncurkeun dina komputer akuntan, sadaya dokumén disimpen dina laptopna. Nalika damel dina VPS, sadayana disimpen dina mesin virtual.
- Basis data sareng dokumén 1C henteu dugi ka komputer pribadi akuntan (upami nganggo 1C: Seger, dokumén kedah diunduh).
- Kamampuhan pikeun nyambungkeun VPS ka jaringan perusahaan via VPN sareng nyayogikeun akuntan aksés aman kana sumber internal (upami nganggo 1C: Seger, komputer pribadi akuntan kedah dihubungkeun ka LAN aman pikeun ieu).
- Anjeun tiasa nyetél integrasi aman tina 1C: Perusahaan sareng sistem éksternal: aliran dokumén éléktronik, rekening pribadi bank, jasa pamaréntah, jsb. Upami anjeun nganggo 1C: Seger, aksés ka seueur jasa kritis kedah dikonpigurasi dina komputer pribadi akuntan.
Jeung harga, tangtu. Nyéwa mesin virtual kalayan lisénsi 1C bakal ngarugikeun sakitar 1500 rubles. per bulan, lamun nyandak ongkos karajaan ti panyadia hosting mahal. Ieu henteu langkung mahal tibatan pakét dasar minimum jasa 1C: Seger sareng langkung mirah tibatan langganan anu sanés. Anjeun tiasa mayar bulanan.
A lisénsi bisa dibeuli ti franchisee wae, sarta hargana gumantung kana konfigurasi tina pakét produk jeung jasa, sarta sanggeus béakna istilah, anjeun bakal kudu mayar tambahan pikeun rojongan ngaliwatan 1C: portal ITS pikeun apdet.
Upami anjeun nyandak kalawan kami, pikeun tujuan sapertos kami nawiskeun mesin virtual sareng 1C anu tos dipasang: klien perusahaan (ngan nyerat ka kami pikeun ngadukung kalayan pedaran tugas anjeun). Nyéwa mesin virtual hargana sakitar 800 rubles. per bulan, sareng biaya nyéwa lisénsi 1C pikeun hiji gaw bakal 700 rubles. Kami nyayogikeun dukungan tanpa biaya tambahan, sedengkeun 1C: Perusahaan diropéa ku spesialis kami upami anjeun nyerat ka rojongan teknis.
Pikeun akuntan, sadayana bakal katingali sami - desktop anu akrab, ikon, bahkan anjeun tiasa ngagantung wallpaper anu akrab. Sareng ayeuna ka titik, kumaha cara nyiptakeun sareng ngonpigurasikeun awan sapertos kitu, aksés anu tiasa ditumpurkeun ku hiji tombol.
Kami mesen VPS nganggo 1C: Enterprise
Pikeun akuntan, OS idéal nyaéta Windows. Ngeunaan kakuatan VPS - dina pangalaman urang, pikeun gawé nyaman hiji atawa dua pagawé kalawan versi server file 1C: Hiji perusahaan bakal cukup konfigurasi kalawan dua cores komputasi, sahenteuna 4-5 GB RAM sarta gancang 50 GB SSD.
Kami henteu ngajadikeun otomatis jasa dugi ka yakin naon anu diperyogikeun ku klien, janten sambunganna henteu acan otomatis sareng anjeun kedah mesen server ti 1C ngalangkungan sistem tikét. Kami bakal ngonpigurasikeun sadayana pikeun anjeun sacara manual.
Lamun anjeun nyambung ka mesin virtual dijieun via RDP, anjeun bakal nempo hal kawas kieu.
Mindahkeun database 1C
Léngkah salajengna nyaéta pikeun ngaunduh pangkalan data tina 1C: Vérsi perusahaan anu saacanna dipasang dina komputer akuntansi.
Teras anjeun kedah unggah kana server virtual via FTP, ngalangkungan panyimpenan awan, atanapi ku cara ngahubungkeun drive lokal ka VPS nganggo klien RDP.
Salajengna, anjeun kedah nambihan dasar inpormasi dina program klien: kami nunjukkeun kumaha ngalakukeun ieu dina layar.
Saatos suksés nambihan 1C: database perusahaan, anjeun parantos siap damel dina VPS anjeun nyalira. Sadaya anu tetep nyaéta nyetél desktop jauh pikeun pangguna sareng integrasi sareng sababaraha sistem éksternal sapertos rekening bank pribadi atanapi jasa manajemén dokumén éléktronik.
Nyetél desktop jauh
Sacara standar, Windows Server ngamungkinkeun maksimal dua sesi RDP sakaligus pikeun administrasi sistem. Ngagunakeun éta pikeun digawé teu téhnisna hese (cukup pikeun nambahkeun hiji pamaké unprivileged kana grup luyu), tapi ieu ngalanggar istilah perjanjian lisénsi.
Pikeun nyebarkeun Layanan Desktop Jauh (RDS), anjeun kedah nambihan peran sareng fitur pangladén, ngaktipkeun server lisénsi atanapi nganggo anu éksternal, sareng masang lisénsi aksés klien anu dipésér sacara misah (RDS CALs).
Urang ogé tiasa ngabantosan di dieu: anjeun tiasa ngagaleuh RDS CAL ti kami ku ngan ukur nyerat . Urang bakal neruskeun salajengna: install aranjeunna dina server lisénsi urang jeung ngonpigurasikeun Remote Desktop Services.
Tapi tangtosna, upami anjeun hoyong nyetél sorangan, kami moal ngarusak kasenangan anjeun.
Saatos nyetél RDS, akuntan tiasa ngamimitian damel sareng 1C: Perusahaan dina server virtual sapertos dina mesin lokal. Tong hilap masang parangkat lunak akuntansi standar dina VPS: suite kantor, browser pihak katilu, Acrobat Reader.
Ayeuna anu tinggaleun nyaéta ngurus nyambungkeun klien 1C ka rekening pribadi bank.
Nyetel integrasi jeung bank
1C: Perusahaan gaduh téknologi DirectBank pikeun tukeur data langsung sareng bank, tanpa masang parangkat lunak tambahan. Éta ngamungkinkeun anjeun pikeun ngaunduh pernyataan sareng ngirim dokumén pamayaran tanpa unggah kana file, upami bank ngadukung standar interaksi sapertos kitu (sanes anjeun kedah ngalakukeun file téks dina format 1C ku cara baheula, tapi henteu kunanaon - ayeuna. aranjeunna disimpen dina mesin virtual).
Pikeun mimitian, akun ayeuna didamel dina program akuntansi (upami éta henteu acan didamel), teras anjeun kedah muka formulirna dina kartu organisasi sareng pilih paréntah "Connect 1C: DirectBank". Setélan bursa tiasa dimuat kana 1C: Perusahaan sacara otomatis atanapi manual: kanggo petunjuk anu lengkep, mangga tingal halaman wéb bank. Dina sababaraha kasus, integrasi sareng produk 1C kedah diaktipkeun nyalira dina akun pribadi anjeun.
Pikeun nyetél, anjeun panginten peryogi login sareng kecap akses pikeun akun pribadi perusahaan di bank. Metodeu anu paling umum dianggo nyaéta auténtikasi dua faktor (2FA) ngalangkungan SMS.
pilihan sejen populér, token hardware aman, teu cocog pikeun urang alatan pamakéan server virtual. Salaku tambahan, média anu ditangtayungan kedah dikaluarkeun tina enggon perusahaan sareng dipasrahkeun ka akuntan anu damel jarak jauh, kaleungitan kontrolana.
Pilihan sareng login/sandi sareng 2FA via SMS ogé tiasa henteu aman, sanaos téknologi DirectBank ngan ukur ngamungkinkeun anjeun nampi pernyataan sareng ngirim dokumén pamayaran. Pikeun mayar, aranjeunna kedah disertipikasi ku tanda tangan digital éléktronik, anu disimpen dina médium fisik aman klien atanapi di sisi bank. Dina kasus nu pertama, teu aya masalah: lamun akuntan éksternal teu boga aksés ka token, anjeunna ngan bakal bisa ngahasilkeun dokumén.
Dina kasus tanda tangan digital awan, SMS sareng kode hiji waktos pikeun mastikeun pamayaran biasana dikirim ka nomer telepon anu sami anu dianggo pikeun auténtikasi dina akun pribadi anjeun. Sababaraha bank sorangan geus direngsekeun masalah ieu ku sahingga konsumén pikeun tukeur data ngaliwatan DirectBank tanpa 2FA. Dina hal ieu, akuntan ngan ukur tiasa ngaunduh pernyataan sareng ngirim dokumén, tapi anjeunna moal nampi aksés kana artos atanapi bahkan kana rekening pribadina.
Aya pilihan sejen pikeun misahkeun tingkat aksés: loba bank ngidinan Anjeun pikeun ngagunakeun hiji akun dina Layanan Propinsi ngaliwatan idéntifikasi ngahiji jeung sistem auténtikasi (). Manajer ngan kedah angkat ka setélan akunna, pilih tab "Organisasi" sareng ngajak karyawan. Nalika anjeunna nampi uleman, dina bagian "Aksés ka sistem" anjeun tiasa mendakan bank anjeun (sanggeus nyetél integrasi sareng éta) sareng masihan aksés pangguna kana akun pribadi anjeun. Dina hal ieu, teu perlu nransper ka anjeunna nomer telepon atawa token dipaké pikeun asup dokumén pamayaran.
Nyambungkeun ka jasa EDF
Ladenan pikeun tukeur dokumén éléktronik anu merenah, sarta karya jauh universal geus nyieun eta saukur diperlukeun. Klién 1C: Perusahaan ngahijikeun sareng aranjeunna, tapi EDI anu penting sacara hukum ngabutuhkeun panggunaan tanda tangan éléktronik anu mumpuni.
Éta ngan ukur tiasa dirékam dina flash drive atanapi disimpen dina jasa awan anu ngagaduhan sertipikat anu pas ti régulator domestik.
Teu mungkin pikeun unggah tanda tangan éléktronik kana médium naon waé atanapi simpen dina VPS, janten biasana akuntan damel sareng manajemén dokumén éléktronik tina komputer lokal ku cara nyelapkeun flash drive. Alat panyalindungan inpormasi kriptografi anu disertipikasi (nu disebut panyadia kripto) sareng sertipikat tanda tangan éléktronik umum dipasang dina éta. Bagian katutupna disimpen dina flash drive, anu kedah dihubungkeun sacara fisik ka komputer pikeun ngadaptarkeun dokumén dina program anu ngadukung fungsi ieu. Pikeun damel sareng EDI ngalangkungan antarmuka wéb, anjeun peryogi plugins browser.
Ku kituna sistem bisnis-kritis teu kudu deployed dina komputer pribadi tina spesialis gawe jarak jauh, VPS oge mangpaat, kumaha oge, pilihan jeung token fisik moal jalan di dieu.
Hésé nyarios kumaha panyadia crypto bakal kalakuanana di lingkungan virtual, khususna nalika nyobian neraskeun port USB ka VPS via klien RDP. Anu tetep nyaéta tanda tangan digital awan tanpa médium fisik, tapi henteu sadayana jasa aliran e-dokumen nawiskeun jasa sapertos kitu. Ku jalan kitu, éta waragad ngeunaan sarébu rubles sataun, teu kaétang fee langganan pikeun layanan bursa dokumen sorangan, nu gumantung kana polumeu.
Warta anu saé nyaéta yén ampir sadaya jasa Rusia anu populér parantos lami ngadegkeun silih roaming dokumén, ku kituna anjeun tiasa nyambung ka saha waé. Aya ogé warta goréng: teu mungkin pikeun sakabéhna ngaleungitkeun kertas, sabab diantara counterparties pasti bakal aya jalma anu teu make EDI.
Nyetél aksés ka jasa nganggo sertipikat
Seueur jasa ngamungkinkeun auténtikasi sareng otorisasina tanpa login sareng kecap akses nganggo sertipikat klien SSL, anu ogé tiasa dipasang dina VPS, sareng henteu dina komputer akuntan.
Anjeun tiasa nyetél auténtikasi dina sumber wéb perusahaan dina cara anu sami. Kumaha ngalakukeunana:
- Mésér Otoritas Sertipikat anu dipercaya pikeun ngagunakeun éta pikeun asup sareng pariksa sertipikat SSL klien;
- Jieun sertipikat SSL klien ditandatanganan ku sertipikat dipercaya;
- Konpigurasikeun pangladén wéb pikeun nyuhunkeun sareng pariksa sertipikat SSL klien;
- Pasang sertipikat klien pikeun pangguna desktop jauh dina VPS.
Topik nyebarkeun 1C: Usaha pikeun usaha leutik dina server virtual lega, kami ngan ukur ngajelaskeun hiji metode anu cocog pikeun mastikeun kaamanan akuntansi.
VPS kadang bisa ngawula ogé sarta ulah masang solusi IT kritis tur nransper data perusahaan swasta ka komputer pribadi spesialis urang jarak jauh.
Kami ngarepkeun tulisan éta mangpaat pikeun anjeun.
sumber: www.habr.com