วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอน

บริษัทต่างๆ จะเก็บบันทึกข้อมูลอย่างไรในตอนนี้? โดยปกติแล้วนี่คือแพ็คเกจ 1C ที่ติดตั้งในคอมพิวเตอร์ของนักบัญชีซึ่งนักบัญชีเต็มเวลาหรือผู้เชี่ยวชาญภายนอกทำงาน ผู้เอาต์ซอร์สสามารถจัดการบริษัทลูกค้าดังกล่าวหลายบริษัทได้พร้อมๆ กัน บางครั้งก็ถึงกับเป็นคู่แข่งกันด้วยซ้ำ

ด้วยแนวทางนี้ การเข้าถึงบัญชีปัจจุบัน เครื่องมือป้องกันการเข้ารหัสลับ การจัดการเอกสารอิเล็กทรอนิกส์ และบริการที่สำคัญอื่น ๆ จะได้รับการกำหนดค่าโดยตรงบนคอมพิวเตอร์ของนักบัญชี

มันหมายความว่าอะไร? ว่าทุกอย่างอยู่ในมือของนักบัญชี และถ้าเขาตัดสินใจใส่ร้ายเจ้าของธุรกิจ เขาก็จะทำสักครั้งหรือสองครั้ง

วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอนภาพยนตร์เรื่อง “RocknRolla” (2008)

ในบทความนี้ เราจะบอกวิธีล็อคบริการทั้งหมดอย่างปลอดภัย รวมถึง 1C ในคลาวด์เดียว เพื่อให้คุณสามารถปิดการใช้งานบริการทั้งหมดได้ด้วยปุ่มเดียว แม้ว่านักบัญชีจะบินไปบาหลีที่แสนวิเศษแล้วก็ตาม

อะไรจะเกิดขึ้นได้บ้าง? สองกรณีจริง

ผู้ดูแลระบบวอลล์สตรีท

ภรรยาของผู้ร่วมก่อตั้งของเราเป็นนักบัญชีที่มีประสบการณ์ และเมื่อเดือนที่แล้วเครือร้านอาหารขนาดใหญ่ในมอสโกก็ขอความช่วยเหลือจากเธอ ร้านอาหารเก็บฐานข้อมูลทั้งหมดไว้บนเซิร์ฟเวอร์ ซึ่งได้รับการจัดการโดยผู้ดูแลระบบถาวรจากทีมงานร้านอาหาร

ขณะที่นักบัญชีกำลังทำงาน ผู้ดูแลระบบไปที่คาสิโนออนไลน์และรับไวรัสที่ทำลายฐานข้อมูลทั้งหมด พวกเขาตำหนิใครทุกอย่าง? ถูกต้องแล้วนักบัญชีที่เพิ่งมาถึง

นางเอกโชคดีมากที่สามีเป็นหุ้นส่วนผู้จัดการเจ้าภาพและเข้าใจเรื่องแบบนี้ หลังจากทะเลาะกันทางโทรศัพท์อยู่นาน (เพื่อนร่วมงานของเราพร้อมที่จะออกไปทำความสะอาดหน้าแอดมินด้วยตัวเองแล้ว) พบหลักฐานและลงโทษผู้กระทำผิด แต่ฐานข้อมูลหายไปนั่นคือผู้ดูแลระบบไม่สิ้นสุดอย่างมีความสุข

แล็ปท็อปติดอยู่ในอพาร์ตเมนต์ของคนอื่น

นี่เป็นเรื่องเก่าจากคนอื่นที่เรารู้จัก

หญิงผู้มีประสบการณ์อายุ 64 ปีเก็บบันทึกทางบัญชีสำหรับร้านค้าออนไลน์ของอุปกรณ์จีนที่ใช้ 1C เป็นประจำ ลูกค้าและฐานข้อมูลถูกจัดเก็บไว้ในแล็ปท็อปที่มอบให้เธอในที่ทำงาน สะดวก: พิมพ์จากเครื่องพิมพ์ในสำนักงานได้ง่าย ฐานมีขนาดเล็กและพอดีกับเน็ตบุ๊ก คุณสามารถนำติดตัวไปที่ประเทศหรือที่บ้านได้

จากนั้นโศกนาฏกรรมก็เกิดขึ้น: ในเย็นวันศุกร์เธอถูกนำตัวขึ้นรถพยาบาลด้วยโรคหลอดเลือดสมอง เน็ตบุ๊กอยู่บ้านเพราะนักบัญชีรับผิดชอบและทำงานในช่วงสุดสัปดาห์

แน่นอนว่าแล็ปท็อปได้รับการช่วยเหลือ นักบัญชีฟื้นแล้ว แต่ถ้าเราถ่ายโอนสถานการณ์นี้ไปยังยุคปัจจุบันและแทนที่โรคหลอดเลือดสมองด้วยไวรัสโคโรนา การดำเนินการช่วยเหลือคอมพิวเตอร์จากอพาร์ทเมนต์แบบปิดจะมีสัดส่วนที่แตกต่างไปจากเดิมอย่างสิ้นเชิง

แมวสองตัวและลาบราดอร์เปิดประตูให้คุณได้ไหม? แม้ว่าเพื่อนบ้านของคุณจะรดน้ำดอกไม้และให้อาหารแมว เธอจะมอบคอมพิวเตอร์ให้คุณหรือไม่?

แต่มาดู 1C ในระบบคลาวด์กันดีกว่า - ตัวเลือกสำหรับการปรับใช้และการดำเนินการในระบบคลาวด์คืออะไร

ตัวเลือกทั่วไปสำหรับการทำงานกับ 1C ในระบบคลาวด์มีอะไรบ้าง

ตัวเลือกที่ 1 ไคลเอนต์ + แอปพลิเคชันเซิร์ฟเวอร์องค์กร + ฐานข้อมูล

เหมาะสำหรับบริษัทขนาดใหญ่ที่ต้องการบริการจากทีมบัญชีทั้งหมด นี่เป็นตัวเลือกที่ค่อนข้างแพง (ต้องมีใบอนุญาตเพิ่มเติมจำนวนมาก) เราจะไม่พิจารณาเนื่องจากบทความนี้เกี่ยวกับการจัดตั้งงานของนักบัญชีสำหรับบริษัทขนาดเล็ก

ตัวเลือก 2. 1C: สด

1C: Fresh เป็นวิธีที่ค่อนข้างสะดวกในการทำงานใน 1C ผ่านเบราว์เซอร์ ไม่จำเป็นต้องมีการตั้งค่า: เมื่อเช่าใบอนุญาต บริษัทแฟรนไชส์จะตั้งค่าทุกอย่างเอง และคุณจะได้รับข้อมูลเข้าสู่ระบบและรหัสผ่าน

แต่มีข้อเสียอยู่สองประการ:

ราคาสูง: อัตราภาษีพื้นฐานสำหรับแอปพลิเคชันเดียวต้องชำระเงินเป็นเวลา 6 เดือนพร้อมกันสำหรับงานอย่างน้อยสองงาน - 6808 RUR
คุณไม่สามารถตั้งค่าเซิร์ฟเวอร์ VPS ได้เอง ซึ่งมีหลายบริษัทดำเนินการพร้อมกัน คุณจะได้รับกุญแจสำหรับห้องพักในหอพักของคุณเท่านั้น โดยยึดตามหลักการแชร์โฮสติ้ง

ความสดใหม่ยังมีการกำหนดค่า 1C: BusinessStart ซึ่งเป็นการสมัครสมาชิกซึ่งมีราคา 400 รูเบิลเป็นโปรโมชัน ต่อเดือน. ตัวเลือกการกำหนดค่ามีจำกัดอย่างมาก หากไม่มีโปรโมชัน การสมัครสมาชิกจะมีค่าใช้จ่าย 1000 รูเบิล และคุณต้องชำระเงินอย่างน้อยหกเดือนด้วย

ตัวเลือก 3: VPS ของคุณเองซึ่งติดตั้งไคลเอนต์ 1C และฐานข้อมูล

ตัวเลือกนี้เหมาะสำหรับบริษัทขนาดเล็กที่มีนักบัญชี 1-2 คน ซึ่งสามารถทำงานได้ค่อนข้างสะดวกสบายโดยไม่ต้องติดตั้ง 1C: แอปพลิเคชันเซิร์ฟเวอร์ระดับองค์กรและเซิร์ฟเวอร์ SQL

ข้อดีหลักของแนวทางนี้คือ VPS ที่เช่าสามารถทำหน้าที่เป็นคอมพิวเตอร์ทำงานเต็มรูปแบบสำหรับนักบัญชีที่มีการเชื่อมต่อ RDP

เมื่อฐานข้อมูล เอกสาร และการเข้าถึงทั้งหมดถูกจัดเก็บไว้ใน VPS ภายใต้การควบคุมของคุณ คุณจะไม่ต้องกังวลเกี่ยวกับแล็ปท็อปที่ถูกล็อคอยู่ในอพาร์ตเมนต์ของคุณ หรือนักบัญชีและผู้ดูแลระบบจะหลบหนีไปยังเกาะด้วยกัน โดยรับเอกสารและเงินทั้งหมดจากปัจจุบัน บัญชี. คุณสามารถปิดการเข้าถึงได้ด้วยปุ่มเดียวโดยการลบผู้ใช้

วิธีนี้ก็ใช้ได้ดีเช่นกัน และนี่คือเหตุผล:

  1. เมื่อนักบัญชีทำงานในผลิตภัณฑ์ 1C 1C จะสร้างเอกสาร Word, Excel, Acrobat จำนวนมาก เมื่อไคลเอนต์ 1C เปิดตัวบนคอมพิวเตอร์ของนักบัญชี เอกสารทั้งหมดจะถูกบันทึกไว้ในแล็ปท็อปของเขา เมื่อทำงานกับ VPS ทุกอย่างจะถูกบันทึกไว้ในเครื่องเสมือน
  2. ฐานข้อมูลและเอกสาร 1C ไม่สามารถเข้าถึงคอมพิวเตอร์ส่วนบุคคลของนักบัญชีเลย (หากใช้ 1C: Fresh จะต้องดาวน์โหลดเอกสาร)
  3. ความสามารถในการเชื่อมต่อ VPS กับเครือข่ายองค์กรผ่าน VPN และช่วยให้นักบัญชีสามารถเข้าถึงทรัพยากรภายในได้อย่างปลอดภัย (หากใช้ 1C: Fresh คอมพิวเตอร์ส่วนบุคคลของนักบัญชีจะต้องเชื่อมต่อกับ LAN ที่ปลอดภัยเพื่อดำเนินการนี้)
  4. คุณสามารถตั้งค่าการรวม 1C: Enterprise เข้ากับระบบภายนอกได้อย่างปลอดภัย: การรับส่งข้อมูลทางอิเล็กทรอนิกส์ บัญชีส่วนตัวของธนาคาร บริการภาครัฐ ฯลฯ หากคุณใช้ 1C: Fresh จะต้องกำหนดค่าการเข้าถึงบริการที่สำคัญหลายอย่างบนคอมพิวเตอร์ส่วนบุคคลของนักบัญชี

และราคาแน่นอน การเช่าเครื่องเสมือนพร้อมใบอนุญาต 1C จะมีราคาประมาณ 1500 รูเบิล ต่อเดือน หากคุณใช้อัตรารอยัลจากผู้ให้บริการโฮสติ้งราคาแพง นี่ไม่แพงกว่าแพ็คเกจบริการพื้นฐานขั้นต่ำ 1C มากนัก: สดและราคาถูกกว่าการสมัครสมาชิกอื่น ๆ อย่างมาก คุณสามารถจ่ายรายเดือนได้

สามารถซื้อใบอนุญาตได้จากผู้รับสิทธิ์แฟรนไชส์รายใดก็ได้ และราคาขึ้นอยู่กับการกำหนดค่าของแพ็คเกจผลิตภัณฑ์และบริการ และหลังจากสิ้นสุดระยะเวลา คุณจะต้องจ่ายเพิ่มเติมสำหรับการสนับสนุนผ่านพอร์ทัล 1C: ITS สำหรับการอัปเดต

ถ้าคุณใช้ VPS กับเรา เพื่อวัตถุประสงค์ดังกล่าว เราขอเสนอเครื่องเสมือนพร้อมไคลเอนต์ 1C: Enterprise ที่ติดตั้งไว้ล่วงหน้า (เพียงเขียนถึงเราเพื่อสนับสนุนพร้อมคำอธิบายงานของคุณ) การเช่าเครื่องเสมือนมีราคาประมาณ 800 รูเบิล ต่อเดือนและค่าเช่าใบอนุญาต 1C สำหรับสถานที่ทำงานแห่งหนึ่งจะอยู่ที่อีก 700 รูเบิล เราให้การสนับสนุนโดยไม่มีค่าใช้จ่ายเพิ่มเติม ในขณะที่ 1C: Enterprise ได้รับการอัปเดตโดยผู้เชี่ยวชาญของเราหากคุณเขียน ตั๋ว เพื่อการสนับสนุนด้านเทคนิค

สำหรับนักบัญชีทุกอย่างจะดูเหมือนกันทุกประการ - เดสก์ท็อปไอคอนที่คุ้นเคยคุณยังสามารถแขวนวอลเปเปอร์ที่คุ้นเคยได้ มาถึงประเด็นนี้แล้ว วิธีสร้างและกำหนดค่าคลาวด์ดังกล่าว การเข้าถึงซึ่งสามารถปิดใช้งานได้ด้วยปุ่มเดียว

เราสั่งซื้อ VPS ที่มี 1C: Enterprise ในตัว

สำหรับนักบัญชี ระบบปฏิบัติการในอุดมคติคือ Windows เกี่ยวกับพลังของ VPS - จากประสบการณ์ของเรา เพื่อการทำงานที่สะดวกสบายของพนักงานหนึ่งหรือสองคนด้วยไฟล์เซิร์ฟเวอร์เวอร์ชัน 1C: องค์กรจะมีการกำหนดค่าเพียงพอด้วยคอร์ประมวลผลสองคอร์ RAM อย่างน้อย 4-5 GB และความเร็ว 50 กิกะไบต์ เอสเอสดี

เราไม่ให้บริการอัตโนมัติจนกว่าเราจะแน่ใจว่าลูกค้าต้องการอะไร ดังนั้นการเชื่อมต่อจึงยังไม่เป็นอัตโนมัติ และคุณต้องสั่งซื้อเซิร์ฟเวอร์จาก 1C ผ่านระบบตั๋ว เราจะกำหนดค่าทุกอย่างให้คุณด้วยตนเอง

เมื่อคุณเชื่อมต่อกับเครื่องเสมือนที่สร้างขึ้นผ่าน RDP คุณจะเห็นสิ่งนี้

วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอน

การถ่ายโอนฐานข้อมูล 1C

ขั้นตอนต่อไปคือการดาวน์โหลดฐานข้อมูลจากเวอร์ชัน 1C: Enterprise ที่ติดตั้งไว้ก่อนหน้านี้บนคอมพิวเตอร์บัญชี

จากนั้นคุณจะต้องอัปโหลดไปยังเซิร์ฟเวอร์เสมือนผ่าน FTP ผ่านที่เก็บข้อมูลบนคลาวด์ หรือโดยการเชื่อมต่อไดรฟ์ในเครื่องกับ VPS โดยใช้ไคลเอนต์ RDP

ถัดไปคุณต้องเพิ่มฐานข้อมูลในโปรแกรมไคลเอนต์: เราจะแสดงวิธีการทำเช่นนี้ในภาพหน้าจอ

วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอน

วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอน

หลังจากเพิ่มฐานข้อมูล 1C: Enterprise สำเร็จแล้ว คุณก็พร้อมที่จะทำงานกับ VPS ของคุณเอง สิ่งที่เหลืออยู่คือการตั้งค่าเดสก์ท็อประยะไกลสำหรับผู้ใช้และบูรณาการกับระบบภายนอกต่างๆ เช่น บัญชีธนาคารส่วนบุคคลหรือบริการจัดการเอกสารอิเล็กทรอนิกส์

การตั้งค่าเดสก์ท็อประยะไกล

ตามค่าเริ่มต้น Windows Server อนุญาตให้มีเซสชัน RDP พร้อมกันสูงสุดสองเซสชันสำหรับการดูแลระบบ การใช้งานเหล่านี้เพื่อการทำงานไม่ใช่เรื่องยากในทางเทคนิค (เพียงเพิ่มผู้ใช้ที่ไม่มีสิทธิ์ในกลุ่มที่เหมาะสมก็เพียงพอแล้ว) แต่นี่เป็นการละเมิดข้อกำหนดของข้อตกลงใบอนุญาต

หากต้องการปรับใช้ Remote Desktop Services (RDS) เต็มรูปแบบ คุณจะต้องเพิ่มบทบาทและคุณสมบัติเซิร์ฟเวอร์ เปิดใช้งานเซิร์ฟเวอร์สิทธิ์การใช้งานหรือใช้เซิร์ฟเวอร์ภายนอก และติดตั้งสิทธิ์การเข้าถึงไคลเอ็นต์ (RDS CAL) ที่ซื้อแยกต่างหาก

เราสามารถช่วยได้เช่นกัน คุณสามารถซื้อ RDS CAL จากเราได้เพียงแค่เขียนจดหมาย คำขอสนับสนุน. เราจะดำเนินการต่อไป: ติดตั้งบนเซิร์ฟเวอร์ลิขสิทธิ์ของเราและกำหนดค่าบริการเดสก์ท็อประยะไกล

แต่แน่นอนว่า หากคุณต้องการจัดเตรียมสิ่งต่างๆ ด้วยตัวเอง เราจะไม่ทำลายความสนุกสำหรับคุณ

วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอน

หลังจากตั้งค่า RDS นักบัญชีสามารถเริ่มทำงานกับ 1C: Enterprise บนเซิร์ฟเวอร์เสมือนได้เช่นเดียวกับบนเครื่องท้องถิ่น อย่าลืมติดตั้งซอฟต์แวร์การบัญชีมาตรฐานบน VPS: ชุดสำนักงาน, เบราว์เซอร์บุคคลที่สาม, Acrobat Reader

ตอนนี้สิ่งที่เหลืออยู่คือดูแลการเชื่อมต่อลูกค้า 1C กับบัญชีส่วนตัวของธนาคาร

การตั้งค่าบูรณาการกับธนาคาร

1C: Enterprise มีเทคโนโลยี DirectBank สำหรับการแลกเปลี่ยนข้อมูลโดยตรงกับธนาคาร โดยไม่ต้องติดตั้งซอฟต์แวร์เพิ่มเติม ช่วยให้คุณสามารถดาวน์โหลดใบแจ้งยอดและส่งเอกสารการชำระเงินโดยไม่ต้องอัปโหลดเป็นไฟล์หากธนาคารรองรับมาตรฐานการโต้ตอบดังกล่าว (ไม่เช่นนั้นคุณจะต้องดำเนินการกับไฟล์ข้อความในรูปแบบ 1C ด้วยวิธีที่ล้าสมัย แต่ก็ไม่เป็นไร - ตอนนี้ จะถูกบันทึกไว้ในเครื่องเสมือน)

ในการเริ่มต้นบัญชีปัจจุบันจะถูกสร้างขึ้นในโปรแกรมบัญชี (หากยังไม่ได้สร้าง) จากนั้นคุณจะต้องเปิดแบบฟอร์มในการ์ดขององค์กรและเลือกคำสั่ง "เชื่อมต่อ 1C: DirectBank" การตั้งค่า Exchange สามารถโหลดลงใน 1C: Enterprise โดยอัตโนมัติหรือด้วยตนเอง: สำหรับคำแนะนำโดยละเอียด คุณควรดูที่เว็บไซต์ของธนาคาร ในบางกรณี จะต้องเปิดใช้งานการผสานรวมกับผลิตภัณฑ์ 1C แยกต่างหากในบัญชีส่วนตัวของคุณ

วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอน

ในการตั้งค่า คุณอาจจำเป็นต้องมีข้อมูลเข้าสู่ระบบและรหัสผ่านสำหรับบัญชีส่วนตัวของบริษัทที่ธนาคาร วิธีการที่ใช้บ่อยที่สุดคือการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) ผ่านทาง SMS

ตัวเลือกยอดนิยมอีกตัวหนึ่งคือโทเค็นฮาร์ดแวร์ที่ปลอดภัย ไม่เหมาะสำหรับเราเนื่องจากการใช้เซิร์ฟเวอร์เสมือน นอกจากนี้ สื่อที่ได้รับการคุ้มครองจะต้องถูกนำออกจากสถานที่ของบริษัท และส่งมอบให้กับนักบัญชีที่ทำงานจากระยะไกล ซึ่งจะทำให้สูญเสียการควบคุมไป

ตัวเลือกการเข้าสู่ระบบ/รหัสผ่านและ 2FA ผ่านทาง SMS อาจไม่ปลอดภัย แม้ว่าเทคโนโลยี DirectBank จะอนุญาตให้คุณรับใบแจ้งยอดและส่งเอกสารการชำระเงินเท่านั้น ในการชำระเงิน พวกเขาจะต้องได้รับการรับรองด้วยลายเซ็นดิจิทัลอิเล็กทรอนิกส์ ซึ่งจัดเก็บไว้ในสื่อทางกายภาพที่ปลอดภัยของลูกค้าหรือทางฝั่งธนาคาร ในกรณีแรก ไม่มีปัญหา: หากนักบัญชีภายนอกไม่สามารถเข้าถึงโทเค็นได้ เขาจะสามารถสร้างได้เพียงเอกสารเท่านั้น

ในกรณีของลายเซ็นดิจิทัลบนคลาวด์ โดยปกติแล้ว SMS พร้อมรหัสแบบใช้ครั้งเดียวเพื่อยืนยันการชำระเงินจะถูกส่งไปยังหมายเลขโทรศัพท์เดียวกับที่ใช้สำหรับการตรวจสอบสิทธิ์ในบัญชีส่วนตัวของคุณ ธนาคารบางแห่งได้แก้ไขปัญหานี้ด้วยการอนุญาตให้ลูกค้าแลกเปลี่ยนข้อมูลผ่าน DirectBank โดยไม่ต้องใช้ 2FA ในกรณีนี้ นักบัญชีจะสามารถดาวน์โหลดใบแจ้งยอดและส่งเอกสารได้เท่านั้น แต่จะไม่สามารถเข้าถึงเงินหรือแม้แต่บัญชีส่วนตัวของเขาได้

มีอีกทางเลือกหนึ่งสำหรับการแยกระดับการเข้าถึง: ธนาคารหลายแห่งอนุญาตให้คุณใช้บัญชีในบริการของรัฐผ่านระบบระบุตัวตนและการรับรองความถูกต้องแบบรวม (ESIA). ผู้จัดการเพียงแค่ต้องไปที่การตั้งค่าบัญชี เลือกแท็บ "องค์กร" และเชิญพนักงาน เมื่อเขายอมรับคำเชิญ ในส่วน "การเข้าถึงระบบ" คุณจะพบธนาคารของคุณ (หลังจากตั้งค่าการรวมเข้ากับธนาคาร) และให้สิทธิ์ผู้ใช้ในการเข้าถึงบัญชีส่วนตัวของคุณ ในกรณีนี้ ไม่จำเป็นต้องโอนหมายเลขโทรศัพท์หรือโทเค็นที่ใช้ในการลงนามในเอกสารการชำระเงินไปให้เขา

วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอน

การเชื่อมต่อกับบริการ EDF

บริการแลกเปลี่ยนเอกสารอิเล็กทรอนิกส์มีความสะดวก และการทำงานทางไกลแบบสากลทำให้มีความจำเป็นอย่างยิ่ง ไคลเอนต์ 1C: Enterprise ผสานรวมเข้าด้วยกัน แต่ EDI ที่มีนัยสำคัญทางกฎหมายกำหนดให้ต้องใช้ลายเซ็นอิเล็กทรอนิกส์ที่ผ่านการรับรอง

สามารถบันทึกลงในแฟลชไดรฟ์หรือจัดเก็บไว้ในบริการคลาวด์ที่มีใบรับรองที่เหมาะสมจากหน่วยงานกำกับดูแลในประเทศเท่านั้น

เป็นไปไม่ได้ที่จะอัปโหลดลายเซ็นอิเล็กทรอนิกส์ไปยังสื่อใดๆ หรือจัดเก็บไว้ใน VPS ดังนั้นโดยปกติแล้วนักบัญชีจะทำงานกับการจัดการเอกสารอิเล็กทรอนิกส์จากคอมพิวเตอร์ในระบบโดยการเสียบแฟลชไดรฟ์ มีการติดตั้งเครื่องมือป้องกันข้อมูลการเข้ารหัสที่ได้รับการรับรอง (ที่เรียกว่า cryptoprovider) และใบรับรองลายเซ็นอิเล็กทรอนิกส์สาธารณะ ส่วนที่ปิดจะถูกจัดเก็บไว้ในแฟลชไดรฟ์ซึ่งจะต้องเชื่อมต่อทางกายภาพกับคอมพิวเตอร์เพื่อเซ็นเอกสารในโปรแกรมที่รองรับฟังก์ชันนี้ หากต้องการทำงานกับ EDI ผ่านทางเว็บอินเตอร์เฟส คุณจะต้องมีปลั๊กอินของเบราว์เซอร์

วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอน

เพื่อไม่ให้ระบบที่มีความสำคัญต่อธุรกิจถูกปรับใช้บนคอมพิวเตอร์ส่วนบุคคลของผู้เชี่ยวชาญที่ทำงานจากระยะไกล VPS ก็มีประโยชน์เช่นกัน อย่างไรก็ตาม ตัวเลือกที่มีโทเค็นจริงจะไม่ทำงานที่นี่

เป็นการยากที่จะบอกว่าผู้ให้บริการ crypto จะทำงานอย่างไรในสภาพแวดล้อมเสมือนจริง โดยเฉพาะอย่างยิ่งเมื่อพยายามส่งต่อพอร์ต USB ไปยัง VPS ผ่านไคลเอนต์ RDP สิ่งที่เหลืออยู่คือลายเซ็นดิจิทัลบนคลาวด์ที่ไม่มีสื่อทางกายภาพ แต่ไม่ใช่บริการโฟลว์เอกสารอิเล็กทรอนิกส์ทั้งหมดที่ให้บริการดังกล่าว อย่างไรก็ตามมีค่าใช้จ่ายประมาณหนึ่งพันรูเบิลต่อปีไม่นับค่าธรรมเนียมการสมัครสมาชิกบริการแลกเปลี่ยนเอกสารซึ่งขึ้นอยู่กับปริมาณ

ข่าวดีก็คือบริการยอดนิยมของรัสเซียเกือบทั้งหมดได้สร้างการโรมมิ่งเอกสารร่วมกันมายาวนาน ดังนั้นคุณจึงสามารถเชื่อมต่อกับใครก็ได้ นอกจากนี้ยังมีข่าวร้าย: เป็นไปไม่ได้ที่จะกำจัดกระดาษออกทั้งหมดเนื่องจากในบรรดาคู่สัญญาจะมีผู้ที่ไม่ใช้ EDI อย่างแน่นอน

การตั้งค่าการเข้าถึงบริการโดยใช้ใบรับรอง

บริการจำนวนมากอนุญาตให้มีการรับรองความถูกต้องและการอนุญาตโดยไม่ต้องเข้าสู่ระบบและรหัสผ่านโดยใช้ใบรับรองไคลเอ็นต์ SSL ซึ่งสามารถติดตั้งบน VPS ได้ และไม่ใช่บนคอมพิวเตอร์ของนักบัญชี

คุณสามารถตั้งค่าการตรวจสอบสิทธิ์บนทรัพยากรบนเว็บขององค์กรได้ในลักษณะเดียวกัน ทำอย่างไร:

  • ซื้อผู้ออกใบรับรองที่เชื่อถือได้เพื่อใช้ในการลงนามและตรวจสอบใบรับรอง SSL ของไคลเอ็นต์
  • สร้างใบรับรอง SSL ไคลเอนต์ที่ลงนามด้วยใบรับรองที่เชื่อถือได้
  • กำหนดค่าเว็บเซิร์ฟเวอร์เพื่อขอและตรวจสอบใบรับรอง SSL ไคลเอ็นต์
  • ติดตั้งใบรับรองไคลเอ็นต์สำหรับผู้ใช้เดสก์ท็อประยะไกลบน VPS

หัวข้อของการปรับใช้ 1C: องค์กรสำหรับธุรกิจขนาดเล็กบนเซิร์ฟเวอร์เสมือนนั้นกว้าง ๆ เราได้อธิบายไว้เพียงวิธีเดียวที่เหมาะสมสำหรับการรับรองความปลอดภัยของบัญชี

บางครั้ง VPS สามารถให้บริการได้ดีและหลีกเลี่ยงการติดตั้งโซลูชันไอทีที่สำคัญและถ่ายโอนข้อมูลส่วนตัวองค์กรไปยังคอมพิวเตอร์ส่วนบุคคลของผู้เชี่ยวชาญจากระยะไกล

เราหวังว่าบทความนี้จะเป็นประโยชน์กับคุณ

วิธีป้องกันไม่ให้นักบัญชีโกงคุณหรือโอน 1C ไปยังคลาวด์ คำแนะนำทีละขั้นตอน

ที่มา: will.com

เพิ่มความคิดเห็น