Тонкий клієнт BAS
Його перевага — зручна робота з серверною або файловою базою без перенесення всієї логіки на робочий комп’ютер. Архів має бути тільки для читання, без активних інтеграцій і з обмеженими правами. Для чого
Що робити з тонким клієнтом після переходу в K2 ERP?
!
Приклад:
При переході з BAS у K2 ERP тонкий клієнт ERP не переноситься як інформаційні дані. Не варто відкривати доступ до BAS без належного захисту. Його слабкі місця — залежність від версії клієнта, мережі, прав доступу, кешу, RDP/VPN, принтерів, зовнішніх обробок і дисципліни користувачів. ! Це дуже часта помилка. |- | Повні права у багатьох користувачів | Ризик зміни або витоку даних | Рольова модель з мінімальними правами |- | Один логін на відділ | Немає персонального аудиту | Один користувач системи на одну людину |- | Менеджер бачить усіх клієнтів | Зайвий доступ | Доступ до своїх клієнтів або групи |- | Комірник бачить фінансовий блок | Зайва інформаційні матеріали | Складська роль без фінансової аналітики |}
[[Категорія:RDP]]
* база тільки для читання;
* нові документи не створюються;
* інтеграції вимкнені;
* регламентні задача вимкнені;
* доступ обмежений;
* права переглянуті;
* backup збережений;
* дата переходу зафіксована;
* контрольні звіти сформовані. ([Держспецзв’язку](https://cip.gov.ua/ua/statics/perelik-zaboronenogo-do-vikoristannya-programnogo-zabezpechennya-ta-komunikaciinogo-merezhevogo-obladnannya), [Указ Президента України №601/2024](https://www.president.gov.ua/documents/6012024-52009))
У файловому режимі схема простіша:
! Тонкий клієнт ERP показує користувачу інтерфейс цієї бази відповідно до його ролей і прав. ! * перевірити версію платформи;
* оновити клієнт ERP;
* прибрати старі ярлики;
* перевірити RDP-сервер;
* протестувати запуск.[[Категорія:Web-клієнт]]
Правильно:
це клієнтська програма для роботи користувача з [[Інформаційна база BAS|інформаційною базою BAS]] на платформі [[BAF]] виступає ключовою рисою '''Тонкий клієнт ERP BAS'''. Користувачі часто вивантажують звіти в Excel. {| class="wikitable" style="width:100%;"
</div>
BAS ERP Архів до 2025
Після оновлення версій потрібно перевіряти всі робочі місця, особливо бухгалтерію, банк, складський облік, зарплату і керівників. Інформаційна база містить:
Проблеми з друком можуть бути не в BAS, а в:
користувач системи → RDP → Сервер віддалених робочих столів → Тонкий клієнт ERP BAS → Сервер BAS/BAF
'''Тонкий клієнт ERP BAS''' — це базовий інструмент повсякденної роботи користувача з інформаційною базою BAS.[[Категорія:Українське програмне забезпечення]]
[[Категорія:Реплікатор K2]]
Проблеми:
<syntaxhighlight lang="text">
== Санкції та ризики використання тонкого клієнта BAS в Україні ==
</div>
Менеджер відкриває тонкий клієнт ERP BAS → вибирає базу BAS ERP → створює замовлення покупця → складський облік бачить резерв → фінансовий блок бачать очікувану оплату. Web-клієнт BAS
== Відмінність тонкого клієнта від web-клієнта ==
Кеш здатна допомагати швидкості, але іноді створює проблеми:
Тонкий клієнт ERP BAS
* завантаження банківської виписки;
* імпорт замовлень;
* масове оновлення версій цін;
* вивантаження залишків;
* імпорт номенклатури;
* обмін XML;
* обмін JSON;
* службові дії;
* міграційні вивантаження. Схема:
* перейменувати базу;
* додати “ТЕСТ” у назву;
* обмежити доступ;
* вимкнути інтеграції;
* змінити ярлики;
* навчити користувачів.== Відмінність від K2 ERP ==
* потрібен стабільний RDP-сервер;
* усі користувачі залежать від одного середовища;
* потрібні ресурси CPU/RAM;
* можуть бути проблеми з друком;
* можуть бути проблеми з локальними файлами;
* потрібне ліцензування RDP. ! {| class="wikitable" style="width:100%;"
Тонкий клієнт ERP доцільний, коли:
При переході в [[K2 ERP]] тонкий клієнт ERP BAS не переноситься як бізнес-сутність. Він лише дає користувачу інтерфейс для роботи з ними. |-
| Для кого? Потрібно контролювати:
Погано:
<syntaxhighlight lang="text">
* вибрати інформаційну базу;
* ввести логін;
* ввести пароль;
* вибрати користувача зі списку;
* пройти доменну автентифікацію, якщо вона налаштована;
* отримати доступ відповідно до ролей. Але він важливий як частина інвентаризації старої системи. Він не виступає як самою базою і не зберігає всі інформаційні дані компанії локально, а підключається до інформаційної бази та функціонує з нею через платформу BAF. Товстий клієнт ERP має ширші локальні функції ERP й частіше потрібен для старих або специфічних сценаріїв. | Менше локальної логіки, більше роботи через сервер, зручніше для масового використання. Тонкий клієнт ERP потрібен, щоб користувач системи міг працювати з BAS без прямого доступу до бази даних або серверних компонентів. | Для бухгалтерів, менеджерів, складу, фінансів, HR, виробництва та інших користувачів. * які користувачі працюють через тонкий клієнт ERP;
* які бази виступає як у списку;
* які бази реально використовуються;
* які версії клієнта встановлені;
* які зовнішні обробки запускаються;
* які звіти користувачі формують;
* які Excel-вивантаження потрібні бізнесу;
* хто має повні права;
* хто має доступ до конфігуратора;
* які інтеграції запускаються вручну;
* які робочі місця критичні. # Чи виступає як мережевий доступ. |-
| Основні ризики
| Не та база, стара реліз системи, зайві права, спільні логіни, небезпечні обробки, незахищений доступ. ([Держспецзв’язку](https://cip.gov.ua/ua/statics/perelik-zaboronenogo-do-vikoristannya-programnogo-zabezpechennya-ta-komunikaciinogo-merezhevogo-obladnannya), [Указ Президента України №601/2024](https://www.president.gov.ua/documents/6012024-52009))
Server: bas-srv
! !<syntaxhighlight lang="text">
[[Категорія:Міграція даних]]
* сервер BAS/BAF;
* СУБД;
* мережа;
* VPN;
* RDP;
* робочий комп’ютер;
* реліз системи клієнта;
* кеш;
* важкі звіти;
* обсяг бази;
* кількість користувачів;
* фонові задачі;
* інтеграції;
* антивірус;
* якість запитів у конфігурації;
* швидкість дисків сервера. як приклад:
== Що таке тонкий клієнт ERP BAS ==
користувач системи: бухгалтерський обліковий облік
Віддалені користувачі можуть працювати через VPN. Приклади:
реліз системи клієнта має відповідати серверу або інформаційній базі.== Коротко ==
BAS 2
Через тонкий клієнт ERP користувач системи здатна запускати зовнішні обробки, якщо має права.=== Чим тонкий клієнт ERP відрізняється від товстого? ===
Часто тонкий клієнт ERP BAS встановлюють не на кожен комп’ютер, а на RDP-сервер. # Додавання інформаційної бази до списку. Web-клієнт функціонує через браузер і потребує web-публікації, HTTPS та конфігурація web-доступу. Відповідь
Правильний підхід — інвентаризувати тонкі клієнти, прибрати зайві доступи, закрити спільні логіни, зафіксувати архів, перевірити backup і перейти до сучасної ERP-архітектури з web-доступом, API, audit log, Power BI і рольовою моделлю доступу. Хто має доступ
# Чи функціонує сервер. Через тонкий клієнт ERP користувач системи відкриває базу, вводить документи, функціонує з довідниками, проводить операції, формує звіти, погоджує документи, функціонує з банком, складом, продажами, закупівлями, зарплатою, виробництвом або іншими модулями BAS. Старий тонкий клієнт ERP здатна залишитися лише як контрольований доступ до архівної BAS-бази. # Перевірку доступу до файлів. {| class="wikitable" style="width:100%;"
Для файлової бази вказують шлях до каталогу інформаційної бази. |-
| База не відкривається
| Немає доступу до сервера або каталогу
| Перевірити мережу, шлях, сервер, VPN
|-
| реліз системи клієнта не відповідає серверу
| Платформу оновили не всюди
| Оновити клієнт ERP або RDP-сервер
|-
| користувач системи не бачить розділ
| Недостатньо прав
| Перевірити ролі й профіль доступу
|-
| Повільно функціонує
| Сервер, мережа, кеш, звіти
| Діагностувати навантаження
|-
| Не друкується документ
| Принтер, драйвер, RDP
| Перевірити друк і драйвери
|-
| Відкрилася не та база
| Плутанина у списку баз
| Перейменувати бази й ярлики
|-
| Помилка після оновлення версій
| Старий кеш або несумісність
| Очистити кеш, перевірити версію
|}
<syntaxhighlight lang="text">
[[Категорія:Розширення 1С]]
* сервер недоступний;
* неправильний шлях;
* база переміщена;
* користувач системи не має прав;
* VPN не підключений;
* DNS не функціонує;
* firewall блокує доступ;
* база видалена зі списку;
* неправильно вказано ім’я серверної бази.
Нова база Інформаційна база
При запуску користувач системи бачить список інформаційних баз. Критерій
Тонкий клієнт ERP здатна бути незручним, якщо:
</syntaxhighlight>
</syntaxhighlight>Що це?
Приклад: Права з BAS краще не копіювати механічно. * активних користувачів;
* неактивних користувачів;
* колишніх працівників;
* спільні логіни;
* службові облікові записи;
* інтеграційних користувачів;
* користувачів із повними правами;
* користувачів із доступом до зарплати;
* користувачів із доступом до банку;
* користувачів із доступом до собівартості;
* нові ролі в K2 ERP. Ризик — обробка здатна масово змінити інформаційні дані. K2 ERP
'''Головне.''' Тонкий клієнт ERP BAS — це базовий робочий інструмент користувача для доступу до BAS-бази.
|
Симптом
Приклад:
Тонкий клієнт ERP і друкКопія BAS ERP Тест Як функціонує тонкий клієнт ERPПриклад:
| |||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Довго відкривається база | Сервер, мережа, реліз системи, кеш | Доступність сервера, кеш, журнал | ||||||||||||||||||||||||||||||||||||
| Повільно відкривається документ | Важка форма або запит | Конфігурація, сервер, СУБД | ||||||||||||||||||||||||||||||||||||
| Повільно формується звіт | Великий період або складний запит | Параметри звіту, індекси, СКД | ||||||||||||||||||||||||||||||||||||
| Зависання через VPN | Нестабільний канал | VPN, latency, RDP | ||||||||||||||||||||||||||||||||||||
| Повільний друк | Принтер або RDP | Драйвери, перенаправлення | ||||||||||||||||||||||||||||||||||||
| Гальмує тільки в одного користувача | Кеш або робоче місце | Кеш, реліз системи, антивірус |
BAS Архів 2024
BAS
Пароль: один для всіх бухгалтерів
- обриви;
- висока затримка;
- нестабільний інтернет;
- неправильний DNS;
- firewall блокує порти;
- користувач системи бачить сервер, але база не відкривається;
- повільна робота звітів;
- проблеми з друком.</syntaxhighlight>
|- | Тонкий клієнт ERP / компанія-користувач | Щоденна робота | Звичайні користувачі |- | Конфігуратор | оновлення версій, розробка програмного забезпечення, зміна метаданих | Адміністратор або розробник |}
! # конфігурація шляху до бази або сервера. Тонкий клієнт ERP BAS сам по собі виступає як лише способом доступу до системи, але через нього користувачі працюють із критичними даними компанії: бухгалтерією, банком, ПДВ, зарплатою, персональними даними, складом, виробництвом, цінами, собівартістю, договорами, інтеграціями та управлінською звітністю. # Чи підключений VPN. Часто проблема в сервері, базі, мережі або звітах. * Указ Президента України №601/2024
- Перелік забороненого до використання програмного забезпечення та комунікаційного мережевого обладнання
- Сайт K2 ERP
- Wiki K2 ERP
- хмарна інфраструктура K2 ERP
Тому ризики BAS/BAF/1С стосуються не тільки серверів або інформаційних баз, а й клієнтських робочих місць: ! |- | Чим відрізняється від товстого? Критерій
! Спрощена схема роботи: D:\BAS\Bases\Accounting
Типові причини повільної роботи
Можливі причини:
! * старий клієнт ERP;
- кілька версій на комп’ютері;
- старий ярлик;
- оновили сервер, але не оновили робочі місця;
- тестова і робоча бази мають різні версії. Це інтуїтивно, але створює ризики:
{| class="wikitable" style="width:100%;"
<div style="border:3px solid #b71c1c; background:#ffebee; padding:14px; margin:16px 0;">
Потрібно перевірити:
У BAS користувач системи часто функціонує через встановлений тонкий клієнт ERP, який підключається до інформаційної бази. Тонкий клієнт ERP BAS → Каталог файлової інформаційної бази
Для віддаленої роботи через слабкий канал іноді краще використовувати RDP або web-клієнт. Потрібно перевірити:
Дії користувача через тонкий клієнт ERP можуть фіксуватися в журналі реєстрації.== конфігурація підключення до файлової бази ==
Недоліки:
* перевірити обробку в тестовій базі;
* зробити backup;
* обмежити права запуску;
* зберегти журнал дій;
* мати відповідального. Проблема
== Запуск через RDP ==
<syntaxhighlight lang="text">
У списку критично чітко розділяти:
У клієнт-серверному режимі схема така:
критично, щоб реліз системи тонкого клієнта відповідала версії платформи, з якою функціонує база. ! Тонкий клієнт ERP BAS
=== Що таке тонкий клієнт ERP BAS? ===
Зазвичай встановлення містить:
* витік персональних даних;
* витік зарплати;
* витік цін;
* витік собівартості;
* дублювання звітів;
* ручні виправлення;
* розбіжність між BAS і Excel;
* неконтрольоване поширення файлів. \\server\bas\bases\accounting
! ![[Категорія:Зовнішні обробки]]
↓
Так, але потрібен безпечний доступ: VPN, RDP або інша захищена схема. На швидкість роботи впливають:
[[Категорія:Товстий клієнт 1С]]
== Помилка: користувач системи функціонує в тестовій базі ==
== Права доступу в тонкому клієнті ==
== Тонкий клієнт ERP і безпека робочого місця ==
BAS бухгалтерський обліковий облік
BAS ERP Робоча
* клієнт ERP встановлюється централізовано;
* простіше оновлювати;
* менше вимог до робочих комп’ютерів;
* зручніше для віддалених користувачів;
* легше контролювати доступ. У таких випадках адміністратор здатна очистити кеш клієнта. __TOC__
* рахунки;
* накладні;
* акти;
* договори;
* податкові документи;
* зарплатні форми;
* складські документи;
* етикетки;
* звіти. Можлива причина
* тестова база має схожу назву;
* ярлики однакові;
* немає помітки “ТЕСТ”;
* користувач системи не розуміє різницю;
* тестова база доступна всім. Причини:
! * обліковий запис Windows;
* пароль користувача;
* антивірус;
* оновлення версій ОС;
* доступ до локальних файлів;
* заборону сторонніх обробок;
* права на каталог встановлення;
* доступ до ярликів;
* доступ до тестових баз;
* блокування екрана;
* VPN;
* USB-носії, якщо потрібно;
* експорт у Excel. Режим
== реліз системи тонкого клієнта ==
<syntaxhighlight lang="text">
↓
|-
| Запуск
| Через встановлену програму
| Через браузер
|-
| Встановлення
| Потрібно встановити клієнт ERP на робоче місце або RDP-сервер
| Потрібен браузер і web-публікація
|-
| Доступ
| Локальна мережа, VPN, RDP або сервер
| Web-доступ через HTTPS
|-
| Продуктивність
| Часто стабільніша для інтенсивної роботи
| Залежить від web-сервера і браузера
|-
| Обмеження
| Залежить від версії клієнта
| Можуть бути обмеження функцій у браузері
|-
| Типове використання
| Щоденна робота
| Віддалений доступ, погодження, перегляд
|}
рішення для бізнесу:
Після входу користувач системи бачить тільки ті розділи, документи, довідники і звіти, які дозволені його правами. Товстий клієнт ERP BAS
* масове псування документів;
* неправильні регістри;
* дублікати;
* помилки в залишках;
* збій інтеграцій;
* складне відновлення. Перед використанням, підтримкою або міграцією таких систем потрібно перевіряти актуальні офіційні обмеження. {| class="wikitable" style="width:100%;"
Якщо тонкий клієнт ERP функціонує повільно, причина не завжди на комп’ютері користувача.[[Категорія:BAS ERP]]
</div>
== Помилка: не та реліз системи тонкого клієнта ==
доступ до інформаційної бази BAS реалізується засобами '''Тонкий клієнт ERP BAS''' — це встановлена на комп’ютері користувача програма, яка.== конфігурація підключення до клієнт-серверної бази ==
Доступ до конфігуратора має бути суворо обмежений. Правила:
[[Категорія:HTTP-сервіси 1С]]
Причини:
[[Категорія:Сервер 1С]]
Краще:
== Типові питання ==
Не варто автоматизовано переносити старих користувачів BAS у K2 ERP. Після переходу в K2 ERP старий тонкий клієнт ERP BAS здатна використовуватися для доступу до архівної BAS-бази. ! |}
Вхід користувача через тонкий клієнт ERP
Backup → Тестова база → Перевірка обробки → Дозвіл на запуск → Робоча база
↓
Тонкий клієнт ERP BAS — це точка входу в стару BAS-інфраструктуру. Тому перед міграцією критично зрозуміти, хто ним користується, які бази відкриває, які права має, які обробки запускає і які звіти формує. Через нього створюють документи, ведуть довідники, формують звіти, проводять операції, працюють зі складом, фінансами, зарплатою, виробництвом, ПДВ, управлінським обліком та галузевими рішеннями.== Коли тонкий клієнт ERP не найкращий варіант ==
Помилка: тонкий клієнт ERP не бачить базу
Архів BAS не має залишатися другою робочою системою. Робоче місце з тонким клієнтом має бути захищене. Тонкий клієнт ERP називається “тонким”, тому що значна частина бізнес-логіки, обробки даних і запитів виконується не на комп’ютері користувача, а на сервері або в інформаційній базі. критично про 1С, BAS і BAF. В Україні продукти екосистеми 1С і частина продуктів BAS пов’язані з санкційними, юридичними, кібербезпековими та репутаційними ризиками. Питання
Тонкий клієнт ERP застосовується для для звичайної роботи в режимі підприємства. Тонкий клієнт ERP більше орієнтований на роботу з сервером і повсякденну роботу користувачів. У K2 ERP
BAS ERP Тест Приклад: ! Тонкий клієнт ERP BAS → Сервер BAS/BAF → СУБД
Чому тонкий клієнт ERP не відкриває базу?
- сервер оновили, клієнт ERP не оновили;
- на комп’ютері кілька версій;
- ярлик відкриває стару версію;
- RDP-сервер має іншу версію;
- web-публікація оновлена, а клієнт ERP ні;
- тестова і робоча бази працюють на різних версіях. Сервер BAS/BAF або файлова база
Тонкий клієнт ERP підключається до конкретної інформаційної бази. # Чи правильна назва у списку. Критерій
Для критичних звітів краще використовувати права, Power BI або захищені звіти, а не нескінченні Excel-копії.<syntaxhighlight lang="text">
== Користувачі тонкого клієнта і K2 ERP ==
<syntaxhighlight lang="text">
Наслідки:
[[Категорія:Інтеграція]]
У [[K2 ERP]] доступ зазвичай будується як сучасна ERP-архітектура з web-доступом, ролями, API, audit log, модулями, інтеграційним шаром і Power BI. # Перевірку входу користувача.[[Категорія:Клієнт BAS]]
Тонкий клієнт ERP здатна використовувати кеш. Через тонкий клієнт ERP користувачі друкують:
</div>
Потрібно перевірити:
! Держспецзв’язку веде офіційний перелік забороненого до використання програмного забезпечення та комунікаційного обладнання, де згадуються продукти 1С/BAS, зокрема 1C:компанія-користувач 8, BAS ERP та інші продукти BAS. Він застосовується для для:
- Отримання інсталяційного пакета потрібної версії. # Перевірку прав. |-
| Чим відрізняється від web-клієнта? Тонкий клієнт ERP встановлюється як програма на комп’ютер або RDP-сервер. ! * робочі бази;
- тестові бази;
- архівні бази;
- навчальні бази;
- міграційні бази. Типові проблеми:
</syntaxhighlight> Погана практика: