Тонкий клієнт BAS
Тонкий замовник BAS і міграція в K2 ERP
Потрібно перевірити:
Приклади:
доступ до інформаційної бази BAS реалізується засобами Тонкий замовник BAS — це встановлена на комп’ютері користувача програма, яка.; |- | Основні ризики | Не та база, стара реліз, зайві права, спільні логіни, небезпечні обробки, незахищений доступ.; Товстий замовник BAS
* користувачі працюють щоденно;
* потрібна стабільна робота з документами;
* база функціонує в клієнт-серверному режимі;
* є собою багато користувачів;
* потрібна централізована обробка логіки;
* web-клієнт не покриває потрібну функціональність;
* користувачі працюють через RDP;
* потрібно обмежити локальну обробку;
* потрібна стандартна робота з BAS ERP, BAS бухгалтерський обліковий облік, BAS ЗУП або іншими BAS-рішеннями.; # конфігурація шляху до бази або сервера.; |-
| Чим відрізняється від товстого?; Тонкий замовник називається “тонким”, з цієї причини що значна частина бізнес-логіки, обробки даних і запитів виконується не на комп’ютері користувача, а на сервері або в інформаційній базі.; Робоче місце користувача переважно відповідає за інтерфейс, введення даних, відображення форм, друк і взаємодію з користувачем.; Архів має бути тільки для читання, без активних інтеграцій і з обмеженими правами.; Проблема
рішення для бізнесу:
Приклад:
Його перевага — зручна робота з серверною або файловою базою без перенесення всієї логіки на робочий комп’ютер.; Сервер BAS/BAF або файлова база
<syntaxhighlight lang="text">
== Помилка: користувач системи функціонує в тестовій базі ==
BAS ERP Тест
Можливі причини:
[[Категорія:Тонкий клієнт BAS]]
Нова база
Користувачі часто вивантажують звіти в Excel.; Що перевірити:
Проблеми з друком можуть бути не в BAS, а в:
Журнал сприяє з’ясувати:
|-
| Запуск
| Через встановлену програму
| Через браузер
|-
| Встановлення
| Потрібно встановити замовник на робоче місце або RDP-сервер
| Потрібен браузер і web-публікація
|-
| Доступ
| Локальна мережа, VPN, RDP або сервер
| Web-доступ через HTTPS
|-
| Продуктивність
| Часто стабільніша для інтенсивної роботи
| Залежить від web-сервера і браузера
|-
| Обмеження
| Залежить від версії клієнта
| Можуть бути обмеження функцій у браузері
|-
| Типове використання
| Щоденна робота
| Віддалений доступ, погодження, перегляд
|}
!; * [[Клієнт BAS]]
* [[BAS]]
* [[BAF]]
* [[1С]]
* [[Інформаційна база BAS]]
* [[Товстий клієнт 1С]]
* [[Клієнт-серверний режим 1С]]
* [[Сервер 1С]]
* [[Конфігуратор 1С]]
* [[Адміністрування 1С]]
* [[Розширення 1С]]
* [[Зовнішня обробка 1С]]
* [[Регламентні завдання 1С]]
* [[Тестування і виправлення 1С]]
* [[HTTP-сервіси 1С]]
* [[COM-з’єднання 1С]]
* [[Інтеграція через JSON]]
* [[XML 1С]]
* [[СКД 1С]]
* [[Запити 1С]]
* [[Регістри 1С]]
* [[BAS ERP]]
* [[BAS Бухгалтерія]]
* [[BAS Управління торгівлею]]
* [[BAS Зарплата та Управління Персоналом]]
* [[K2 ERP]]
* [[Модулі K2 ERP]]
* [[ERP на власному сервері]]
* [[Power BI]]
* [[BI система]]
* [[Реплікатор K2]]
* [[Права доступу в ERP]]
* [[Аудит дій]]
* [[Міграція з BAS]]
* [[Міграція з 1С]]
* [[Заміна BAS]]
* [[Українське програмне забезпечення]]
* [[Цифрова незалежність]]
Він застосовується для:
* [https://www.president.gov.ua/documents/6012024-52009 Указ Президента України №601/2024]
* [https://cip.gov.ua/ua/statics/perelik-zaboronenogo-do-vikoristannya-programnogo-zabezpechennya-ta-komunikaciinogo-merezhevogo-obladnannya Перелік забороненого до використання програмного забезпечення та комунікаційного мережевого обладнання]
* [https://erp.kyiv.ua Сайт K2 ERP]
* [https://wiki.erp.kyiv.ua Wiki K2 ERP]
* [https://cloud.corp2.eu хмарна інфраструктура K2 ERP]
користувач системи
Інформаційна база
{| class="wikitable" style="width:100%;"
[[Категорія:Міграція з BAS]]
Причини:
Це комфортно, але створює ризики:
!;== Вхід користувача через тонкий замовник ==
!; Але він важливий як частина інвентаризації старої системи.; # Чи правильний шлях.; Старий тонкий замовник має змогу залишитися лише як контрольований доступ до архівної BAS-бази.;[[Категорія:Цифрова незалежність України]]
|-
| Основне призначення
| Повсякденна робота користувачів
| Старі сценарії, специфічні функції, частина адміністративних задач
|-
| Навантаження
| Більше логіки виконується на сервері
| Більше можливостей локального виконання
|-
| Робоче місце
| Легше
| Вимогливіше
|-
| Масове використання
| Зручніше
| Менш комфортно для великої кількості користувачів
|-
| супровід
| Простіша
| Складніша
|-
| Типові користувачі
| Бухгалтер, менеджер, складський облік, фінансовий блок
| Адміністратор, розробник, специфічні старі конфігурації
|}
== Тонкий замовник і локальний кеш ==
Доступ до конфігуратора має бути суворо обмежений.; Симптом
Тонкий замовник більше орієнтований на роботу з сервером і повсякденну роботу користувачів.; | Менше локальної логіки, більше роботи через сервер, зручніше для масового використання.; Він має змогу використовуватися для:
інформаційні дані, документи, регістри, звіти
!;[[Категорія:Клієнт BAS]]
[[Категорія:HTTP-сервіси 1С]]
!; | Клієнтська програма для доступу до інформаційної бази BAS.; |- | Що це?; Зазвичай встановлення охоплює:
Тонкий замовник і інформаційна база
Причини: Головне. Тонкий замовник BAS — це ключовий робочий інструмент користувача для доступу до BAS-бази.; Після входу користувач системи бачить тільки ті розділи, документи, довідники і звіти, які дозволені його правами.;
</syntaxhighlight>
- користувач системи функціонує тільки епізодично;
- потрібен доступ із різних пристроїв без встановлення;
- немає стабільного VPN або RDP;
- організація хоче в цілому web-доступ;
- є собою обмеження встановлення програм на комп’ютери;
- потрібен мобільний сценарій;
- є собою старі функції, що працюють лише в товстому клієнті;
- потрібне адміністрування в конфігураторі.; це клієнтська програма; додатково реалізовано вводить документи, функціонує з довідниками, проводить операції, формує звіти, погоджує документи, функціонує з банком, складом, продажами, закупівлями, зарплатою, виробництвом або іншими модулями BAS виступає ключовою рисою роботи користувача з інформаційною базою BAS на платформі BAF.; {| class="wikitable" style="width:100%;"
- чи існує шлях;
- чи користувач системи має права;
- чи немає блокування файлів;
- чи стабільна мережа;
- чи не функціонує база через повільний файловий ресурс;
- чи є собою backup.;
{| class="wikitable" style="width:100%;" Тонкий замовник не “вирішує” права самостійно.; Спільний логін — погана практика.;<syntaxhighlight lang="text"> У клієнт-серверному режимі схема така: </div> == Тонкий замовник і VPN == Під час входу користувач системи має змогу: У таких випадках адміністратор має змогу очистити кеш клієнта.; Краще: Після переходу в K2 ERP старий тонкий замовник BAS має змогу використовуватися для доступу до архівної BAS-бази.;=== Чим тонкий замовник відрізняється від web-клієнта? === * аналізу інформаційної бази; * вивантаження довідників; * вивантаження документів; * вивантаження регістрів; * формування контрольних сум; * перевірки залишків; * перевірки взаєморозрахунків; * підготовки даних для [[Power BI]]; * порівняння старої BAS і нової K2 ERP; * підготовки до відключення старих клієнтських робочих місць.; BAS ERP Тест <syntaxhighlight lang="text"> == Запуск через RDP == == Типові питання == Потрібно перевірити: == Відмінність тонкого клієнта від web-клієнта == [[Категорія:Модулі K2 ERP]] При запуску користувач системи бачить список інформаційних баз.; Для чого Архів BAS не має залишатися другою робочою системою.; Помилка [[Категорія:Права доступу]] * обліковий запис Windows; * пароль користувача; * антивірус; * актуалізація ОС; * доступ до локальних файлів; * заборону сторонніх обробок; * права на каталог встановлення; * доступ до ярликів; * доступ до тестових баз; * блокування екрана; * VPN; * USB-носії, якщо потрібно; * експорт у Excel.; '''Тонкий замовник BAS — це точка входу в стару BAS-інфраструктуру.''' з цієї причини перед міграцією істотно зрозуміти, хто ним користується, які бази відкриває, які права має, які обробки запускає і які звіти формує.; |- | Для кого?; реліз клієнта має відповідати серверу або інформаційній базі.; Копія Причини можуть бути в мережі, VPN, неправильному шляху, недоступному сервері, firewall, правах користувача, невідповідній версії клієнта або помилці у списку баз.; Критерій [[Категорія:HTTPS]] == Тонкий замовник і журнал реєстрації == {{SEO |title=Тонкий клієнт BAS — що це таке, встановлення, підключення до бази, відмінність від товстого і web-клієнта, помилки та міграція в K2 ERP |description=Тонкий клієнт BAS: що це таке, для чого потрібен, як працює з інформаційною базою BAS/BAF, чим відрізняється від товстого клієнта і web-клієнта, як підключається до файлової та клієнт-серверної бази, типові помилки, безпека, продуктивність і перехід у K2 ERP. |keywords=тонкий клієнт BAS, BAS тонкий клієнт, thin client BAS, клієнт BAS, BAF, інформаційна база BAS, підключення BAS, товстий клієнт BAS, web клієнт BAS, K2 ERP, міграція з BAS }} Краще: [[Категорія:Інтеграція]] Не потрібно плутати: |- | Тонкий замовник / організація | Щоденна робота | Звичайні користувачі |- | Конфігуратор | актуалізація, розробка програмного забезпечення, зміна метаданих | Адміністратор або розробник |} [[Категорія:Міграція даних]] [[Категорія:Сервер 1С]] Потрібно контролювати: Для клієнт-серверної бази вказують сервер і назву інформаційної бази.; користувач системи: бухгалтерський обліковий облік |- | Довго відкривається база | Сервер, мережа, реліз, кеш | Доступність сервера, кеш, журнал |- | Повільно відкривається документ | Важка форма або запит | Конфігурація, сервер, СУБД |- | Повільно формується звіт | Великий період або складний запит | Параметри звіту, індекси, СКД |- | Зависання через VPN | Нестабільний канал | VPN, latency, RDP |- | Повільний друк | Принтер або RDP | Драйвери, перенаправлення |- | Гальмує тільки в одного користувача | Кеш або робоче місце | Кеш, реліз, антивірус |} <div style="border:3px solid #1565c0; background:#e3f2fd; padding:14px; margin:16px 0;"> {| class="wikitable" style="width:100%;" D:\BAS\Bases\Accounting * обриви; * висока затримка; * нестабільний інтернет; * неправильний DNS; * firewall блокує порти; * користувач системи бачить сервер, але база не відкривається; * повільна робота звітів; * проблеми з друком.; У файловому режимі схема простіша:
Тонкий замовник підключається до конкретної інформаційної бази.; Приклад: У K2 ERP доступ зазвичай будується як сучасна ERP-архітектура з web-доступом, ролями, API, audit log, модулями, інтеграційним шаром і Power BI.; Тонкий замовник BAS — це клієнтська програма, через яку користувач системи підключається до інформаційної бази BAS і функціонує з документами, довідниками, звітами та іншими об’єктами системи.; |}
Через тонкий замовник користувач системи відкриває базу забезпечується через Тонкий замовник BAS.; Окремо варто відзначити а підключається до інформаційної бази і функціонує з нею через платформу BAF.; # Чи користувач системи має права.; Що перевірити BAS бухгалтерський обліковий облік
Приклад:
Тонкий замовник BAS
Потрібно перевірити:
↓
Права з BAS краще не копіювати механічно.; # Перевірку прав.; # Чи правильна назва у списку.; # Встановлення клієнта на комп’ютер або RDP-сервер.; ([Держспецзв’язку](https://cip.gov.ua/ua/statics/perelik-zaboronenogo-do-vikoristannya-programnogo-zabezpechennya-ta-komunikaciinogo-merezhevogo-obladnannya), [Указ Президента України №601/2024](https://www.president.gov.ua/documents/6012024-52009))
- замовник встановлюється централізовано;
- простіше оновлювати;
- менше вимог до робочих комп’ютерів;
- зручніше для віддалених користувачів;
- легше контролювати доступ.;
- старий замовник;
- кілька версій на комп’ютері;
- старий ярлик;
- оновили сервер, але не оновили робочі місця;
- тестова і робоча бази мають різні версії.;== Коли використовують тонкий замовник ==
Тонкий замовник і зовнішні обробки
!;</syntaxhighlight>
користувач системи → RDP → Сервер віддалених робочих столів → Тонкий замовник BAS → Сервер BAS/BAF
Тонкий замовник і безпека робочого місця
Держспецзв’язку в офіційному переліку забороненого до використання програмного забезпечення та комунікаційного обладнання згадує продукти 1С/BAS, зокрема 1C:організація 8, BAS ERP та інші BAS-продукти.; | Встановлюється як програма, а не відкривається через браузер.; * масове псування документів;
- неправильні регістри;
- дублікати;
- помилки в залишках;
- збій інтеграцій;
- складне відновлення.; Причини:
На швидкість роботи впливають:
Наслідки:
- вибрати інформаційну базу;
- ввести логін;
- ввести пароль;
- вибрати користувача зі списку;
- пройти доменну автентифікацію, якщо вона налаштована;
- отримати доступ відповідно до ролей.; Перед використанням, підтримкою або міграцією таких систем потрібно перевіряти актуальні офіційні обмеження.; * після актуалізація відкриваються старі форми;
- з’являються дивні помилки інтерфейсу;
- користувач системи бачить неактуальні конфігурація;
- база відкривається некоректно;
- один користувач системи має помилку, а інші — ні.; Спрощена схема роботи:
- перевірити обробку в тестовій базі;
- зробити backup;
- обмежити права запуску;
- зберегти журнал дій;
- мати відповідального.; Він не є собою самою базою і не зберігає всі інформаційні дані компанії локально.;</syntaxhighlight>
</syntaxhighlight>
- база не запускається;
- з’являється повідомлення про невідповідність версії;
- частина користувачів функціонує, частина — ні;
- на RDP функціонує, а локально ні;
- після актуалізація почались помилки.; Можлива причина
- перевірити версію платформи;
- оновити замовник;
- прибрати старі ярлики;
- перевірити RDP-сервер;
- протестувати запуск.; | Для бухгалтерів, менеджерів, складу, фінансів, HR, виробництва та інших користувачів.;== Коротко ==
Тонкий замовник BAS → Каталог файлової інформаційної бази
Типові помилки тонкого клієнта BAS
{| class="wikitable" style="width:100%;"
Кеш має змогу допомагати швидкості, але іноді створює проблеми:
BAS ERP Архів до 2025
BAS ЗУП
=== Що таке тонкий замовник BAS? ===
Не варто автономно переносити старих користувачів BAS у K2 ERP.; !; Критерій
[[Категорія:BI]]
* сервер BAS/BAF;
* СУБД;
* мережа;
* VPN;
* RDP;
* робочий комп’ютер;
* реліз клієнта;
* кеш;
* важкі звіти;
* обсяг бази;
* кількість користувачів;
* фонові задачі;
* інтеграції;
* антивірус;
* якість запитів у конфігурації;
* швидкість дисків сервера.; # Чи підключений VPN.; Кожному користувачу — тільки ті права, які потрібні для його роботи.; Критерій
== Див.; додатково ==
</div>
- які користувачі працюють через тонкий замовник;
- які бази є собою у списку;
- які бази реально використовуються;
- які версії клієнта встановлені;
- які зовнішні обробки запускаються;
- які звіти користувачі формують;
- які Excel-вивантаження потрібні бізнесу;
- хто має повні права;
- хто має доступ до конфігуратора;
- які інтеграції запускаються вручну;
- які робочі місця критичні.; Тонкий замовник BAS
переважні аспекти: BAS ERP Робоча Правильно:
Приклад:
- неможливо зрозуміти, хто змінив документ;
- неможливо провести аудит;
- складно відкликати доступ;
- пароль передається між людьми;
- права стають надмірними;
- відповідальність розмивається.; # Перевірку інтеграцій, якщо вони запускаються з робочого місця.; Переносяться інформаційні дані, ролі, процеси, звіти, інтеграції, довідники, документи й регістри.; Він лише дає користувачу інтерфейс для роботи з ними.; Товстий замовник має ширші локальні функціональні можливості й частіше потрібен для старих або специфічних сценаріїв.;
Для чого потрібен тонкий замовник
- користувач системи має зайві права;
- обробку не перевірили;
- немає backup;
- обробка стара;
- обробка не сумісна з поточною версією;
- немає тестової перевірки.; Його слабкі місця — залежність від версії клієнта, мережі, прав доступу, кешу, RDP/VPN, принтерів, зовнішніх обробок і дисципліни користувачів.; # Чи функціонує сервер.; !; Держспецзв’язку веде офіційно затверджений перелік забороненого до використання програмного забезпечення та комунікаційного обладнання, де згадуються продукти 1С/BAS, зокрема 1C:організація 8, BAS ERP та інші продукти BAS.; Інформаційна база містить:
!;
!; * сервер оновили, замовник не оновили;
- на комп’ютері кілька версій;
- ярлик відкриває стару версію;
- RDP-сервер має іншу версію;
- web-публікація оновлена, а замовник ні;
- тестова і робоча бази працюють на різних версіях.;== Висновок ==
реліз тонкого клієнта
[[Категорія:K2 ERP]]
=== Що робити з тонким клієнтом після переходу в K2 ERP? ===
== конфігурація підключення до файлової бази ==
== Зовнішні посилання ==
[[Категорія:JSON]]
!; # Чи є собою мережевий доступ.; або мережевий шлях:
!; |-
| При міграції
| Потрібно перевірити користувачів, ролі, бази, обробки, звіти, Excel-вивантаження й архівний доступ.; рішення для бізнесу:
* потрібен стабільний RDP-сервер;
* усі користувачі залежать від одного середовища;
* потрібні ресурси CPU/RAM;
* можуть бути проблеми з друком;
* можуть бути проблеми з локальними файлами;
* потрібне ліцензування RDP.; Server: bas-srv
Його можна залишити тільки для доступу до архівної BAS-бази, якщо це потрібно.; У K2 ERP
!; * рахунки;
* накладні;
* акти;
* договори;
* податкові документи;
* зарплатні форми;
* складські документи;
* етикетки;
* звіти.;<div style="border:3px solid #b71c1c; background:#ffebee; padding:14px; margin:16px 0;">
<syntaxhighlight lang="text">
* доступність сервера;
* правильність імені бази;
* DNS;
* firewall;
* VPN, якщо користувач системи віддалений;
* версію клієнта;
* права користувача;
* роботу сервера BAS/BAF;
* доступ до СУБД через сервер.;<syntaxhighlight lang="text">
* принтері;
* драйвері;
* RDP;
* правах користувача;
* форматі паперу;
* шаблоні друкованої форми;
* локальних налаштуваннях;
* PDF-принтері.;== Що таке тонкий замовник BAS ==
[[Категорія:COM-з’єднання 1С]]
Ознаки:
!; Файловий режим не рекомендується для великих баз і великої кількості користувачів.; '''істотно.''' Якщо організація продовжує використовувати тонкий замовник BAS, потрібно оцінити юридичні, технічні й кібербезпекові ризики, інвентаризувати робочі місця, закрити зайві доступи, прибрати спільні логіни, заборонити небезпечні зовнішні обробки, перевірити backup і планувати перехід на безпечну ERP-платформу.; Це дуже часта помилка.; BAS 2
↓
* тестова база має схожу назву;
* ярлики однакові;
* немає помітки “ТЕСТ”;
* користувач системи не розуміє різницю;
* тестова база доступна всім.;[[Категорія:RDP]]
!;=== Чим тонкий замовник відрізняється від товстого? ===
Типові проблеми:
Віддалені користувачі можуть працювати через VPN.;== Реплікатор K2 і тонкий замовник BAS ==
Через тонкий замовник користувачі друкують:
== Помилка: тонкий замовник запускає небезпечну обробку ==
'''[[Реплікатор K2]]''' має змогу допомогти при переході з BAS у [[K2 ERP]].;[[Категорія:Інформаційна база BAS]]
{| class="wikitable" style="width:100%;"
</syntaxhighlight>
- робочі бази;
- тестові бази;
- архівні бази;
- навчальні бази;
- міграційні бази.; Він застосовує права, налаштовані в інформаційній базі.;
Тонкий замовник показує користувачу інтерфейс цієї бази відповідно до його ролей і прав.;== Санкції та ризики використання тонкого клієнта BAS в Україні ==
↓
Користувачі тонкого клієнта і K2 ERP
</syntaxhighlight> !; |- | Чим відрізняється від web-клієнта?; Тонкий замовник BAS
Продуктивність тонкого клієнта
Для віддаленої роботи через слабкий канал іноді краще використовувати RDP або web-клієнт.; ↓
- активних користувачів;
- неактивних користувачів;
- колишніх працівників;
- спільні логіни;
- службові облікові записи;
- інтеграційних користувачів;
- користувачів із повними правами;
- користувачів із доступом до зарплати;
- користувачів із доступом до банку;
- користувачів із доступом до собівартості;
- нові ролі в K2 ERP.; BAS
Недоліки: Журнал важливий для аудиту, безпеки й розслідування помилок.; # Додавання інформаційної бази до списку.; !; Хто має доступ |- | База не відкривається | Немає доступу до сервера або каталогу | Перевірити мережу, шлях, сервер, VPN |- | реліз клієнта не відповідає серверу | Платформу оновили не всюди | Оновити замовник або RDP-сервер |- | користувач системи не бачить розділ | Недостатньо прав | Перевірити ролі й профіль доступу |- | Повільно функціонує | Сервер, мережа, кеш, звіти | Діагностувати навантаження |- | Не друкується документ | Принтер, драйвер, RDP | Перевірити друк і драйвери |- | Відкрилася не та база | Плутанина у списку баз | Перейменувати бази й ярлики |- | Помилка після актуалізація | Старий кеш або несумісність | Очистити кеш, перевірити версію |}
Погана практика:
Старий тонкий замовник як доступ до архіву
- сервер недоступний;
- неправильний шлях;
- база переміщена;
- користувач системи не має прав;
- VPN не підключений;
- DNS не функціонує;
- firewall блокує доступ;
- база видалена зі списку;
- неправильно вказано ім’я серверної бази.; У BAS користувач системи часто функціонує через встановлений тонкий замовник, який підключається до інформаційної бази.; * завантаження банківської виписки;
- імпорт замовлень;
- масове актуалізація цін;
- вивантаження залишків;
- імпорт номенклатури;
- обмін XML;
- обмін JSON;
- службові дії;
- міграційні вивантаження.; ([Держспецзв’язку](https://cip.gov.ua/ua/statics/perelik-zaboronenogo-do-vikoristannya-programnogo-zabezpechennya-ta-komunikaciinogo-merezhevogo-obladnannya), [Указ Президента України №601/2024](https://www.president.gov.ua/documents/6012024-52009))
== Як функціонує тонкий замовник ==
# Отримання інсталяційного пакета потрібної версії.;<syntaxhighlight lang="text">
[[Категорія:BAF]]
[[Категорія:BAS]]
Base: BAS_ERP_WORK
* бухгалтер;
* менеджер продажів;
* менеджер закупівель;
* комірник;
* фінансист;
* кадровик;
* зарплатний бухгалтер;
* керівник;
* оператор;
* диспетчер;
* технолог;
* виробничий майстер;
* адміністратор із обмеженими правами.; Для критичних звітів краще використовувати права, Power BI або захищені звіти, а не нескінченні Excel-копії.; Тонкий замовник BAS сам по собі є собою лише способом доступу до системи, але через нього користувачі працюють із критичними даними компанії: бухгалтерією, банком, ПДВ, зарплатою, персональними даними, складом, виробництвом, цінами, собівартістю, договорами, інтеграціями та управлінською звітністю.; Робоче місце з тонким клієнтом має бути захищене.;<syntaxhighlight lang="text">
істотно, щоб реліз тонкого клієнта відповідала версії платформи, з якою функціонує база.;
- перейменувати базу;
- додати “ТЕСТ” у назву;
- обмежити доступ;
- вимкнути інтеграції;
- змінити ярлики;
- навчити користувачів.; !; Часто проблема в сервері, базі, мережі або звітах.; # Перевірку доступу до файлів.; Менеджер відкриває тонкий замовник BAS → вибирає базу BAS ERP → створює замовлення покупця → складський облік бачить резерв → фінансовий блок бачать очікувану оплату.; Тонкий замовник потрібен, щоб користувач системи міг працювати з BAS без прямого доступу до бази даних або серверних компонентів.;=== Чому тонкий замовник не відкриває базу? ===
Тонкий замовник і Excel
Правильний підхід — інвентаризувати тонкі клієнти, прибрати зайві доступи, закрити спільні логіни, зафіксувати архів, перевірити backup і перейти до сучасної ERP-архітектури з web-доступом, API, audit log, Power BI і рольовою моделлю доступу.; Не варто відкривати доступ до BAS без належного захисту.; K2 ERP
Усім користувачам дати повні права, щоб не було питань.;
- конфігурацію;
- довідники;
- документи;
- регістри;
- користувачів;
- права;
- конфігурація;
- звіти;
- залишки;
- проводки;
- бізнес-логіку;
- історію операцій.; Можлива причина
Тонкий замовник і конфігуратор
Тонкий замовник BAS → Сервер BAS/BAF → СУБД Якщо тонкий замовник функціонує повільно, причина не завжди на комп’ютері користувача.; Web-клієнт BAS
як ілюстрація:
- входу в інформаційну базу;
- вибору бази зі списку;
- роботи з документами;
- роботи з довідниками;
- формування звітів;
- проведення документів;
- друку форм;
- запуску дозволених обробок;
- роботи з файлами;
- виконання робочих бізнес-процесів;
- перегляду залишків;
- роботи з правами користувача;
- взаємодії з сервером BAS/BAF.; # Перевірку друку.; При переході в K2 ERP тонкий замовник BAS не переноситься як бізнес-сутність.; # Перевірку входу користувача.;</syntaxhighlight>
Перед запуском істотно:
При переході з BAS у K2 ERP тонкий замовник не переноситься як інформаційні дані.; Відповідь Тонкий замовник доцільний, коли:
Проста аналогія. Інформаційна база BAS — це офіс із документами, сервер — це будівля, а тонкий замовник — це робоче місце співробітника, через яке він заходить у систему і функціонує з потрібними даними.; Через нього створюють документи, ведуть довідники, формують звіти, проводять операції, працюють зі складом, фінансами, зарплатою, виробництвом, ПДВ, управлінським обліком та галузевими рішеннями.; У таких випадках можуть розглядати web-клієнт, RDP або перехід на сучасну web-ERP.; Указ Президента України №601/2024 ввів у дію рішення для бізнесу РНБО від 2 вересня 2024 року щодо санкцій.;== Права доступу в тонкому клієнті ==
!; Типові користувачі:
Після актуалізація потрібно перевіряти всі робочі місця, особливо бухгалтерію, банк, складський облік, зарплату і керівників.; !; істотно про 1С, BAS і BAF. В Україні продукти екосистеми 1С і частина продуктів BAS пов’язані з санкційними, юридичними, кібербезпековими та репутаційними ризиками.; Конфігуратор — окремий режим для розробки й адміністрування.; |- | Доступ | Встановлений замовник або RDP | Web/ERP-доступ, API, ролі |- | інформаційні дані | Інформаційна база BAS | ERP-база і модулі K2 ERP |- | Інтеграції | Обробки, XML, COM, HTTP, JSON | API, JSON, інтеграційний шар |- | аналітичні інструменти | Звіти, СКД, Excel | ERP-звіти, Power BI, BI-шар |- | Права | Ролі BAS | Рольова модель, audit log |- | Міграція | Старе робоче місце | Нова ERP-архітектура |}
У списку істотно чітко розділяти:
- хто має доступ до тонкого клієнта;
- які бази є собою у списку;
- чи є собою доступ до тестових і архівних баз;
- чи використовуються спільні логіни;
- чи встановлена актуальна реліз;
- чи запускаються зовнішні обробки;
- чи захищені комп’ютери користувачів;
- чи контролюється експорт в Excel;
- чи є собою журнал дій;
- чи є собою план переходу на безпечну ERP.; Питання
Потрібно визначити:
Приклад:
Відмінність від K2 ERP
</syntaxhighlight>
</syntaxhighlight> Пароль: один для всіх бухгалтерів Ризик — обробка має змогу масово змінити інформаційні дані.;== Відмінність тонкого клієнта від товстого клієнта ==
Для файлової бази вказують шлях до каталогу інформаційної бази.;== Тонкий замовник і друк ==
Тонкий замовник не замінює сервер, базу даних або конфігурацію.; рішення для бізнесу
<syntaxhighlight lang="text">
|-
| Повні права у багатьох користувачів
| Ризик зміни або витоку даних
| Рольова модель з мінімальними правами
|-
| Один логін на відділ
| Немає персонального аудиту
| Один користувач системи на одну людину
|-
| Менеджер бачить усіх клієнтів
| Зайвий доступ
| Доступ до своїх клієнтів або групи
|-
| Комірник бачить фінансовий блок
| Зайва відомості
| Складська роль без фінансової аналітики
|}
Правила:
!;== Помилка: тонкий замовник не бачить базу ==
* розділи;
* документи;
* довідники;
* звіти;
* організації;
* склади;
* підрозділи;
* зарплату;
* банк;
* собівартість;
* управлінські звіти;
* запуск обробок;
* експорт даних;
* проведення документів;
* зміну закритого періоду.; Режим
* витік персональних даних;
* витік зарплати;
* витік цін;
* витік собівартості;
* дублювання звітів;
* ручні виправлення;
* розбіжність між BAS і Excel;
* неконтрольоване поширення файлів.; # Чи база існує.; Тонкий замовник застосовують, коли потрібно для звичайної роботи в режимі підприємства.; Так, але потрібен безпечний доступ: VPN, RDP або інша захищена схема.; Дії користувача через тонкий замовник можуть фіксуватися в журналі реєстрації.;== Спільні логіни ==
Схема: Один працівник = один користувач системи = персональна відповідальність.; Погано:
\\server\bas\bases\accounting
| ; Указ Президента України №601/2024 ввів у дію рішення для бізнесу РНБО від 2 вересня 2024 року щодо сфера застосування, скасування та внесення змін до санкцій.;== Коли тонкий замовник не найкращий варіант ==
Тонкий замовник має змогу бути незручним, якщо: конфігурація підключення до клієнт-серверної базиЧерез тонкий замовник користувач системи має змогу запускати зовнішні обробки, якщо має права.; Тонкий замовник має змогу використовувати кеш.; Часто тонкий замовник BAS встановлюють не на кожен комп’ютер, а на RDP-сервер.; Web-клієнт функціонує через браузер і потребує web-публікації, HTTPS та конфігурація web-доступу.;== Помилка: не та реліз тонкого клієнта == Чи можна працювати з тонким клієнтом віддалено?
Проблеми VPN: Тонкий замовник і список базПроблеми: Права BAS і права K2 ERPBAS ERP Робоча </syntaxhighlight> <syntaxhighlight lang="text"> з цієї причини ризики BAS/BAF/1С стосуються не тільки серверів або інформаційних баз, а й клієнтських робочих місць: Типові причини повільної роботиПрава можуть обмежувати: <syntaxhighlight lang="text"> Тонкий замовник встановлюється як програма на комп’ютер або RDP-сервер.; Тонкий замовник BAS Краща практика:
|
|---|