Как дать доступ к арендованной 1С внешнему бухгалтеру на аутсорсе

Дать доступ внешнему бухгалтеру к арендованной 1С проще, чем кажется: достаточно создать для него отдельную учётную запись с ограниченными правами внутри существующей облачной базы — без передачи файлов, выгрузок и лишних рисков для остальных данных компании.

Зачем вообще подключать аутсорсера прямо в 1С, если можно отправлять выгрузки?

Раньше многие компании так и делали: выгружали данные в файл и отправляли бухгалтеру на аутсорсе почтой или через облачное хранилище. Способ рабочий, но медленный и небезопасный — файл может потеряться, версии разъезжаются, а актуальность данных всегда под вопросом. Когда бухгалтер работает прямо в базе через удалённый доступ, он видит документы в реальном времени, сам проводит операции и не ждёт, пока ему что-то выгрузят.

Для малого и среднего бизнеса аутсорсинг бухгалтерии — обычная практика: держать штатного специалиста часто дороже, чем платить за услуги приходящей компании. И раз большинство таких компаний в России ведут учёт в 1С, вопрос удалённого доступа к базе встаёт практически у каждого, кто пользуется услугами внешней бухгалтерии.

Как технически устроен доступ для внешнего специалиста в облаке?

Когда 1С арендована на виртуальном сервере, база физически находится не в офисе компании, а в дата-центре провайдера. Это как раз и упрощает задачу: достаточно создать бухгалтеру отдельную учётную запись на сервере с логином и паролем, и он подключится к рабочему столу удалённо — с любого компьютера с интернетом. Никакие файлы никуда не передаются, всё происходит внутри одной защищённой сессии.

Обычно провайдер помогает настроить такой доступ буквально за несколько минут: создаёт пользователя, привязывает его к нужной базе и выдаёт данные для подключения. При этом внешний бухгалтер получает ровно тот набор программ и папок, который ему разрешат — остальная часть сервера для него просто не существует.

Какие права нужно настроить, чтобы бухгалтер видел только свою часть?

В 1С есть встроенная система ролей и прав доступа, которая позволяет гибко ограничить работу пользователя: например, разрешить только просмотр и создание документов по учёту, но закрыть доступ к зарплатным ведомостям, кадровым данным или отчётам по прибыли, если это не входит в задачи аутсорсера. Точно так же можно ограничить доступ по организациям — если в базе ведётся учёт нескольких юрлиц, а бухгалтер работает только с одним из них.

• доступ только к нужному разделу учёта (например, только «Бухгалтерия» без «Зарплаты»);
• ограничение по конкретным организациям или подразделениям;
• запрет на удаление документов и изменение уже закрытых периодов;
• отдельный логин, который легко отключить в любой момент.

Такая настройка снимает главный страх бизнеса — что посторонний человек получит доступ «ко всему сразу». На практике внешний специалист видит ровно тот кусок базы, который ему нужен для работы.

Нужно ли покупать отдельную лицензию для бухгалтера на аутсорсе?

Да, каждый одновременно работающий в базе пользователь должен быть учтён лицензией — это касается и штатных сотрудников, и внешних специалистов. Если бухгалтерская компания подключается регулярно и работает параллельно с вашей командой, для неё нужна отдельная пользовательская лицензия, как для любого другого сотрудника.

Если же доступ нужен нерегулярно — например, раз в квартал для сдачи отчётности — иногда выгоднее временно подключить дополнительное место на этот период, а не держать постоянную лицензию впустую. При аренде в облаке такие вопросы обычно решаются быстро: провайдер добавляет или снимает лицензию по запросу, без покупки постоянного пакета и без визита специалистов в офис.

Как контролировать, что делает внешний специалист в базе?

В 1С ведётся журнал регистрации действий пользователей — там видно, кто, когда и что изменил, какие документы создал или отредактировал. Это не значит, что нужно следить за каждым шагом бухгалтера, но при спорной ситуации (например, документ пропал или дата изменилась) всегда можно посмотреть историю и разобраться, что произошло.

Дополнительно на уровне облачного сервера провайдер, как правило, ведёт логи подключений — с каких устройств и в какое время заходил конкретный пользователь. Это удобно, если нужно, например, убедиться, что доступ используется именно тем человеком, с которым заключён договор, а не передаётся третьим лицам.

Что будет, если сотрудничество с аутсорсером завершится?

Учётную запись внешнего специалиста можно отключить в любой момент — без остановки работы остальной команды и без переустановки программы. Достаточно заблокировать или удалить его логин на сервере, и доступ к базе для него закроется мгновенно, даже если он ещё не успел закрыть сессию на своём компьютере.

Это гораздо надёжнее, чем ситуация с локальной установкой 1С в офисе, где приходится физически ограничивать доступ, менять пароли на всех связанных сервисах и убеждаться, что копии базы не остались у бывшего подрядчика на компьютере. В облаке данные никуда не «утекают» на сторонние устройства — вся работа происходит через удалённый рабочий стол, а не путём копирования файлов.

Какие риски всё же стоит учитывать при работе с внешними подрядчиками?

Главный риск — не технический, а организационный: договориться о правах доступа нужно заранее, до начала работы, а не постфактум. Стоит заранее прописать в договоре, к каким разделам базы у бухгалтера есть доступ, кто отвечает за резервные копии и как быстро закрывается доступ при завершении сотрудничества.

Второй момент — пароли и учётные данные. Даже если доступ настроен идеально, смысл ограничений теряется, если логин и пароль передаются в незащищённом виде или используются несколькими людьми сразу. Правило простое: один человек — один личный доступ, без общих учётных записей на всю бухгалтерскую компанию.

Как это устроено в «Клауд АйСи»?

В «Клауд АйСи» подключение внешнего бухгалтера к арендованной 1С занимает считаные минуты: техподдержка создаёт отдельную учётную запись с нужным набором прав, помогает настроить ограничения по разделам и организациям и при необходимости временно добавляет лицензию на период отчётности. Когда сотрудничество с подрядчиком заканчивается, доступ отключается по одному запросу — без риска, что данные компании останутся у кого-то на стороне.