معرفی سرویس
راهاندازی سپیدار تحت وب و دورکاری دشت؛ دسترسی امن از هر مکان بدون نیاز به نصب روی کلاینت‌ها
نرم‌افزارهای سپیدار و دشت به‌صورت پیش‌فرض برای اجرا در شبکهٔ محلی ویندوز طراحی شده‌اند؛ به همین دلیل زمانی که دفتر مرکزی، کارخانه، انبار یا شعب فروش در نقاط مختلف شهر یا استان‌های دیگر قرار می‌گیرند، یا زمانی که مدیر مالی و حسابدار نیاز به کار از خارج شرکت دارند، محدودیت مکانی به یک گلوگاه جدی تبدیل میشود. در این شرایط، روش‌های غیراصولی مانند باز گذاشتن پورت خام ریموت دسکتاپ روی اینترنت یا جابه‌جایی دستی فایلهای پشتیبان، سرور مالی مجموعه را مستقیماً در معرض حملات باج‌افزاری و ناهماهنگی اطلاعات قرار میدهد.
تیم فنی سپیدان حساب با پیاده‌سازی زیرساخت استاندارد سپیدار تحت وب و مجازی‌سازی برنامه روی سرور مرکزی یا سرور ابری، امکان دورکاری سپیدار و دشت را از طریق مرورگر فراهم میکند. در این معماری نیازی به خرید مجدد نرمافزار حسابداری یا نصب برنامه روی سیستم تک‌تک کاربران نیست؛ هر کاربر با لپتاپ ویندوزی، مک‌بوک، تبلت یا تلفن همراه وارد درگاه اختصاصی وب میشود و صرفاً پنجرهٔ نرمافزار مجاز خود را می‌بیند، بدون آنکه به دسکتاپ و پوشه‌های ویندوز سرور دسترسی داشته باشد.
شیوه انجام
ریموت
مخاطب سرویس
کاربران سپیدار و دشت
خروجی نهایی
درگاه ورود امن با حساب کاربری تفکیک شده
اعلام هزینه
پس از بررسی کارشناس
هدف سرویس: ایجاد دسترسی آنلاین، پایدار و رمزنگاری‌شده به نرم‌افزارهای سپیدار و دشت از طریق مرورگر وب و موبایل، همراه با جداسازی کامل حساب کاربری افراد و حفظ امنیت سرور مرکزی در برابر نفوذ.
مخاطب سرویس
این سرویس مناسب چه کسب‌وکارهایی است؟
شرکت‌های چندشعبه‌ای، انبارهای مجزا و کارخانه‌ها
- اگر دفتر مرکزی در یک نقطه و انبار، کارخانه یا شعب فروش در شهرها یا مناطق دیگر مستقر هستند و همه باید هم‌زمان روی یک بانک اطلاعاتی واحد کار کنند.
- اگر می‌خواهید بدون خرید سیستم‌های قدرتمند برای شعب و بدون درگیر شدن با آپدیت تک‌تک کلاینت‌ها، فقط از طریق مرورگر به سپیدار آنلاین یا دشت متصل شوید.
- اگر به دلیل قطع‌ووصلی اینترنت شعب، نگران خراب شدن دیتابیس هستید و می‌خواهید پردازش اصلی به شکل متمرکز روی سرور انجام شود تا قطع اینترنت کاربر به دیتا آسیب نزند.
مدیران در سفر، حسابداران دورکار و مشاوران مالی
- اگر مدیرعامل یا مدیر مالی نیاز دارد در سفر، جلسه یا منزل با لپ تاپ، تبلت یا گوشی موبایل گزارش‌های لحظه‌ای فروش، خزانه و موجودی را مشاهده کند.
- اگر از خدمات حسابدار پاره‌وقت، مدیر مالی بیرونی یا تیم دورکار بهره می‌برید و می‌خواهید دسترسی از راه دور به سپیدار بدون باز گذاشتن کل محیط ویندوز سرور فراهم شود.
- اگر قبلاً سرویس دورکاری راهاندازی کرده‌اید و اکنون نیازمند ایمن‌سازی، ارتقای ظرفیت کاربر هم‌زمان یا تمدید سرویس تحت وب مجموعهٔ خود هستید.
مرزبندی دقیق سرویس‌ها: اگر هدف شما انتقال خودکار فاکتور بین دو نرمافزار مجزاست، به صفحهٔ اتصال API دشت به سپیدار و همگام‌سازی خودکار اطلاعات مراجعه نمایید.
خروجی سرویس
در پایان کار چه خروجی ملموسی تحویل می‌گیرید؟
خروجی این سرویس کاملاً قابل‌مشاهده و قابل‌آزمایش است؛ پس از تکمیل فرآیند، موارد زیر روی سیستم شما آمادهٔ بهره‌برداری خواهد بود:
پرتال و درگاه ورود اختصاصی تحت وب
راهاندازی صفحهٔ ورود امن مبتنی بر HTML5 تا کاربران از طریق مرورگرهای استاندارد (Chrome، Firefox، Safari) روی ویندوز، مک، اندروید و iOS وارد برنامه شوند.
حساب‌های کاربری ایزوله و تفکیک‌شده
تعریف نام کاربری و رمز عبور مجزا برای هر فرد به نحوی که کاربر پس از ورود مستقیماً فقط محیط سپیدار یا دشت را ببیند و هیچ دسترسی‌ای به دسکتاپ و درایوهای سرور نداشته باشد.
تنظیمات امنیتی و محافظت در برابر باج‌افزار
بستن پورت‌های پرخطر پیش‌فرض، تنظیم فایروال، محدودسازی تلاش‌های ناموفق ورود (جلوگیری از حملات حدس رمز) و ایمن‌سازی مسیر ارتباطی سرور با اینترنت.
فعال‌سازی چاپ مستقیم و تبادل فایل کنترل‌شده
پیکربندی چاپگر مجازی تحت وب تا کاربر دورکار بتواند فاکتور، سند یا گزارش را مستقیماً روی پرینتر محلی مستقر در شعبه یا منزل خود چاپ بگیرد.
اگر حین بررسی مشکلی دیده شود چه میشود؟ پیش از شروع کار، کارشناس وضعیت ویندوز سرور، مودم/روتر و آی‌پی ثابت مجموعه را بررسی میکند؛ اگر اینترنت محل سرور دارای محدودیت شبکه (NAT) باشد یا سخت‌افزار سرور کشش تعداد کاربران هم‌زمان مدنظر شما را نداشته باشد، پیش از دریافت هزینه راهکار فنی جایگزین اعلام می‌گردد.
پیش‌نیازها
پیش از شروع کار چه اطلاعاتی لازم است؟
برای استقرار پایدار درگاه دورکاری، فراهم بودن پیش‌نیازهای زیر در سمت سرور مرکزی ضروری است:
زیرساخت سرور و اینترنت مرکزی
سرور و شبکه
- وجود یک سیستم سرور ویندوزی روشن و پایدار در دفتر مرکزی (و یا تهیهٔ سرور مجازی در صورت سازگاری با نوع قفل نرمافزار شما جهت راهاندازی سپیدار ابری).
- دریافت یک آدرس آی‌پی ثابت (Static IP) معتبر از شرکت ارائه‌دهندهٔ اینترنت محل سرور و دسترسی به پنل مودم یا فایروال جهت هدایت امن پورت.
- نصب و فعال بودن نرمافزار رسمی سپیدار یا دشت روی سرور مرکزی و آماده بودن اتصال ریموت (AnyDesk) برای کارشناس.
فهرست کاربران و نیازمندی‌های دسترسی
کاربران
- مشخص بودن تعداد کاربرانی که قرار است به شکل هم‌زمان از خارج از شبکهٔ داخلی به سرور متصل شوند.
- فهرست نام کاربران دورکار و تعیین اینکه هر فرد به کدام نرمافزار (سپیدار، دشت یا هر دو) و در چه بازهٔ ساعتی مجاز به ورود باشد.
- در صورت تمایل به اتصال درگاه به زیرنام دامنهٔ اختصاصی شرکت (مانند آدرس اینترنتی اختصاصی مجموعه): دسترسی به پنل DNS دامنه جهت تنظیم رکورد و گواهی امنیتی.
نکتهٔ امنیتی: استفاده از ابزارهای دورکاری غیراصلی و کرک‌شده مهم‌ترین عامل نفوذ باج‌افزار به سرورهای مالی و از کار افتادن ناگهانی سرویس پس از به‌روزرسانی ویندوز است. اطلاعات مودم، آی‌پی ثابت و رمز سرور را به هیچ عنوان در فرم عمومی سایت ثبت نکنید و صرفاً در جلسهٔ هماهنگ‌شده به کارشناس ارائه دهید.
مراحل انجام
مراحل انجام کار در سپیدان حساب چگونه است؟
فرآیند امکان‌سنجی زیرساخت تا تحویل درگاه ورود کاربران در پنج گام مشخص و بدون نیاز به مراجعهٔ حضوری انجام میشود:
ثبت درخواست و اعلام تعداد کاربران
شما نوع نرمافزار (سپیدار یا دشت)، محل استقرار سرور (داخلی یا ابری) و تعداد کاربران دورکار هم‌زمان را ثبت می‌کنید.
ارزیابی فنی سرور، اینترنت و اعلام تعرفه
کارشناس منابع سخت‌افزاری سرور، وضعیت ویندوز و آی‌پی ثابت اینترنت را بررسی کرده و پلن متناسب و هزینهٔ دقیق را پیش از شروع اعلام می‌نماید.
نصب هستهٔ تحت وب و پیکربندی فایروال
سرویس انتشار وب روی سرور مستقر میشود، تنظیمات مودم/روتر انجام میگیرد و سیاست‌های امنیتی جلوگیری از نفوذ روی درگاه اعمال می‌گردد.
تعریف حساب‌های تفکیک‌شده و چاپگر مجازی
حساب ورود هر کاربر دورکار ایزوله از دسکتاپ سرور ساخته میشود و قابلیت چاپ روی پرینتر محلی و خروجی اکسل/PDF تنظیم می‌گردد.
تست اتصال از بیرون شبکه و تحویل نهایی
ورود هم‌زمان از طریق مرورگر کامپیوتر و موبایل با اینترنت بیرونی تست شده و اطلاعات مدیریت کاربران به نمایندهٔ کارفرما تحویل میشود.
زمان‌بندی و تعرفه
زمان اجرا و هزینه چگونه تعیین میشود؟
زمان راهاندازی و تعرفهٔ این سرویس بر اساس تعداد نشست‌های هم‌زمان موردنیاز، وضعیت آماده بودن زیرساخت سرور و سطح تنظیمات امنیتی محاسبه میشود.
زمان انجام
بازهٔ معمول بررسی و اجرا: در صورت آماده بودن آی‌پی ثابت و سرور، کل عملیات راهاندازی، ایمن‌سازی و تست کاربران معمولاً در همان روز کاری هماهنگ‌شده (بین ۲ تا ۴ ساعت) تکمیل و تحویل میشود.
عوامل مؤثر: آماده بودن تنظیمات مودم/روتر شرکت، نیاز به ارتقای پیش‌نیازهای سیستمعامل ویندوز سرور، تعداد کاربران دورکار و تنظیمات گواهی امنیتی دامنه.
هزینهٔ سرویس
نحوهٔ محاسبه: پس از بررسی کارشناس (نیازسنجی اولیهٔ زیرساخت و اعلام شفاف هزینه پیش از شروع عملیات).
عوامل مؤثر بر تعرفه: سقف تعداد کاربران هم‌زمان درگاه وب، پیاده‌سازی روی سرور داخلی یا سرور ابری، نیاز به گواهی SSL اختصاصی روی دامنهٔ شرکت و شرایط پشتیبانی یا تمدید سرویس تحت وب در دوره‌های سالانه.
قبل از ثبت درخواست
نکات و محدودیت‌های مهم پیش از ثبت درخواست
دربارهٔ اسناد و اطلاعات
- در این راهکار، بانک اطلاعاتی همچنان به‌صورت متمرکز روی سرور خودتان باقی می‌ماند؛ بنابراین روشن بودن سرور مرکزی و وصل بودن اینترنت آن در ساعات کاری کاربران دورکار الزامی است.
- تهیهٔ سخت‌افزار سرور یا اشتراک سرور ابری و همچنین دریافت آی‌پی ثابت از سرویس‌دهندهٔ اینترنت بر عهدهٔ کارفرماست، اما کارشناس فنی مشخصات دقیق موردنیاز را پیش از خرید به شما اعلام میکند.
- رعایت اصول امنیتی سمت کاربر (عدم افشای رمز عبور شخصی و استفاده از رمزهای قوی) و تهیهٔ منظم نسخهٔ پشتیبان بیرون از سرور، مکمل امنیت زیرساخت دورکاری خواهد بود.
دربارهٔ نتیجه و دامنهٔ سرویس
- خدمات دورکاری و تحت وب‌سازی در سپیدان حساب صرفاً برای نسخه‌های رسمی و دارای قفل معتبر نرم‌افزارهای سپیدار و دشت ارائه میشود؛ اگر نرمافزار هنوز روی سرور نصب نیست، ابتدا از سرویس نصب، راهاندازی و آپدیت سپیدار و دشت اقدام نمایید.
- توجه داشته باشید که تعداد کاربران هم‌زمان داخل خودِ سپیدار یا دشت تابع سقف لایسنس خریداری‌شدهٔ شما از شرکت سازنده است و تحت وب‌سازی جایگزین لایسنس کاربر اضافه در قفل برنامه نمی‌شود.
- برای راهاندازی روی سرور ابری در سیستم‌هایی که قفل سخت‌افزاری فیزیکی (دانگل USB) دارند، امکان‌پذیری فنی ابتدا باید توسط کارشناس بررسی و تأیید شود.
