Лекция_9У.ppsx

1. Облачные технологии «1С:Предприятия 8»

Защищенное соединение

2. Защищенное соединение

Подключение клиентских приложений к
информационным базам может выполняться по
протоколу HTTP и HTTPS.
HTTPS (Hipertext Transfer Protocol Secure) - это
расширение протокола HTTP, поддерживающее
шифрование.
Данные, передаваемые по протоколу HTTPS,
«упаковываются» в криптографический протокол SSL.
Таким образом обеспечивается защита этих данных.

3. Сертификаты безопасности

Для использования HTTPS-соединения
необходимо получить цифровой сертификат для
доменного имени из доверенных центров
сертификации.
При использовании сертификата,
сгенерированного и подписанного самим
владельцем доменного имени, необходимо
настроить используемые веб-браузеры, чтобы они
доверяли этому сертификату.

4. Технология 1cFresh

позволяет организовывать работу с прикладными
решениями «1С:Предприятия» через Интернет в модели
сервиса.
Пользователи не приобретают сами прикладные
решения.
Пользователи оплачивают использование
прикладного решения через Интернет.

5. Технология 1cFresh

Прикладные решения развертываются у поставщика
сервиса.
Поставщик сервиса - это организация,
предоставляющая услуги по использованию прикладных
решений на платформе «1С:Предприятие» в модели
сервиса.
Работа в модели сервиса позволяет реализовать
бизнес-модель продажи и использования программного
обеспечения
SaaS (software as a service) – программное
обеспечение как услуга).

6. Технология 1cFresh

Программное обеспечение установлено,
работает и обслуживается у поставщика сервиса,
на его оборудовании, в его центре обработки
данных.
Поставщик обеспечивает функционирование не
отдельных экземпляров ПО для каждого
пользователя, а единого ядра, которым
одновременно пользуются все пользователи.

7. Технология 1cFresh

Это снижает затраты на обслуживание и требования к
оборудованию.
Услуги сервиса предоставляются группе
пользователей – абоненту на основе договора с
поставщиком сервиса.
У абонента всегда есть один или несколько
владельцев (специальных пользователей).

8. Владелец может

•подключать абоненту доступные в сервисе прикладные
решения
•регистрировать новых пользователей абонента
•оформлять подписки
•выполнять некоторые административные функции в
отношении своих пользователей.

9.

Пользователи сервиса обычно принадлежат тому
или иному абоненту и называются пользователями
абонента.
Пользователи абонента могут работать с
прикладными решениями, которые подключены к
абоненту.
Владелец абонента предоставляет набор доступных
приложений для каждого пользователя.

10. Схема работы пользователей в модели сервиса

11. Варианты использования сервиса 1cFresh

•«для других» (вариант «для других»
подразумевает, что поставщик сервиса
предоставляет услуги посторонним для него
людям);
•«для себя».

12. Схема применения сервиса для малых и средних предприятий

Организация А
(абонент 1)
Организация Б
(абонент 2)
• ППП
Организация В
(абонент 3)
Поставщик сервиса
– коммерческая
организация
Прикладные
решения
Инфраструктура
сервиса

13. Вариант использования сервиса 1cFresh «для себя»

подразумевает, что поставщик сервиса
предоставляет услуги своим собственным
сотрудникам.
Преимущества:
•централизация всех IT-функций
•сокращение расходов на администрирование
•быстрое и одновременное обновление

14. Схема применения сервиса для автоматизации холдинга

Предприятие Х
(абонент 1)
Филиал Y
(абонент 2)
• ППП
Филиал Z
(абонент 3)
Поставщик сервиса
– IT отдел холдинга
Прикладные
решения
Инфраструктура
сервиса

15. Компоненты технологии 1cFresh

Пользователи
Интернет
Интернет
Веб-сервер
Информационные
базы прикладных
решений
Менеджер
доступности
Менеджер
сервиса
Центр
контроля
качества
Форум
Агент
сервиса
Сайт

16. Компоненты технологии 1cFresh

Пользователи взаимодействуют с сервисом с
помощью двух Java-приложений: сайта и форума.
Сайт позволяет запускать приложения,
подключать новые приложения, регистрироваться в
сервисе, просматривать новости и справочную
информацию.
Форум предоставляет возможность
пользователям сервиса общаться друг с другом и
представителями поставщика сервиса по вопросам
функционирования сервиса и прикладных решений.

17. Компоненты технологии 1cFresh

Информационные базы прикладных
решений разворачиваются в кластере
серверов «1С:Предприятия» и публикуются
на web-сервере.
Информационные базы прикладных
решений - это главный прикладной
компонент технологии, непосредственно с
которым работают пользователи.

18. Менеджер сервиса

Менеджер сервиса - это центральный и единственный
обязательный компонент сервиса.
Это прикладное решение на платформе
«1С:Предприятие».
Менеджер сервиса хранит в себе всю информацию:
•какие прикладные решения зарегистрированы в сервисе,
•какие области данных и какими абонентами
используются,
•информацию о том, какие пользователи и с какими
правами существуют в сервисе,
•единую нормативно-справочную информацию.

19. Агент сервиса

Это прикладное решение на платформе
«1С:Предприятие».
С его помощью выполняются
административные действия, для которых
необходимо непосредственное соединение с
кластером серверов.
Функции Агента сервиса:
•Обновление прикладных решений
•Конвертация данных прикладных решений
из одной версии в другую и др.

20. Менеджер доступности

Это прикладное решение на платформе
«1С:Предприятие».
Хранит информацию о недоступности ресурсов
сервиса и позволяет выводить сообщения о
недоступности пользователям сайта и форума .
Центр контроля качества
Это отдельное прикладное решение.
Помогает выполнять мониторинг системы и
оповещать ответственных в случае обнаружения проблем
по почте и SMS.

21. Особенности использования облачных технологий в сервисе

•Модель multitenancy
•Разделение данных
•OpenID-аутентификация пользователей
•Защищенные соединения, сертификаты
безопасности.

22. Модель multitenancy

- «множественная аренда» или
«множественное владение».
В сервисе существует собственная
инфраструктура, которая позволяет
автоматизировать процессы управления
приложениями.
Используется механизм разделения
данных, позволяющий выделять области
данных прикладного решения.

23. Разделение данных

Все конфигурации, размещаемые в сервисе,
имеют общий реквизит-разделитель, разделяющий
данные в режиме Независимо.
Каждому абоненту присваивается свое значение
разделителя.
Таким образом, каждому абоненту в ИБ
выделяется своя независимая область данных.

24. OpenID-аутентификация пользователей

Пользователь аутентифицируется один раз
в одном из компонентов сервиса (сайт, форум или
приложение).
OpenID-провайдер – информационная база
менеджера сервиса, в которой реализован
процесс аутентификации пользователей (база
менеджера сервиса специальным образом
отдельно публикуется на web-сервере).

25. Защищенные соединения

Сервис 1cFresh использует протокол
HTTPS для доступа к информационным базам
и для работы OpenID-аутентификации.
Таким образом, данные в сервисе защищены
от попыток несанкционированного доступа,
основанных на перехвате информации,
передаваемой между клиентом и сервером.

26. Сертификаты безопасности

В сервисе, который используется для
предоставления коммерческих услуг или для
автоматизации холдинга, следует использовать
сертификат, выданный доверенным центром
сертификации.
Сертификат и его статус отображаются в
адресной строке браузера.

27. Возможности сервиса 1сFresh для поставщика

•Публиковать типовые прикладные решения фирмы «1С» и
других фирм
•Предоставлять единую нормативно-справочную информацию
с централизованным обновлением
•Регистрировать и управлять абонентами и пользователями
абонентов
•Создавать демонстрационные прикладные решения для
пользователей абонента

28. Возможности сервиса 1сFresh для поставщика

•Обновлять прикладные решения и конвертировать их
данные из одной версии в другую
•Создавать резервные копии прикладных решений
•Выгружать и загружать данные прикладных решений
•Собирать статистику работы пользователей и формировать по
ней отчеты
•Администрировать и сопровождать различные компоненты
сервиса

29. Возможности сервиса 1сFresh для пользователя

•Подключаться к сервису с помощью обычного интернетбраузера или тонкого клиента «1С:Предприятия»
•Переходить от использования локальной версии
прикладного решения на платформе «1С:Предприятие» к
использованию этого же решения с помощью сервиса и
обратно.
•Выполнять автоматический обмен данными между
различными прикладными решениями на платформе
«1С:Предприятие»

30. Возможности сервиса 1сFresh для пользователя

•Создавать резервные копии своих приложений
•Использовать форум для обсуждения вопросов и
общения со специалистами службы технической
поддержки поставщика
•Отправлять сообщения в службу технической
поддержки сервиса из приложений

31. Преимущества применения технологии 1сFresh для поставщика

•Существенная экономия аппаратных ресурсов
•Централизованное выполнение операций по
обслуживанию
•Низкие затраты на обслуживание каждого
отдельного пользователя

32. Преимущества применения технологии 1сFresh для пользователя

•Простота и удобство: для работы в сервисе
достаточно подключения к Интернету и браузера
•Возможность работы из любой точки мира, с любых
устройств с доступом к Интернету
•Наличие единой точки входа в сервис
•Отсутствие расходов на ПО и специалистов

33. Преимущества применения технологии 1сFresh для пользователя

•Сокращение времени и затрат на развертывание ПО в
организации
•Возможность работы в самых свежих версиях
приложений, обновление которых осуществляет
поставщик сервиса
•Обеспечение сохранности данных (размещение ПО у
поставщика, резервное копирование и наличие
специалистов обеспечения сервиса)

34. Механизмы сервиса, реализованные в технологии 1сFresh

•Регистрация пользователей сервиса (по приглашениям,
самостоятельно, с помощью промосайтов)
•Резервное копирование приложений (создание и хранение
резервных копий приложений, возможность восстановления
приложения из резервной копии)
•Создание приложений из локальных версий (выгрузить
данные из локальной версии и создать в сервисе новое
приложение с загрузкой в него выгруженных данных)
•Отображение приложений сервиса в списке

35. Механизмы сервиса, реализованные в технологии 1сFresh

•Автономное рабочее место
•Обмен данными между разными
приложениями, опубликованными в сервисе
(между несколькими приложениями,
опубликованными в модели сервиса, между
приложением, опубликованным в сервисе и
локальной информационной базой)

36. Механизмы сервиса, реализованные в технологии 1сFresh

•Варианты приложений
•Переход на новый вариант приложения
•Сервисный доступ к данным приложения
•Привязка областей данных к информационным базам
•Контроль подготовки приложений из файлов выгрузки

37. Механизмы сервиса, реализованные в технологии 1сFresh

•Обновление версии приложения
•Сбор и анализ информации об ошибках (сбор сведений об
ошибках при операциях с информационными базами и
областями данных, запись этих сведений в информационную
базу менеджера сервиса, показ сведений об этих ошибках)
•Поставляемые данные (механизм поставляемых данных, с
помощью которого менеджер сервиса хранит и предоставляет
приложениям по запросу единую нормативно-справочную
информацию)

38. Механизмы сервиса, реализованные в технологии 1сFresh

Витрины . Механизм витрин позволяет разворачивать
несколько облачных сервисов в рамках единой технической
площадки поставщика сервиса.
Витрина – это отдельный интернет-ресурс для
предоставления сервиса пользователям, отдельный
независимый сайт, на котором пользователю доступны
приложения для бизнеса.

39. Механизмы сервиса, реализованные в технологии 1сFresh

•Адаптация приложений. Механизм расширений
конфигурации и механизм дополнительных отчетов и
обработок.
•Центр идей (механизм регистрации и обработки идей
пользователей) реализован как подсистема менеджера сервиса
и как подсистема прикладного решения «1С:Управление
службой поддержки»

40. Механизмы сервиса, реализованные в технологии 1сFresh

•Информационные ссылки
•Тарификация
•Статистика сервиса
•Бизнес-статистика

41. Установка и настройка сервиса 1сFresh

Инфраструктура сервиса может быть развернута как
•под ОС Windows, так и
•под ОС Linux.
Пример развертывания сервера на одном Windowsсервере подробно описан в документации в файле
demo2.pdf, который можно получить в разделе по
обновлению программ «1С:Технология публикации
решений 1сFresh» по ссылке
http://downloads.v8.1c.ru/ftp//FreshPublic/
1_0_13_1/demo2/pdf