Как организовать удалённую работу сотрудников
Практическая схема удалённой работы для небольшой компании: VPN, доступ к 1С и рабочим компьютерам, файлы, почта, безопасность и чек-лист запуска.
· 4 минуты чтения
Удалённую работу часто организуют в спешке: пробрасывают RDP на роутере, раздают один пароль на всех, пересылают документы в мессенджерах. Это работает — до первого взлома или потерянного файла. Разберём, как устроить удалёнку так, чтобы сотрудникам было удобно, а данные компании оставались под контролем.
Сначала задачи, потом технологии
Прежде чем что-то настраивать, выясните, что нужно каждой группе сотрудников:
- почта и календарь — нужны практически всем;
- рабочие файлы — документы, таблицы, проекты;
- 1С и учётные программы — бухгалтерия, склад, продажи;
- свой рабочий компьютер — если на нём специфические программы или настройки;
- внутренние системы — CRM, базы данных, программы на сервере.
От ответа зависит схема: менеджеру достаточно почты, файлов и CRM, а бухгалтеру нужна 1С с полноценной скоростью работы.
Базовая схема
| Что нужно сотруднику | Как организовать | На что обратить внимание |
|---|---|---|
| Защищённый вход в сеть компании | VPN с индивидуальным ключом для каждого | Отзыв доступа при увольнении |
| 1С и учётные программы | Терминальный сервер или веб-клиент 1С через VPN | Лицензии на подключения |
| Свой рабочий компьютер | Удалённый рабочий стол через VPN или шлюз | Не открывать RDP в интернет |
| Рабочие файлы | Файловое хранилище с синхронизацией, например Nextcloud | Права доступа по отделам |
| Почта и календарь | Корпоративная почта на домене компании | Двухфакторная аутентификация |
Подробнее о каждом элементе — на страницах VPN для бизнеса и удалённого доступа.
Безопасность
Индивидуальные учётные записи
У каждого сотрудника свой логин, свой VPN-ключ и только нужные ему доступы. Общий пароль на всех делает невозможным ни контроль, ни отзыв доступа у одного человека.
Двухфакторная аутентификация
Для VPN, почты и файлового хранилища — второй фактор: код из приложения или подтверждение на телефоне. Украденный пароль перестаёт давать доступ.
Никаких открытых портов удалённого рабочего стола
Опубликованный в интернет RDP — одна из самых частых точек входа для атак шифровальщиков. Подключение к рабочим столам — только через VPN или шлюз с дополнительной проверкой. Меры защиты подробно — в статье «Как защитить удалённый доступ».
Устройства сотрудников
Домашний компьютер, на котором играют дети, — не лучшее место для доступа к бухгалтерии. Варианты:
- рабочие ноутбуки — компания контролирует настройки, обновления и шифрование диска;
- личные устройства с ограничениями — доступ только к терминальному серверу или веб-интерфейсам, без хранения файлов компании на устройстве;
- минимальные требования к личным компьютерам: актуальная система, антивирус, отдельная учётная запись.
Скорость работы
- Исходящая скорость офисного интернета важнее входящей: именно через неё удалённые сотрудники получают данные из офиса.
- Файловая база 1С через VPN работает медленно и рискует повредиться при обрыве связи. Для удалённой работы с 1С нужен терминальный сервер или веб-клиент.
- Большие файлы удобнее синхронизировать через файловое хранилище, чем открывать по сети из общей папки.
Поддержка удалённых сотрудников
Удалённый сотрудник не может подойти к коллеге, который «разбирается». Нужны понятный канал для обращений, возможность удалённой помощи и короткие инструкции: как подключить VPN, где лежат файлы, что делать, если не подключается.
Чек-лист запуска
- Определить, какие ресурсы нужны каждой группе сотрудников.
- Настроить VPN с индивидуальными доступами.
- Организовать доступ к 1С через терминальный сервер или веб-клиент.
- Перенести рабочие файлы в хранилище с правами доступа.
- Включить двухфакторную аутентификацию.
- Закрыть в интернет всё, что должно быть доступно только через VPN.
- Подготовить инструкции для сотрудников.
- Настроить резервное копирование данных, с которыми работают удалённо.
- Описать порядок отзыва доступов при увольнении.