用友NC、浪潮GS、新中大公共财政多组织版等,这些通过浏览器记账的核算系统,通常适用于大型集团公司,例如:鞍钢集团使用了用友NC、广州航道局使用了浪潮GS、广西交通厅使用了新中大公共财政多组织版。
这些核算系统,数据库服务器通常位于总公司,子公司局域网内或者外网远程登录数据库服务器,进行账务处理。
这些核算系统,各下属单位的数据存储在一个数据库里,各单位在核算系统里被称为一个核算单位。
这些核算系统,各核算单位仅知道服务器地址,并不知道数据库口令等其它重要参数。
基于上述特点,事务所采集数据时,必须取得集团公司网管的配合。网管可能以数据库安全性和数据查询权限为由,拒绝提供连接参数。如果数据库服务器使用公网IP(很少见),外网上的任何计算机,只要知道数据库参数,就可以访问数据库。即使内网或利用外网线路构成的VPN虚拟专用网(实际上,也算是内网),虽然公网无法连接,管理员也要对数据库口令绝对保密,这属于数据库安全性问题。因为数据库里包含整个集团所有核算单位的数据,如果提供了连接参数,连接成功后,所有核算单位的数据,都可以采集查询,这就是数据查询权限问题。
解决方案:
一、网管代为采集
由集团公司网管,安装本软件试用版,采用数据库直接访问方式,采集好事务所需要的某核算单位数据,传给事务所。
二、网管授权采集
第一步,集团公司网管下载安装本软件配套的中间层服务器,配置好中间层服务器与数据库的连接。第二步,集团公司网管下载安装本软件试用版,配置连接参数,数据库访问方式选择“通过中间层服务器访问”,服务器地址处输入中间层服务器地址,成功连接后,点击“账套权限”按钮,为事务所建立一个账户,分配权限,使其仅可以访问被审计单位的数据。第三步,事务所在被审计单位的电脑上,本软件里,数据库访问方式设置为“通过中间层服务器访问”,输入中间层地址,以网管为其开设的账户登录,采集且仅能采集已授权的数据。如果网管不愿执行第二步的安装本软件试用版,也可以在第三步中,网管用QQ远程控制,操作事务所人员所在电脑,配置连接参数并分配权限。
三、网管监视采集
网管处不安装本软件试用版也不安装本软件配套中间层服务器,采用事务所直接访问数据库服务器方式。可邀请集团公司网管QQ远程协助,为事务所填写数据库连接参数。因为,密码处显示为星号,也能起到保护密码的作用。连接成功后,由网管监视事务所仅采集某单位数据。
以上三种方案,如果集团公司网管都不愿意配合,那就是人的问题,不是技术问题了。