لا يتم اختراق الخادم السحابي من خلال جدرانه؛ يتم الدخول إليه من خلال عمليات تسجيل الدخول الخاصة به. تغطي هذه الصفحة طبقات الهوية الثلاث لإعداد TSplus - تسجيل الدخول إلى الخادم، ومستخدم Tally، وخزينة الشركة - والعادات التي تحافظ على صدق كل طبقة.
يقوم الفيديو بإنشاء مستخدمين على خادم Tally السحابي كخطوة إعداد. تدور هذه الصفحة حول القيام بهذه الخطوة كما لو كانت مهمة - لأنها على الإنترنت تمثل الجزء الأكبر من الأمان. ثلاثة أقفال منفصلة تقف بين الغريب وبين كتبك، وكل واحد منها يفشل بطريقته إذا تم مشاركتها أو ضعفها أو نسيانها.
يحصل كل موظف على مستخدم TSplus/Windows الخاص به بكلمة مرور قوية خاصة به - 12 حرفًا أو أكثر، وليس كلمة مرور بريده الإلكتروني أو حساباته الشخصية. يبدو تسجيل الدخول إلى المكتب المشترك مناسبًا لسبب واحد فقط: فهو يزيل المساءلة. من خلال تسجيل الدخول المشترك، يستطيع Tally وWindows إخبارك بأن شخص ما قام بتغيير قسيمة في الساعة 9:40 مساءً، وليس من قام بذلك أبدًا. عندما يغادر هذا الشخص الشركة، لا يمكنك إغلاقه دون تغيير كلمة المرور للجميع - لذلك من الناحية العملية، لا أحد يفعل ذلك على الإطلاق.
داخل Tally، قم بإنشاء مستخدم لكل شخص بمستوى أمان مطابق لوظيفته. تتيح مستويات أمان Tally للمالك السماح بإدخال البيانات مع منع التعديل والحذف للموظفين المبتدئين، وحجز إدخالات قديمة لكبار السن، والاحتفاظ بملف تعريف المسؤول للمالك أو المحاسب الرئيسي وحده.
حساب المسؤول المستخدم للعمل اليومي هو كيف تصبح الأخطاء الصغيرة أخطاء غير قابلة للتدقيق.
يقدم Tally TallyVault: كلمة مرور تعمل على تشفير بيانات الشركة نفسها، لذا حتى الشخص الذي يحتفظ بملفات البيانات لا يمكنه فتح الشركة بدونها. على خادم سحابي مستأجر - أجهزة لا تملكها، ويديرها أشخاص لا توظفهم - تكون هذه الطبقة ذات قيمة حقيقية.
سعره العادل: لا يمكن استرداد كلمة مرور TallyVault المنسية — هذا هو التصميم، ويصرح Tally بذلك بوضوح. لذا قم بتعيينه مرة واحدة، وقم بتخزينه مثل المفتاح المادي: مكتوبًا ومختومًا ويحتفظ به المالك خارج الخادم. القبو الذي لا يمكن لأحد أن يفتحه هو أمان مثالي وخسارة كاملة في نفس الوقت.
إن عمليات تسجيل الدخول لكل شخص هي ما يجعل هذا التمرين يستغرق أربع دقائق بدلاً من عطلة نهاية الأسبوع المذعورة.
يقوم الفيديو بإنشاء مستخدمي الخادم وتعيين تطبيق Tally المنشور - الأقفال الثلاثة لهذه الصفحة هي النظام الذي يجب تطبيقه أثناء القيام بذلك.
▶️ Watch Full Videoيمكن مشاركة الجلسات من الناحية الفنية؛ من الناحية العملية، فإنه يدمر مسار التدقيق الخاص بك وتدريبات الترك الخاصة بك، وقد ينتهك شروط الترخيص التي تحاول توفير المال عليها. يعد تسجيل الدخول المشترك هو أغلى قرار رخيص في إعداد Cloud Tally.
لا يمكن فتح بيانات الشركة — لا يحتوي تشفير TallyVault على باب خلفي أو خدمة استرداد، حسب التصميم. ولهذا السبب يجب تخزين كلمة المرور مختومة مع المالك في لحظة تعيينها، وسبب أهمية النسخ الاحتياطية خارج الخادم: فالنسخة الاحتياطية لشركة غير قابلة للفتح لا تزال غير قابلة للفتح.
لا، فالعمل اليومي ضمن ملف المشرف أو المالك يعني أن كل خطأ وكل تغيير يحمل أقصى الحقوق ولا يوجد فصل بين الواجبات. يجب على المالكين الدخول من خلال مستخدم عادي مثل أي شخص آخر والاحتفاظ بتسجيل دخول المسؤول للإدارة فقط.