In einen Cloud-Server kann nicht durch seine Mauern eingebrochen werden; Es wird über seine Logins betreten. Diese Seite behandelt die drei Identitätsebenen des TSplus-Setups – die Serveranmeldung, den Tally-Benutzer und den Firmentresor – und die Gewohnheiten, die jede einzelne davon ehrlich halten.
Das Video erstellt als Einrichtungsschritt Benutzer auf dem Tally-Cloud-Server. Auf dieser Seite geht es darum, diesen Schritt so zu tun, wie er wichtig ist – denn im Internet geht es um den größten Teil Ihrer Sicherheit. Zwischen einem Fremden und Ihren Büchern stehen drei separate Schlösser, und jedes einzelne versagt auf seine eigene Weise, wenn es geteilt, schwach oder vergessen wird.
Jeder Mitarbeiter erhält seinen eigenen TSplus/Windows-Benutzer mit seinem eigenen sicheren Passwort – 12 Zeichen oder mehr, und nicht das Passwort seiner E-Mail- oder persönlichen Konten. Die gemeinsame Anmeldung im Büro fühlt sich aus genau einem Grund praktisch an: Sie entzieht die Verantwortlichkeit. Mit einem gemeinsamen Login können Tally und Windows Ihnen sagen, dass jemand um 21:40 Uhr einen Gutschein geändert hat, und nicht wer. Wenn diese Person das Unternehmen verlässt, können Sie sie nicht aussperren, ohne das Passwort für alle zu ändern – in der Praxis tut dies also niemand.
Erstellen Sie in Tally einen Benutzer pro Person mit einer Sicherheitsstufe, die ihrem Job entspricht. Die Sicherheitsstufen von Tally ermöglichen es einem Eigentümer, die Dateneingabe zu erlauben, während jüngere Mitarbeiter Änderungen und Löschungen blockieren, rückwirkende Einträge für ältere Mitarbeiter reservieren und das Administratorprofil nur für den Eigentümer oder Hauptbuchhalter behalten.
Das Administratorkonto, das für die tägliche Arbeit verwendet wird, sorgt dafür, dass kleine Fehler zu unüberprüfbaren Fehlern werden.
Tally bietet TallyVault: ein Passwort, das die Unternehmensdaten selbst verschlüsselt, sodass selbst jemand, der über die Datendateien verfügt, das Unternehmen ohne dieses Passwort nicht öffnen kann. Auf einem gemieteten Cloud-Server – Hardware, die Sie nicht besitzen und die von Personen verwaltet wird, die Sie nicht beschäftigen – ist diese Ebene wirklich wertvoll.
Sein ehrlicher Preis: Ein vergessenes TallyVault-Passwort kann nicht wiederhergestellt werden – das ist das Design, und Tally bringt es klar zum Ausdruck. Legen Sie ihn also einmal fest und bewahren Sie ihn wie einen physischen Schlüssel auf: geschrieben, versiegelt und vom Eigentümer außerhalb des Servers aufbewahrt. Ein Tresor, den niemand öffnen kann, ist vollkommene Sicherheit und ein Totalverlust zugleich.
Da es sich um Anmeldungen pro Person handelt, dauert diese Übung vier Minuten und nicht ein panisches Wochenende.
Das Video erstellt die Serverbenutzer und weist die veröffentlichte Tally-App zu – die drei Sperren dieser Seite sind die Disziplin, die Sie dabei anwenden müssen.
▶️ Watch Full VideoTechnisch gesehen können Sitzungen geteilt werden; Praktisch zerstört es Ihren Audit-Trail und Ihre Abschiedsübung und verstößt möglicherweise gegen die Lizenzbedingungen, bei denen Sie Geld sparen möchten. Eine gemeinsame Anmeldung ist die teuerste und günstigste Lösung in einem Cloud-Tally-Setup.
Die Unternehmensdaten können nicht geöffnet werden – die TallyVault-Verschlüsselung verfügt konstruktionsbedingt über keine Hintertür oder einen Wiederherstellungsdienst. Aus diesem Grund muss das Passwort zum Zeitpunkt der Festlegung versiegelt beim Eigentümer aufbewahrt werden, und deshalb sind Ihre Off-Server-Backups wichtig: Ein Backup eines nicht öffenbaren Unternehmens ist immer noch nicht öffenbar.
Nein. Die tägliche Arbeit unter dem Admin- oder Eigentümerprofil bedeutet, dass jeder Fehler und jede Änderung maximale Rechte und keine Aufgabentrennung mit sich bringt. Eigentümer sollten sich wie alle anderen über einen normalen Benutzer anmelden und den Administrator-Login nur für die Verwaltung behalten.