Un servidor en la nube no puede atravesar sus paredes; se accede a él a través de sus inicios de sesión. Esta página cubre las tres capas de identidad de la configuración de TSplus (el inicio de sesión del servidor, el usuario de Tally y la bóveda de la empresa) y los hábitos que mantienen a cada una de ellas honesta.
El vídeo crea usuarios en el servidor en la nube de Tally como paso de configuración. Esta página trata sobre realizar ese paso como si fuera importante, porque en Internet, es la mayor parte de su seguridad. Tres cerraduras separadas se interponen entre un extraño y tus libros, y cada una falla a su manera si se comparte, se debilita o se olvida.
Cada miembro del personal obtiene su propio usuario de TSplus/Windows con su propia contraseña segura: 12 caracteres o más, y no la contraseña de su correo electrónico o cuentas personales. El inicio de sesión en la oficina compartida resulta conveniente exactamente por una razón: elimina la responsabilidad. Con un inicio de sesión compartido, Tally y Windows pueden decirle que alguien cambió un cupón a las 9:40 p. m., y nunca quién. Cuando esa persona deja la empresa, no se puede bloquearla sin cambiar la contraseña de todos, por lo que, en la práctica, nadie lo hace nunca.
Dentro de Tally, cree un usuario por persona con un nivel de seguridad acorde a su trabajo. Los niveles de seguridad de Tally permiten que un propietario permita la entrada de datos mientras bloquea la alteración y eliminación para el personal subalterno, reserva entradas retroactivas para personas mayores y mantiene el perfil de administrador solo para el propietario o el contador jefe.
La cuenta de administrador utilizada para el trabajo diario es la forma en que los pequeños errores se vuelven no auditables.
Tally ofrece TallyVault: una contraseña que cifra los datos de la empresa, de modo que incluso alguien que tenga los archivos de datos no puede abrir la empresa sin ella. En un servidor en la nube alquilado (hardware que no es de su propiedad, administrado por personas que no emplea) esta capa es realmente valiosa.
Su precio honesto: una contraseña olvidada de TallyVault no se puede recuperar; ese es el diseño, y Tally lo dice claramente. Así que configúrelo una vez y guárdelo como una clave física: escrita, sellada y guardada por el propietario fuera del servidor. Una bóveda que nadie puede abrir es una seguridad perfecta y una pérdida total al mismo tiempo.
Los inicios de sesión por persona son los que hacen que este ejercicio demore cuatro minutos en lugar de un fin de semana de pánico.
El video crea los usuarios del servidor y asigna la aplicación Tally publicada; los tres bloqueos de esta página son la disciplina que debes aplicar mientras lo haces.
▶️ Watch Full VideoTécnicamente las sesiones se pueden compartir; prácticamente destruye su pista de auditoría y su simulacro de salida, y puede infringir los términos de la licencia en los que está tratando de ahorrar dinero. Un inicio de sesión compartido es la decisión más costosa y económica en una configuración de Tally en la nube.
Los datos de la empresa no se pueden abrir: el cifrado TallyVault no tiene puerta trasera ni servicio de recuperación, por diseño. Esta es la razón por la que la contraseña debe almacenarse sellada con el propietario en el momento en que se establece, y por la que las copias de seguridad fuera del servidor son importantes: una copia de seguridad de una empresa que no se puede abrir sigue sin poder abrirse.
No. El trabajo diario bajo el perfil de administrador o propietario significa que cada error y cada cambio conlleva el máximo de derechos y ninguna separación de funciones. Los propietarios deben ingresar a través de un usuario normal como todos los demás y mantener el inicio de sesión de administrador solo para administración.