Un serveur cloud ne se fait pas pénétrer à travers ses murs ; il est accessible via ses connexions. Cette page couvre les trois couches d'identité de la configuration TSplus — la connexion au serveur, l'utilisateur Tally et le coffre-fort de l'entreprise — et les habitudes qui garantissent l'honnêteté de chacune.
La vidéo crée des utilisateurs sur le serveur cloud Tally en tant qu'étape de configuration. Cette page a pour but de réaliser cette étape comme si cela était important, car sur Internet, c'est l'essentiel de votre sécurité. Trois verrous distincts se dressent entre un étranger et vos livres, et chacun échoue à sa manière s'il est partagé, faible ou oublié.
Chaque membre du personnel obtient son propre utilisateur TSplus/Windows avec son propre mot de passe fort — 12 caractères ou plus, et non le mot de passe de sa messagerie électronique ou de son compte personnel. La connexion au bureau partagé semble pratique pour exactement une raison : elle supprime la responsabilité. Avec une connexion partagée, Tally et Windows peuvent vous dire que quelqu'un a modifié un bon à 21h40, et jamais qui. Lorsque cette personne quitte l’entreprise, vous ne pouvez pas la verrouiller sans changer le mot de passe de tout le monde – donc en pratique, personne ne le fait jamais.
Dans Tally, créez un utilisateur par personne avec un niveau de sécurité adapté à son travail. Les niveaux de sécurité de Tally permettent à un propriétaire d'autoriser la saisie de données tout en bloquant la modification et la suppression pour le personnel junior, de réserver des entrées antidatées pour les seniors et de conserver le profil d'administrateur pour le propriétaire ou le chef comptable uniquement.
Le compte administrateur utilisé pour le travail quotidien permet de transformer de petites erreurs en erreurs non auditables.
Tally propose TallyVault : un mot de passe qui crypte lui-même les données de l'entreprise, de sorte que même une personne détenant les fichiers de données ne peut pas ouvrir l'entreprise sans lui. Sur un serveur cloud loué – du matériel que vous ne possédez pas, administré par des personnes que vous n’employez pas – cette couche est véritablement précieuse.
Son prix honnête : un mot de passe TallyVault oublié ne peut pas être récupéré — telle est la conception, et Tally l'indique clairement. Définissez-la donc une seule fois, et stockez-la comme une clé physique : écrite, scellée, conservée par le propriétaire en dehors du serveur. Un coffre-fort que personne ne peut ouvrir est à la fois une sécurité parfaite et une perte totale.
C'est grâce aux connexions par personne que cet exercice prend quatre minutes au lieu d'un week-end de panique.
La vidéo crée les utilisateurs du serveur et attribue l'application Tally publiée. Les trois verrous de cette page constituent la discipline à appliquer pendant que vous le faites.
▶️ Watch Full VideoTechniquement, les sessions peuvent être partagées ; en pratique, cela détruit votre piste d'audit et votre exercice de sortie, et cela peut enfreindre les termes de la licence sur lesquels vous essayez d'économiser de l'argent. Une connexion partagée est la décision la moins coûteuse dans une configuration Cloud Tally.
Les données de l'entreprise ne peuvent pas être ouvertes : le cryptage TallyVault n'a pas de porte dérobée ni de service de récupération, de par sa conception. C'est pourquoi le mot de passe doit être stocké scellé avec le propriétaire au moment où il est défini, et pourquoi vos sauvegardes hors serveur sont importantes : une sauvegarde d'une entreprise qui ne peut pas être ouverte est toujours inouvrable.
Non. Le travail quotidien sous le profil d'administrateur ou de propriétaire signifie que chaque erreur et chaque changement comporte un maximum de droits et aucune séparation des tâches. Les propriétaires doivent entrer via un utilisateur normal comme tout le monde et conserver la connexion administrateur à des fins d'administration uniquement.