Technical Anshu
Tutorials Blog
👤उपयोगकर्ता सुरक्षा

क्लाउड वन लॉगिन प्रति व्यक्ति और टैलीवॉल्ट पर टैली उपयोगकर्ता सुरक्षा

एक क्लाउड सर्वर अपनी दीवारों से नहीं टूटता; यह अपने लॉगिन के माध्यम से प्रवेश करता है। यह पृष्ठ टीएसप्लस सेटअप की तीन पहचान परतों - सर्वर लॉगिन, टैली उपयोगकर्ता और कंपनी वॉल्ट - और उन आदतों को शामिल करता है जो प्रत्येक को ईमानदार रखती हैं।

✍️ Technical Anshu👤 User Security🔐 TallyVault
🎥 पूरा वीडियो - टीएसप्लस के साथ क्लाउड परिनियोजन पर संपूर्ण टैली, चरण दर चरण

वीडियो एक सेटअप चरण के रूप में टैली क्लाउड सर्वर पर उपयोगकर्ताओं को बनाता है। यह पेज उस कदम को उठाने के बारे में है जो मायने रखता है - क्योंकि इंटरनेट पर, यह आपकी अधिकांश सुरक्षा है। एक अजनबी और आपकी किताबों के बीच तीन अलग-अलग ताले खड़े होते हैं, और यदि इसे साझा किया जाता है, कमजोर किया जाता है या भुला दिया जाता है तो प्रत्येक ताले अपने तरीके से विफल हो जाते हैं।

Three Locks Between the Internet and Your Books
Lock 1 — TSplus / Windows login, one per personNever shared
Lock 2 — Tally user with a security levelRights by role
Lock 3 — TallyVault password on the companyEncrypts the data
All three locks on one shared passwordOne key, no locks
हर ताले का अलग-अलग काम होता है. उनमें से किसी को भी चुपचाप साझा करने से वह दूर हो जाता है।
1

लॉक 1 - प्रति व्यक्ति एक सर्वर लॉगिन, कोई अपवाद नहीं

प्रत्येक स्टाफ सदस्य को अपने स्वयं के टीएसप्लस/विंडोज उपयोगकर्ता को अपने स्वयं के मजबूत पासवर्ड के साथ मिलता है - 12 अक्षर या अधिक, न कि उनके ईमेल या व्यक्तिगत खातों का पासवर्ड। साझा कार्यालय लॉगिन बिल्कुल एक कारण से सुविधाजनक लगता है: यह जवाबदेही को हटा देता है। एक साझा लॉगिन के साथ, टैली और विंडोज आपको बता सकते हैं कि किसी ने रात 9:40 बजे वाउचर बदला है, और कभी नहीं कि किसने बदला है। जब वह व्यक्ति कंपनी छोड़ता है, तो आप सभी का पासवर्ड बदले बिना उसे लॉक नहीं कर सकते - इसलिए व्यवहार में, कोई भी कभी भी ऐसा नहीं करता है।

2

लॉक 2 - उपयोगकर्ताओं और सुरक्षा स्तरों का मिलान करें

टैली के अंदर, एक प्रति व्यक्ति उपयोगकर्ता बनाएं जिसका सुरक्षा स्तर उनकी नौकरी से मेल खाता हो। टैली के सुरक्षा स्तर मालिक को कनिष्ठ कर्मचारियों के लिए परिवर्तन और विलोपन को रोकते हुए डेटा प्रविष्टि की अनुमति देते हैं, वरिष्ठों के लिए पिछली दिनांकित प्रविष्टियाँ आरक्षित करते हैं, और प्रशासक प्रोफ़ाइल को केवल मालिक या मुख्य लेखाकार के लिए रखते हैं।

  1. डेटा एंट्री स्टाफ: बनाएं और देखें - कोई परिवर्तन नहीं, कोई डिलीट नहीं
  2. वरिष्ठ लेखाकार: अधिकार बदलें, फिर भी स्वामी प्रोफ़ाइल नहीं
  3. स्वामी/व्यवस्थापक: प्रशासन के लिए उपयोग किया जाता है, दैनिक वाउचर प्रविष्टि के लिए नहीं

दैनिक कार्यों के लिए उपयोग किया जाने वाला एडमिन अकाउंट छोटी-छोटी गलतियाँ कैसे अलेखनीय बन जाता है।

3

लॉक 3 - टैलीवॉल्ट, वह पासवर्ड जो कंपनी को एन्क्रिप्ट करता है

टैली TallyVault प्रदान करता है: एक पासवर्ड जो कंपनी के डेटा को एन्क्रिप्ट करता है, इसलिए डेटा फ़ाइलों को रखने वाला कोई भी व्यक्ति इसके बिना कंपनी नहीं खोल सकता है। किराए के क्लाउड सर्वर पर - हार्डवेयर आपके पास नहीं है, उन लोगों द्वारा प्रशासित किया जाता है जिन्हें आप नियोजित नहीं करते हैं - यह परत वास्तव में मूल्यवान है।

इसकी उचित कीमत: भूला हुआ टैलीवॉल्ट पासवर्ड पुनर्प्राप्त नहीं किया जा सकता - यही डिज़ाइन है, और टैली इसे स्पष्ट रूप से बताता है। इसलिए इसे एक बार सेट करें, और इसे एक भौतिक कुंजी की तरह संग्रहीत करें: लिखित, सीलबंद, सर्वर के बाहर मालिक द्वारा रखा गया। जिस तिजोरी को कोई नहीं खोल सकता वह पूर्ण सुरक्षा और एक ही समय में कुल हानि है।

4

लीवर ड्रिल - एक ही दिन, हर बार

  1. सर्वर पर व्यक्ति का TSplus/Windows उपयोगकर्ता अक्षम करें
  2. प्रत्येक कंपनी में उनके टैली उपयोगकर्ता को अक्षम करें जिन्हें वे खोल सकते थे
  3. यदि वे कोई साझा रहस्य - वाई-फाई, एक सामान्य पोर्टल लॉगिन - जानते हैं - तो इसे बदल दें
  4. ध्यान दें कि अक्षमीकरण किसने और कब किया; यह आपके ऑडिट ट्रेल का हिस्सा है

प्रति-व्यक्ति लॉगिन के कारण ही इस अभ्यास में घबराहट भरे सप्ताहांत के बजाय चार मिनट लगते हैं।

🔴 मालिक का पासवर्ड ही व्यवसाय है: जिसके पास सर्वर एडमिन लॉगिन और टैलीवॉल्ट पासवर्ड है, वह प्रभावी रूप से कंपनी को अपने पास रखता है। दोनों को मालिक के व्यक्तिगत नियंत्रण में रखें - अकाउंटेंट के पास नहीं, क्लाउड प्रदाता के पास नहीं, और कभी भी साझा नोटबुक या चैट में नहीं।

🎥वीडियो में यूजर्स को बनते हुए देखें

वीडियो सर्वर उपयोगकर्ताओं को बनाता है और प्रकाशित टैली ऐप को असाइन करता है - इस पृष्ठ के तीन लॉक आपके द्वारा इसे करते समय लागू करने के अनुशासन हैं।

▶️ Watch Full Video
❓ सामान्य प्रश्न (एफएक्यू)

क्या दो स्टाफ सदस्य लाइसेंस बचाने के लिए एक टीएसप्लस लॉगिन साझा कर सकते हैं?

तकनीकी रूप से सत्र साझा किए जा सकते हैं; व्यावहारिक रूप से यह आपके ऑडिट ट्रेल और आपके लीवर ड्रिल को नष्ट कर देता है, और यह उन लाइसेंस शर्तों का उल्लंघन कर सकता है जिन पर आप पैसे बचाने की कोशिश कर रहे हैं। क्लाउड टैली सेटअप में साझा लॉगिन सबसे महंगा सस्ता निर्णय है।

यदि हम टैलीवॉल्ट पासवर्ड भूल जाएं तो क्या होगा?

कंपनी का डेटा खोला नहीं जा सकता - डिज़ाइन के अनुसार, टैलीवॉल्ट एन्क्रिप्शन में कोई बैक डोर या पुनर्प्राप्ति सेवा नहीं है। यही कारण है कि पासवर्ड को सेट करते समय मालिक के पास सीलबंद संग्रहित किया जाना चाहिए, और आपके ऑफ-सर्वर बैकअप क्यों मायने रखते हैं: एक न खुलने वाली कंपनी का बैकअप अभी भी खोलने योग्य नहीं है।

क्या स्वामी को दैनिक प्रविष्टियों के लिए व्यवस्थापक लॉगिन का उपयोग करना चाहिए?

नहीं, व्यवस्थापक या स्वामी प्रोफ़ाइल के अंतर्गत दैनिक कार्य का अर्थ है प्रत्येक गलती और प्रत्येक परिवर्तन में अधिकतम अधिकार होते हैं और कर्तव्यों का कोई पृथक्करण नहीं होता है। मालिकों को हर किसी की तरह एक सामान्य उपयोगकर्ता के माध्यम से प्रवेश करना चाहिए और केवल प्रशासन के लिए व्यवस्थापक लॉगिन रखना चाहिए।

यह मार्गदर्शिका उपरोक्त तकनीकी अंशू वीडियो पर आधारित है • उत्पाद योजनाएं और सुरक्षा सेटिंग्स समय के साथ बदलती रहती हैं, इसलिए लाइव सर्वर बदलने से पहले आधिकारिक टीएसप्लस और टैली सॉल्यूशंस पृष्ठों पर वर्तमान विवरण की पुष्टि करें 🙏