عملك بالكامل - المبيعات والمشتريات وضريبة السلع والخدمات والإدخالات المصرفية - موجود داخل Tally. إذا تم فتح هذا Tally عبر الإنترنت باستخدام كلمة مرور فقط، فإن كلمة مرور واحدة مسربة هي القصة بأكملها. يضيف هذا الدليل القفل الثاني: رمز التحقق الذي يمكن للشخص المناسب فقط إنتاجه.
كن واضحًا بشأن أمر واحد أولاً: لا يحتوي TallyPrime المحلي على خطوة رمز المصادقة المضمنة الخاصة به. أدواته الخاصة هي كلمات مرور المستخدم ومستويات الأمان وTallyVault. ومن ثم تتم إضافة العامل الثاني حيث يدخل فريقك فعليًا - بوابة الوصول عن بعد. في هذا الفيديو، هذه البوابة هي TSplus، وهو البرنامج الذي تستخدمه العديد من المكاتب لفتح Tally من المنزل أو من فرع آخر. يحتوي TSplus على وظيفة إضافية مخصصة للمصادقة الثنائية: بعد كلمة المرور، تطلب البوابة رمزًا مكونًا من 6 أرقام من أحد التطبيقات الموجودة على هاتف المستخدم. كلمة المرور المسروقة وحدها لا تفتح أي شيء.
اسم المستخدم : rajesh
كلمة المرور : ••••••••••
رمز التحقق: 4 8 2 9 1 6
يأتي الرمز من تطبيق المصادقة على هاتف المستخدم ويتغير كل 30 ثانية.
كلمة المرور هي شيء تعرفه. الرمز الثنائي هو شيء تملكه - الهاتف الذي يقوم بإنشائه. الرموز عبارة عن كلمات مرور تعتمد على الوقت وتستخدم لمرة واحدة: رمز جديد مكون من 6 أرقام كل 30 ثانية تقريبًا، ويعمل كل رمز مرة واحدة. لذلك، حتى لو قام شخص ما بنسخ كلمة مرور بوابة Tally من دفتر ملاحظات أو دردشة أو صفحة تصيد، فلا يزال غير قادر على تسجيل الدخول - فهو لا يحمل الهاتف. هذه الحقيقة الوحيدة هي القيمة الكاملة لهذا الإعداد.
احتفظ بها جاهزة قبل لمس أي إعداد:
على الخادم، افتح TSplus AdminTool وقم بتمكين الوظيفة الإضافية للمصادقة الثنائية. يوفر TSplus بعد ذلك تطبيقًا منفصلاً لإدارة المصادقة الثنائية (ملف البرنامج هو TwoFactor.Admin.exe) حيث تتم إدارة كل مستخدم 2FA. من هذه النقطة فصاعدًا، قد تتطلب عمليات تسجيل الدخول إلى بوابة تطبيقات الويب رمزًا - ولكن فقط للمستخدمين الذين تضيفهم في الخطوة التالية. لم يتم إغلاق أي شخص حتى الآن، لذا قم بذلك بهدوء في ساعات العمل، وليس في منتصف الليل.
في تطبيق إدارة 2FA:
أضف الأشخاص فريقًا واحدًا في كل مرة، بدءًا من مستخدم اختباري واحد (من الأفضل أن تكون أنت). تعتبر المجموعة مفيدة لتشغيل المصادقة الثنائية، ولكن التسجيل وإعادة التعيين يحدث دائمًا لكل شخص، كما تظهر الخطوات اللاحقة.
حدد مستخدمًا وانقر على تحرير لاختيار طريقة التسليم. الافتراضي هو تطبيق المصادقة. يمكنك بدلاً من ذلك تحديد SMS (وإدخال رقم الهاتف المحمول) أو البريد الإلكتروني (وإدخال عنوان البريد الإلكتروني). نصيحتنا الصادقة: احتفظ بالتطبيق كمعيار. يتم إنشاء رموز التطبيقات على الهاتف نفسه، وتعمل دون الاتصال بالإنترنت، ولا تعتمد على بطاقة SIM التي يمكن تبديلها أو صندوق بريد قد يكون في حد ذاته محميًا بشكل ضعيف.
يقوم المستخدم بالتسجيل شخصياً مرة واحدة:
بدءًا من تسجيل الدخول التالي فصاعدًا، تتوفر دائمًا قطعتان من المعلومات: بيانات الاعتماد + الرمز الجديد. إذا تم هذا التسجيل على الهاتف الخطأ، فهذا يعني أنك قمت بحماية الشخص الخطأ - ولهذا السبب لا يقوم المسؤول أبدًا بمسح رمز الاستجابة السريعة الخاص بالموظف بحثًا عنه.
قبل الإعلان عن التغيير، اختبر المسار بالكامل مع المستخدم الاختباري الخاص بك: تسجيل الدخول إلى البوابة باستخدام كلمة المرور فقط يجب أن يفشل بدون الرمز، وينجح معه. أحد السلوكيات يفاجئ الناس: بالنسبة للمستخدمين الذين يدعمون المصادقة الثنائية، TSplus ينكر اتصالات RDP المباشرة - تبقى اتصالات البوابة فقط. لا تحاول "إصلاح" ذلك؛ إنها الحماية التي تعمل حسب التصميم، وتغلق الباب الجانبي الذي سيتجاوز الكود. بمجرد اجتياز الاختبار، قم بإضافة المستخدمين المتبقين على دفعات صغيرة.
بوابة 2FA تحرس الطريق؛ يحمي أمان المستخدم الخاص بـ Tally البيانات الموجودة بالداخل. كلاهما مطلوب. في TallyPrime، اضغط على Alt+K (الشركة) وقم بتعيين التحكم في وصول المستخدم إلى بيانات الشركة على نعم، وقم بإنشاء مسؤول (مالك)، ثم قم بإعطاء كل شخص اسم المستخدم وكلمة المرور الخاص به ضمن المستخدمين وكلمات المرور بمستوى الأمان المناسب. رمز البوابة أمام Tally الذي يفتح بدون تسجيل الدخول على الإطلاق هو بوابة قوية أمام منزل مفتوح.
يُظهر الفيديو الإعداد المباشر الكامل لـ TSplus 2FA - تمكين الوظيفة الإضافية وإضافة المستخدمين وتسجيل QR الأول، تمامًا كما ستفعل ذلك على الخادم الخاص بك.
▶️ Watch Full Videoلا يطلب TallyPrime المحلي رمز المصادقة عند فتح شركة. أدواته المدمجة هي كلمات مرور المستخدم ومستويات الأمان وسياسة كلمة المرور وتشفير TallyVault. تتم إضافة خطوة التعليمات البرمجية في طبقة الوصول - على سبيل المثال الوظيفة الإضافية TSplus 2FA على Tally المستضاف بواسطة TSplus، أو الوصول السحابي الخاص بـ Tally (TallyPrime المدعوم من AWS)، والذي يستخدم رقم التعريف الشخصي الآمن كعامل ثانٍ بجوار تسجيل الدخول إلى Tally.NET.
تطبيق المصادقة هو التطبيق الافتراضي الموصى به: يتم إنشاء الرموز على الهاتف، وتعمل بدون أي شبكة، ولا ترتبط ببطاقة SIM. تحتاج الرسائل النصية القصيرة إلى حساب Twilio وتعتمد على إشارة الهاتف المحمول؛ يعتمد البريد الإلكتروني على بقاء صندوق البريد آمنًا. يتيح لك TSplus ضبط الطريقة لكل مستخدم، لذا حافظ على معيار التطبيق واستخدم الرسائل القصيرة أو البريد الإلكتروني فقط لشخص ليس لديه هاتف ذكي حقًا.
يفتح المسؤول تطبيق الإدارة الثنائية، ويحدد المستخدم ضمن إدارة المستخدمين وينقر على إعادة تعيين. عند تسجيل الدخول التالي إلى البوابة، يظهر للمستخدم رمز QR جديد ويقوم بتسجيل الهاتف الجديد. تحقق من الشخص بشكل صحيح قبل إعادة التعيين - تؤدي إعادة التعيين إلى منح تسجيل الدخول التالي تسجيلاً جديدًا تمامًا.