Ihr gesamtes Geschäft – Verkäufe, Einkäufe, GST und Bankeinträge – befindet sich in Tally. Wenn dieses Tally nur mit einem Passwort über das Internet geöffnet wird, ist ein durchgesickertes Passwort die ganze Geschichte. Dieser Leitfaden fügt die zweite Sperre hinzu: einen Bestätigungscode, den nur die richtige Person erstellen kann.
Machen Sie sich zunächst eines klar: Lokales TallyPrime verfügt über keinen eigenen integrierten Authentifizierungscode-Schritt. Zu den eigenen Tools gehören Benutzerpasswörter, Sicherheitsstufen und TallyVault. Der zweite Faktor wird also dort hinzugefügt, wo Ihr Team tatsächlich hineinkommt – das Fernzugriffsportal. In diesem Video handelt es sich bei diesem Portal um TSplus, die Software, die viele Büros verwenden, um Tally von zu Hause oder einer anderen Filiale aus zu öffnen. TSplus verfügt über ein spezielles Zwei-Faktor-Authentifizierungs-Add-on: Nach dem Passwort fragt das Portal nach einem 6-stelligen Code von einer App auf dem eigenen Telefon des Benutzers. Ein gestohlenes Passwort allein öffnet dann nichts.
Benutzername: rajesh
Passwort: ••••••••••
Bestätigungscode: 4 8 2 9 1 6
Der Code stammt von der Authentifizierungs-App auf dem Telefon des Benutzers und ändert sich alle 30 Sekunden.
Ein Passwort ist etwas, das Sie kennen. Ein Zwei-Faktor-Code ist etwas, das Sie haben – das Telefon, das ihn generiert. Bei den Codes handelt es sich um zeitbasierte Einmalpasswörter: etwa alle 30 Sekunden ein neuer 6-stelliger Code, und jeder Code funktioniert einmal. Selbst wenn also jemand das Tally-Portal-Passwort aus einem Notizbuch, einem Chat oder einer Phishing-Seite kopiert, kann er sich immer noch nicht anmelden – er hält das Telefon nicht in der Hand. Diese einzelne Tatsache macht den gesamten Wert dieser Einrichtung aus.
Halten Sie diese bereit, bevor Sie eine Einstellung berühren:
Öffnen Sie auf dem Server das TSplus AdminTool und aktivieren Sie das Zwei-Faktor-Authentifizierungs-Add-on. TSplus stellt dann eine separate Zwei-Faktor-Authentifizierungsverwaltungsanwendung bereit (die Programmdatei ist TwoFactor.Admin.exe), in der jeder 2FA-Benutzer verwaltet wird. Ab diesem Zeitpunkt können Anmeldungen am Web Application Portal einen Code verlangen – allerdings nur für Benutzer, die Sie im nächsten Schritt hinzufügen. Noch ist niemand ausgesperrt, also tun Sie dies ruhig während der Bürozeiten, nicht um Mitternacht.
In der 2FA-Verwaltungsanwendung:
Fügen Sie Personen ein Team nach dem anderen hinzu, beginnend mit einem einzelnen Testbenutzer (idealerweise Sie selbst). Eine Gruppe ist praktisch, um 2FA einzuschalten, aber die Registrierung und das Zurücksetzen erfolgen immer pro Person, wie die späteren Schritte zeigen.
Wählen Sie einen Benutzer aus und klicken Sie auf Bearbeiten, um die Versandmethode auszuwählen. Der Standardwert ist die Authenticator-App. Sie können stattdessen SMS (und geben Sie die Mobiltelefonnummer ein) oder E-MAIL (und geben Sie die E-Mail-Adresse ein) auswählen. Unser ehrlicher Rat: Behalten Sie die App als Standard bei. App-Codes werden auf dem Telefon selbst generiert, funktionieren offline und sind nicht auf eine austauschbare SIM-Karte oder ein möglicherweise schwach geschütztes Postfach angewiesen.
Der Benutzer führt die Registrierung einmal persönlich durch:
Ab dem nächsten Login sind es immer zwei Informationen: Zugangsdaten + der neue Code. Wenn diese Registrierung auf dem falschen Telefon erfolgt, haben Sie die falsche Person geschützt – weshalb der Administrator niemals den QR-Code eines Mitarbeiters für diese Person scannt.
Bevor Sie die Änderung ankündigen, testen Sie den gesamten Pfad mit Ihrem Testbenutzer: Die Portalanmeldung nur mit Passwort muss ohne den Code fehlschlagen und damit erfolgreich sein. Ein Verhalten überrascht die Leute: Für 2FA-fähige Benutzer verweigert TSplus direkte RDP-Verbindungen – es bleiben nur Portalverbindungen übrig. Versuchen Sie nicht, das zu „reparieren“. Es ist der Schutz, der wie vorgesehen funktioniert und die Seitentür schließt, wodurch der Code umgangen wird. Sobald der Test erfolgreich ist, fügen Sie die verbleibenden Benutzer in kleinen Mengen hinzu.
Portal 2FA bewacht die Straße; Tallys eigene Benutzersicherheit schützt die darin enthaltenen Daten. Beides wird benötigt. Drücken Sie in TallyPrime Alt+K (Unternehmen) und setzen Sie Benutzerzugriff auf Unternehmensdaten steuern auf Ja, erstellen Sie einen Administrator (Eigentümer) und geben Sie dann jeder Person unter Benutzer und Passwörter ihren eigenen Benutzernamen und ihr eigenes Passwort mit der richtigen Sicherheitsstufe. Ein Portalcode vor einem Tally, der sich ganz ohne Anmeldung öffnet, ist ein starkes Tor vor einem Tag der offenen Tür.
Das Video zeigt die komplette TSplus 2FA-Einrichtung live – die Aktivierung des Add-ons, das Hinzufügen von Benutzern und die erste QR-Registrierung, genau so, wie Sie es auf Ihrem Server tun werden.
▶️ Watch Full VideoLocal TallyPrime fragt bei der Eröffnung eines Unternehmens nicht nach einem Authentifizierungscode. Zu den integrierten Tools gehören Benutzerkennwörter, Sicherheitsstufen, eine Kennwortrichtlinie und TallyVault-Verschlüsselung. Der Codeschritt wird auf der Zugriffsebene hinzugefügt – zum Beispiel das TSplus 2FA-Add-on auf einem von TSplus gehosteten Tally oder Tallys eigener Cloud-Zugriff (TallyPrime powered by AWS), der eine sichere PIN als zweiten Faktor neben dem Tally.NET-Login verwendet.
Die Authentifizierungs-App ist die empfohlene Standardeinstellung: Codes werden auf dem Telefon generiert, funktionieren ohne Netzwerk und sind nicht an eine SIM-Karte gebunden. Für SMS ist ein Twilio-Konto erforderlich und das Mobilfunksignal ist abhängig. E-Mail hängt davon ab, dass das Postfach sicher bleibt. Mit TSplus können Sie die Methode pro Benutzer festlegen. Behalten Sie also die Standard-App bei und verwenden Sie SMS oder E-Mail nur für jemanden, der wirklich kein Smartphone besitzt.
Der Administrator öffnet die Zwei-Faktor-Verwaltungsanwendung, wählt den Benutzer unter „Benutzer verwalten“ aus und klickt auf „Zurücksetzen“. Bei der nächsten Portalanmeldung wird dem Benutzer ein neuer QR-Code angezeigt und er registriert das neue Telefon. Überprüfen Sie die Person ordnungsgemäß, bevor Sie sie zurücksetzen. Durch das Zurücksetzen erhält die nächste Anmeldung eine völlig neue Registrierung.