Todo su negocio (ventas, compras, GST y asientos bancarios) se encuentra dentro de Tally. Si ese Tally se abre en Internet con solo una contraseña, una contraseña filtrada es toda la historia. Esta guía agrega el segundo bloqueo: un código de verificación que solo la persona adecuada puede generar.
Primero, tenga clara una cosa: El TallyPrime local no tiene un paso de código de autenticación propio incorporado. Sus propias herramientas son las contraseñas de usuario, los niveles de seguridad y TallyVault. Entonces, el segundo factor se agrega por dónde entra realmente su equipo: el portal de acceso remoto. En este video, ese portal es TSplus, el software que muchas oficinas utilizan para abrir Tally desde casa o desde otra sucursal. TSplus tiene un complemento de autenticación de dos factores dedicado: después de la contraseña, el portal solicita un código de 6 dígitos desde una aplicación en el propio teléfono del usuario. Una contraseña robada por sí sola no abre nada.
Nombre de usuario : rajesh
Contraseña : ••••••••••
Código de verificación : 4 8 2 9 1 6
El código proviene de la aplicación de autenticación en el teléfono del usuario y cambia cada 30 segundos.
Una contraseña es algo que usted sabe. Un código de dos factores es algo que tienes: el teléfono que lo genera. Los códigos son contraseñas de un solo uso basadas en el tiempo: un código nuevo de 6 dígitos aproximadamente cada 30 segundos, y cada código funciona una vez. Entonces, incluso si alguien copia la contraseña del portal Tally desde una computadora portátil, un chat o una página de phishing, aún no puede iniciar sesión: no sostiene el teléfono. Ese único hecho es el valor total de esta configuración.
Manténgalos listos antes de tocar cualquier configuración:
En el servidor, abra TSplus AdminTool y habilite el complemento de autenticación de dos factores. Luego, TSplus proporciona una aplicación de administración de autenticación de dos factores separada (el archivo del programa es TwoFactor.Admin.exe) donde se administra cada usuario de 2FA. A partir de este momento, los inicios de sesión en el Portal de aplicaciones web pueden exigir un código, pero solo para los usuarios que agregue en el siguiente paso. Nadie está bloqueado todavía, así que hágalo con calma en horario de oficina, no a medianoche.
En la aplicación de administración 2FA:
Agregue personas un equipo a la vez, comenzando con un único usuario de prueba (idealmente usted mismo). Un grupo es útil para activar 2FA, pero la inscripción y los restablecimientos siempre se realizan por persona, como se muestra en los pasos posteriores.
Seleccione un usuario y haga clic en Editar para elegir el método de entrega. La opción predeterminada es la aplicación de autenticación. En su lugar, puede seleccionar SMS (e ingresar el número de teléfono móvil) o EMAIL (e ingresar la dirección de correo electrónico). Nuestro honesto consejo: mantenga la aplicación como estándar. Los códigos de aplicación se generan en el propio teléfono, funcionan sin conexión y no dependen de una tarjeta SIM que se pueda intercambiar ni de un buzón que pueda estar débilmente protegido.
El usuario realiza la inscripción personalmente, una vez:
A partir del siguiente inicio de sesión, siempre hay dos datos: credenciales + el código nuevo. Si esta inscripción se realiza en el teléfono equivocado, habrá protegido a la persona equivocada, razón por la cual el administrador nunca escanea el código QR de un miembro del personal.
Antes de anunciar el cambio, pruebe toda la ruta con su usuario de prueba: el inicio de sesión en el portal con contraseña solo debe fallar sin el código y tener éxito. Un comportamiento sorprende a la gente: para los usuarios habilitados para 2FA, TSplus niega las conexiones RDP directas; solo quedan las conexiones del portal. No intentes "arreglar" eso; es la protección funcionando según lo diseñado, cerrando la puerta lateral lo que evitaría el código. Una vez que pase la prueba, agregue los usuarios restantes en pequeños lotes.
Portal 2FA guarda el camino hacia adentro; La propia seguridad del usuario de Tally protege los datos internos. Ambos son necesarios. En TallyPrime, presione Alt+K (Empresa) y establezca Controlar el acceso de los usuarios a los datos de la empresa en Sí, cree un Administrador (Propietario) y luego proporcione a cada persona su nombre de usuario y contraseña en Usuarios y contraseñas con el nivel de seguridad adecuado. Un código de portal frente a un Tally que se abre sin ningún inicio de sesión es una puerta fuerte frente a una jornada de puertas abiertas.
El video muestra la configuración completa de TSplus 2FA en vivo: habilitando el complemento, agregando usuarios y la primera inscripción QR, exactamente como lo hará en su servidor.
▶️ Watch Full VideoLocal TallyPrime no solicita un código de autenticación cuando se abre una empresa. Sus herramientas integradas son contraseñas de usuario, niveles de seguridad, una política de contraseñas y cifrado TallyVault. El paso del código se agrega en la capa de acceso, por ejemplo, el complemento TSplus 2FA en un Tally alojado en TSplus, o el propio acceso a la nube de Tally (TallyPrime con tecnología de AWS), que utiliza un PIN seguro como segundo factor junto al inicio de sesión de Tally.NET.
La aplicación de autenticación es la predeterminada recomendada: los códigos se generan en el teléfono, funcionan sin red y no están vinculados a una tarjeta SIM. SMS necesita una cuenta Twilio y depende de la señal móvil; El correo electrónico depende de que el buzón se mantenga seguro. TSplus le permite configurar el método por usuario, así que mantenga la aplicación estándar y use SMS o correo electrónico solo para alguien que realmente no tenga un teléfono inteligente.
El administrador abre la aplicación de administración de dos factores, selecciona el usuario en Administrar usuarios y hace clic en Restablecer. En el siguiente inicio de sesión en el portal, a ese usuario se le muestra un código QR nuevo y registra el nuevo teléfono. Verifique a la persona correctamente antes de reiniciar: el reinicio le otorga al siguiente inicio de sesión una nueva inscripción.