L'ensemble de votre entreprise - ventes, achats, TPS et entrées bancaires - vit dans Tally. Si ce Tally s’ouvre sur Internet avec seulement un mot de passe, une seule fuite de mot de passe constitue toute l’histoire. Ce guide ajoute le deuxième verrou : un code de vérification que seule la bonne personne peut produire.
Soyez clair sur une chose : TallyPrime local n'a pas d'étape de code d'authentification intégrée qui lui est propre. Ses propres outils sont les mots de passe des utilisateurs, les niveaux de sécurité et TallyVault. Ainsi, le deuxième facteur est ajouté là où votre équipe entre réellement : le portail d'accès à distance. Dans cette vidéo, ce portail est TSplus, le logiciel utilisé par de nombreux bureaux pour ouvrir Tally depuis leur domicile ou une autre succursale. TSplus dispose d'un module complémentaire d'authentification dédié à deux facteurs : après le mot de passe, le portail demande un code à 6 chiffres à une application sur le téléphone de l'utilisateur. Un mot de passe volé à lui seul n’ouvre alors rien.
Nom d'utilisateur : rajesh
Mot de passe : ••••••••••
Code de vérification : 4 8 2 9 1 6
Le code provient de l'application d'authentification sur le téléphone de l'utilisateur et change toutes les 30 secondes.
Un mot de passe est quelque chose que vous connaissez. Un code à deux facteurs est quelque chose que vous possédez : le téléphone qui le génère. Les codes sont des mots de passe à usage unique basés sur le temps : un nouveau code à 6 chiffres environ toutes les 30 secondes, et chaque code ne fonctionne qu'une seule fois. Ainsi, même si quelqu'un copie le mot de passe du portail Tally à partir d'un bloc-notes, d'un chat ou d'une page de phishing, il ne peut toujours pas se connecter - il ne tient pas le téléphone. Ce seul fait constitue toute la valeur de cette configuration.
Gardez-les à portée de main avant de toucher à un paramètre :
Sur le serveur, ouvrez TSplus AdminTool et activez le module complémentaire d'authentification à deux facteurs. TSplus fournit ensuite une application d'administration d'authentification à deux facteurs distincte (le fichier programme est TwoFactor.Admin.exe) où chaque utilisateur 2FA est géré. À partir de ce moment, les connexions au portail d'applications Web peuvent exiger un code, mais uniquement pour les utilisateurs que vous ajoutez à l'étape suivante. Personne n'est encore en lock-out, alors faites-le calmement pendant les heures de bureau, pas à minuit.
Dans l'application d'administration 2FA :
Ajoutez des personnes une équipe à la fois, en commençant par un seul utilisateur test (idéalement vous-même). Un groupe est pratique pour activer 2FA, mais l’inscription et les réinitialisations se font toujours par personne, comme le montrent les étapes suivantes.
Sélectionnez un utilisateur et cliquez sur Modifier pour choisir le mode de livraison. La valeur par défaut est l'application d'authentification. Vous pouvez à la place sélectionner SMS (et saisir le numéro de mobile) ou EMAIL (et saisir l'adresse e-mail). Notre conseil honnête : gardez l’application comme standard. Les codes d'application sont générés sur le téléphone lui-même, fonctionnent hors ligne et ne dépendent pas d'une carte SIM échangeable ou d'une boîte aux lettres qui peut elle-même être faiblement protégée.
L'utilisateur effectue personnellement l'inscription, une fois :
À partir de la prochaine connexion, il s'agit toujours de deux informations : les informations d'identification + le nouveau code. Si cette inscription est effectuée sur le mauvais téléphone, vous avez protégé la mauvaise personne - c'est pourquoi l'administrateur ne scanne jamais le code QR d'un membre du personnel pour cette personne.
Avant d'annoncer le changement, testez l'ensemble du chemin avec votre utilisateur test : la connexion au portail avec mot de passe uniquement doit échouer sans le code, et réussir avec. Un comportement surprend les gens : pour les utilisateurs compatibles 2FA, TSplus refuse les connexions RDP directes - seules les connexions au portail restent. N'essayez pas de « réparer » cela ; c'est la protection fonctionnant comme prévu, fermant la porte latérale qui contournerait le code. Une fois le test réussi, ajoutez les utilisateurs restants par petits lots.
Le portail 2FA garde la route ; La sécurité des utilisateurs de Tally protège les données qu'elle contient. Les deux sont nécessaires. Dans TallyPrime, appuyez sur Alt+K (Entreprise) et définissez Contrôler l'accès des utilisateurs aux données de l'entreprise sur Oui, créez un administrateur (Propriétaire), puis donnez à chaque personne son propre nom d'utilisateur et mot de passe sous Utilisateurs et mots de passe avec le niveau de sécurité approprié. Un code de portail devant un Tally qui s'ouvre sans aucune connexion est une porte solide devant une journée portes ouvertes.
La vidéo montre la configuration complète de TSplus 2FA en direct - permettant le module complémentaire, l'ajout d'utilisateurs et la première inscription QR, exactement comme vous le ferez sur votre serveur.
▶️ Watch Full VideoLocal TallyPrime ne demande pas de code d'authentification à l'ouverture d'une entreprise. Ses outils intégrés sont les mots de passe des utilisateurs, les niveaux de sécurité, une politique de mot de passe et le cryptage TallyVault. L'étape de code est ajoutée au niveau de la couche d'accès - par exemple le module complémentaire TSplus 2FA sur un Tally hébergé par TSplus, ou le propre accès au cloud de Tally (TallyPrime propulsé par AWS), qui utilise un code PIN sécurisé comme deuxième facteur à côté de la connexion Tally.NET.
L'application d'authentification est la valeur par défaut recommandée : les codes sont générés sur le téléphone, fonctionnent sans aucun réseau et ne sont pas liés à une carte SIM. SMS nécessite un compte Twilio et dépend du signal mobile ; le courrier électronique dépend de la sécurité de la boîte aux lettres. TSplus vous permet de définir la méthode par utilisateur, alors gardez l'application standard et utilisez les SMS ou les e-mails uniquement pour quelqu'un qui n'a vraiment pas de smartphone.
L'administrateur ouvre l'application d'administration à deux facteurs, sélectionne l'utilisateur sous Gérer les utilisateurs et clique sur Réinitialiser. Lors de la prochaine connexion au portail, cet utilisateur reçoit un nouveau code QR et inscrit le nouveau téléphone. Vérifiez correctement la personne avant de réinitialiser - la réinitialisation remet à la prochaine connexion une toute nouvelle inscription.