आपका पूरा व्यवसाय - बिक्री, खरीद, जीएसटी और बैंक प्रविष्टियाँ - टैली के अंदर रहता है। यदि वह टैली केवल पासवर्ड के साथ इंटरनेट पर खुलता है, तो एक लीक हुआ पासवर्ड पूरी कहानी है। यह मार्गदर्शिका दूसरा लॉक जोड़ती है: एक सत्यापन कोड जो केवल सही व्यक्ति ही बना सकता है।
पहले एक बात स्पष्ट कर लें: स्थानीय टैलीप्राइम का अपना कोई अंतर्निहित प्रमाणक-कोड चरण नहीं है। इसके अपने उपकरण उपयोगकर्ता पासवर्ड, सुरक्षा स्तर और टैलीवॉल्ट हैं। तो दूसरा कारक वहां जोड़ा जाता है जहां आपकी टीम वास्तव में प्रवेश करती है - रिमोट एक्सेस पोर्टल। इस वीडियो में वह पोर्टल TSplus है, वह सॉफ़्टवेयर जिसका उपयोग कई कार्यालय घर या अन्य शाखा से टैली खोलने के लिए करते हैं। टीएसप्लस में एक समर्पित दो कारक प्रमाणीकरण ऐड-ऑन है: पासवर्ड के बाद, पोर्टल उपयोगकर्ता के फोन पर एक ऐप से 6 अंकों का कोड मांगता है। एक चुराया हुआ पासवर्ड अकेले कुछ भी नहीं खोलता है।
उपयोगकर्ता नाम·: राजेश
पासवर्ड·: ••••••••••
सत्यापन कोड: 4 8 2 9 1 6
कोड उपयोगकर्ता के फोन पर प्रमाणक ऐप से आता है और हर 30 सेकंड में बदलता है।
पासवर्ड वह कुछ है जिसे आप जानते हैं। एक दो कारक कोड कुछ ऐसा है जो आपके पास है - वह फ़ोन जो इसे उत्पन्न करता है। कोड समय-आधारित वन-टाइम पासवर्ड हैं: लगभग हर 30 सेकंड में एक नया 6-अंकीय कोड, और प्रत्येक कोड एक बार काम करता है। इसलिए भले ही कोई नोटबुक, चैट या फ़िशिंग पेज से टैली पोर्टल पासवर्ड कॉपी कर ले, फिर भी वे साइन इन नहीं कर सकते - वे फ़ोन नहीं रखते हैं। वह अकेला तथ्य इस सेटअप का संपूर्ण मूल्य है।
किसी भी सेटिंग को छूने से पहले इन्हें तैयार रखें:
सर्वर पर, TSplus AdminTool खोलें और दो कारक प्रमाणीकरण ऐड-ऑन सक्षम करें। टीएसप्लस फिर एक अलग दो कारक प्रमाणीकरण प्रशासन एप्लिकेशन प्रदान करता है (प्रोग्राम फ़ाइल TwoFactor.Admin.exe है) जहां प्रत्येक 2FA उपयोगकर्ता को प्रबंधित किया जाता है। इस बिंदु से, वेब एप्लिकेशन पोर्टल पर साइन-इन एक कोड की मांग कर सकता है - लेकिन केवल उन उपयोगकर्ताओं के लिए जिन्हें आप अगले चरण में जोड़ते हैं। अभी तक किसी को भी बाहर नहीं निकाला गया है, इसलिए इसे शांति से कार्यालय समय में करें, आधी रात को नहीं।
2एफए प्रशासन आवेदन में:
लोगों को एक समय में एक टीम जोड़ें, शुरुआत एक परीक्षण उपयोगकर्ता (आदर्श रूप से आप स्वयं) से करें। 2एफए को चालू करने के लिए एक समूह उपयोगी है, लेकिन नामांकन और रीसेट हमेशा प्रति व्यक्ति होता है, जैसा कि बाद के चरणों से पता चलता है।
एक उपयोगकर्ता चुनें और डिलीवरी विधि चुनने के लिए संपादित करें पर क्लिक करें। डिफ़ॉल्ट प्रमाणक ऐप है। इसके बजाय आप एसएमएस (और मोबाइल नंबर दर्ज करें) या ईमेल (और ईमेल पता दर्ज करें) का चयन कर सकते हैं। हमारी ईमानदार सलाह: ऐप को मानक के रूप में रखें। ऐप कोड फोन पर ही उत्पन्न होते हैं, ऑफ़लाइन काम करते हैं, और एक सिम कार्ड पर निर्भर नहीं होते हैं जिसे स्वैप किया जा सकता है या एक मेलबॉक्स जो स्वयं कमजोर रूप से संरक्षित हो सकता है।
उपयोगकर्ता एक बार व्यक्तिगत रूप से नामांकन करता है:
अगले लॉगिन से हमेशा जानकारी के दो टुकड़े होते हैं: क्रेडेंशियल्स + ताज़ा कोड। यदि यह नामांकन गलत फोन पर किया गया है, तो आपने गलत व्यक्ति की रक्षा की है - यही कारण है कि व्यवस्थापक कभी भी स्टाफ सदस्य के क्यूआर कोड को स्कैन नहीं करता है।
परिवर्तन की घोषणा करने से पहले, अपने परीक्षण उपयोगकर्ता के साथ पूरे पथ का परीक्षण करें: केवल पासवर्ड के साथ पोर्टल लॉगिन कोड के बिना विफल होना चाहिए, और इसके साथ सफल होना चाहिए। एक व्यवहार लोगों को आश्चर्यचकित करता है: 2FA-सक्षम उपयोगकर्ताओं के लिए, टीएसप्लस प्रत्यक्ष आरडीपी कनेक्शन से इनकार करता है - केवल पोर्टल कनेक्शन ही बचे हैं। उसे "ठीक" करने का प्रयास न करें; यह डिज़ाइन के अनुसार काम करने वाली सुरक्षा है, जो साइड के दरवाज़े को बंद कर देती है जो कोड को बायपास कर देगा। एक बार परीक्षण पास हो जाने पर, शेष उपयोगकर्ताओं को छोटे बैचों में जोड़ें।
पोर्टल 2एफए सड़क की सुरक्षा करता है; टैली की अपनी उपयोगकर्ता सुरक्षा अंदर मौजूद डेटा की सुरक्षा करती है। दोनों की जरूरत है. टैलीप्राइम में, Alt+K (कंपनी) दबाएं और कंपनी डेटा तक उपयोगकर्ता पहुंच को नियंत्रित करें को हां पर सेट करें, एक प्रशासक (मालिक) बनाएं, फिर प्रत्येक व्यक्ति को सही सुरक्षा स्तर के साथ उपयोगकर्ता और पासवर्ड के अंतर्गत अपना स्वयं का उपयोगकर्ता नाम और पासवर्ड दें। टैली के सामने एक पोर्टल कोड जो बिना किसी लॉगिन के खुलता है, एक खुले घर के सामने एक मजबूत गेट है।
वीडियो संपूर्ण टीएसप्लस 2एफए सेटअप को लाइव दिखाता है - ऐड-ऑन को सक्षम करना, उपयोगकर्ताओं को जोड़ना और पहला क्यूआर नामांकन, ठीक उसी तरह जैसे आप इसे अपने सर्वर पर करेंगे।
▶️ Watch Full Videoजब कोई कंपनी खुलती है तो स्थानीय टैलीप्राइम प्रमाणक कोड नहीं मांगता है। इसके अंतर्निहित उपकरण उपयोगकर्ता पासवर्ड, सुरक्षा स्तर, एक पासवर्ड नीति और टैलीवॉल्ट एन्क्रिप्शन हैं। कोड चरण को एक्सेस लेयर पर जोड़ा जाता है - उदाहरण के लिए टीएसप्लस-होस्टेड टैली पर टीएसप्लस 2एफए ऐड-ऑन, या टैली का अपना क्लाउड एक्सेस (एडब्ल्यूएस द्वारा संचालित टैलीप्राइम), जो टैली.नेट लॉगिन के बाद दूसरे कारक के रूप में एक सुरक्षित पिन का उपयोग करता है।
प्रमाणक ऐप अनुशंसित डिफ़ॉल्ट है: कोड फोन पर उत्पन्न होते हैं, बिना किसी नेटवर्क के काम करते हैं, और सिम कार्ड से बंधे नहीं होते हैं। एसएमएस के लिए ट्विलियो खाते की आवश्यकता होती है और यह मोबाइल सिग्नल पर निर्भर करता है; ई-मेल मेलबॉक्स के सुरक्षित रहने पर निर्भर करता है। टीएसप्लस आपको प्रति उपयोगकर्ता विधि निर्धारित करने की सुविधा देता है, इसलिए ऐप को मानक रखें और एसएमएस या ई-मेल का उपयोग केवल उन लोगों के लिए करें जिनके पास वास्तव में कोई स्मार्टफोन नहीं है।
व्यवस्थापक दो कारक प्रशासन एप्लिकेशन खोलता है, उपयोगकर्ताओं को प्रबंधित करें के अंतर्गत उपयोगकर्ता का चयन करता है और रीसेट पर क्लिक करता है। अगले पोर्टल लॉगिन पर उपयोगकर्ता को एक नया क्यूआर कोड दिखाया जाता है और नया फोन नामांकित किया जाता है। रीसेट करने से पहले व्यक्ति को ठीक से सत्यापित करें - रीसेट अगले लॉगिन को एक नया नामांकन सौंपता है।