إعداد Tally ERP 2FA

لماذا كلمة المرور وحدها ليست كافية

كل ما يتعلق بالأعمال التجارية - المبيعات والمشتريات وضريبة السلع والخدمات والإدخالات المصرفية - موجود داخل Tally. عندما يتم فتح هذا Tally عبر الإنترنت من خلال TSplus بكلمة مرور فقط، فإن كلمة مرور واحدة مسربة - منسوخة من دفتر ملاحظات أو دردشة أو صفحة تصيد - هي القصة بأكملها. تضيف المصادقة الثنائية القفل الثاني: بعد كلمة المرور، تطلب البوابة رمزًا مكونًا من 6 أرقام من أحد التطبيقات الموجودة على هاتف المستخدم. كلمة المرور المسروقة وحدها لا تفتح أي شيء.

الرمز عبارة عن كلمة مرور تعتمد على الوقت وتستخدم لمرة واحدة: رمز جديد مكون من 6 أرقام كل 30 ثانية تقريبًا، ويعمل كل رمز مرة واحدة. كن واضحًا بشأن مكان وجود العامل الثاني: لا يحتوي TallyPrime المحلي على خطوة رمز المصادقة المضمنة الخاصة به - أدواته الخاصة هي كلمات مرور المستخدم ومستويات الأمان وTallyVault. لذلك يتم إضافة العامل الثاني حيث يدخل فريقك فعليًا - بوابة الوصول عن بعد - وفي هذا الفيديو، تلك البوابة هي TSplus.

احتفظ بهذه الأشياء جاهزة قبل أن تبدأ

احتفظ بها جاهزة قبل لمس أي إعداد. أنت بحاجة إلى TSplus Remote Access في Mobile Web أو Enterprise Edition - تنص TSplus على أن هذا الإصدار إلزامي للوظيفة الإضافية 2FA. أنت بحاجة إلى الوظيفة الإضافية للمصادقة الثنائية TSplus نفسها - فهي وظيفة إضافية مدفوعة منفصلة لـ TSplus، وليست ميزة افتراضية مجانية. ويحتاج كل مستخدم إلى تطبيق مصادقة على هاتفه الخاص - تعمل كل من Google Authenticator أو Microsoft Authenticator أو Authy.

قم بتشغيل الوظيفة الإضافية في AdminTool

على الخادم، افتح TSplus AdminTool وقم بتمكين الوظيفة الإضافية للمصادقة الثنائية. يوفر TSplus بعد ذلك تطبيقًا منفصلاً لإدارة المصادقة الثنائية - ملف البرنامج هو TwoFactor.Admin.exe - حيث تتم إدارة كل مستخدم 2FA.

TwoFactor.Admin.exe

من الآن فصاعدًا، قد تتطلب عمليات تسجيل الدخول إلى بوابة تطبيقات الويب رمزًا - ولكن فقط للمستخدمين الذين تضيفهم في الخطوة التالية. لم يتم إغلاق أي شخص حتى الآن، لذلك قم بذلك بهدوء في ساعات العمل، وليس عند منتصف الليل.

إضافة المستخدمين والمجموعات

في تطبيق إدارة المصادقة الثنائية (2FA)، افتح علامة التبويب "إدارة المستخدمين"، وانقر فوق "إضافة" واختر مستخدمي Windows - أو المجموعات بأكملها - الذين يجب عليهم تسجيل الدخول باستخدام رمز، ثم انقر فوق "موافق". لقد تم تمكينهم الآن للمصادقة الثنائية.

اختر كيفية تلقي الرمز لكل مستخدم

حدد مستخدمًا وانقر على "تحرير" لاختيار طريقة التسليم. الافتراضي هو تطبيق المصادقة. يمكنك بدلاً من ذلك تحديد الرسائل القصيرة (وإدخال رقم الهاتف المحمول) أو البريد الإلكتروني (وإدخال عنوان البريد الإلكتروني).

تسجيل الدخول الأول — تسجيل رمز الاستجابة السريعة

يقوم المستخدم بالتسجيل شخصيًا مرة واحدة. يقومون بتسجيل الدخول إلى بوابة الويب TSplus باستخدام اسم المستخدم وكلمة المرور العاديين، وتظهر رسالة تفعيل مع رمز الاستجابة السريعة على الشاشة. يفتحون تطبيق المصادقة على هواتفهم ويمسحون رمز الاستجابة السريعة ضوئيًا - يظهر إدخال TSplus في التطبيق - ثم يدخلون الرمز الذي يعرضه التطبيق لإنهاء التنشيط. بدءًا من تسجيل الدخول التالي فصاعدًا، تتوفر دائمًا قطعتان من المعلومات: بيانات الاعتماد بالإضافة إلى الرمز الجديد.

اختبر تسجيل الدخول، ثم انشره لكل مستخدم

قبل الإعلان عن التغيير، اختبر المسار بالكامل مع المستخدم الاختباري الخاص بك: يجب أن تفشل عملية تسجيل الدخول إلى البوابة باستخدام كلمة المرور فقط بدون الرمز، وأن تنجح معه. بمجرد اجتياز الاختبار، قم بإضافة المستخدمين المتبقين على دفعات صغيرة - كل مستخدم، وليس فقط المسؤول. المحاسب، مشغل إدخال البيانات، كل من يسجل الدخول إلى تالي يحصل على العامل الثاني؛ إن ترك حساب واحد بكلمة مرور فقط هو الباب المفتوح الذي كان من المفترض أن يتم إغلاق هذا الإعداد بالكامل.

إضافة أمان المستخدم الخاص بـ TallyPrime

بوابة 2FA تحرس الطريق؛ يقوم أمن المستخدم الخاص بـ Tally بحراسة البيانات الموجودة بالداخل. كلاهما مطلوب – لا تتخطى هذا الجانب من القفل. في TallyPrime، اضغط على Alt + K (الشركة) وقم بتعيين التحكم في وصول المستخدم إلى بيانات الشركة على نعم، قم بإنشاء مسؤول (مالك)، ثم قم بإعطاء كل شخص اسم المستخدم وكلمة المرور الخاصة به ضمن المستخدمون وكلمات المرور، مع مستوى الأمان المناسب.

هل فقدت الهاتف؟ مسار إعادة تعيين المسؤول

يُعد فقدان الهاتف أو تغييره يومًا عاديًا، وليس حالة طوارئ - والاسترداد هو إجراء من جانب المسؤول: لا يمكن للمستخدم إعادة تعيين التسجيل الخاص به. في تطبيق إدارة المصادقة الثنائية (2FA)، افتح علامة التبويب "إدارة المستخدمين"، وحدد المستخدم وانقر فوق "إعادة تعيين"، ثم قم بالتأكيد. عند تسجيل الدخول إلى البوابة التالية للمستخدم، يتم عرض رمز QR جديد؛ يقومون بمسحه ضوئيًا في تطبيق المصادقة على الهاتف الجديد ويعودون إليه مرة أخرى. ويتوقف التسجيل القديم عن العمل بعد إعادة التعيين. تغطي الإجراءات المجاورة الحالات الأخرى: التعديل يغير طريقة التسليم أو رقم الهاتف أو البريد الإلكتروني، والإزالة تخرج المستخدم من المصادقة الثنائية تمامًا.