Tally ERP 2FA সেটআপ

একা পাসওয়ার্ড কেন যথেষ্ট নয়

ব্যবসার সবকিছু — বিক্রয়, কেনাকাটা, GST এবং ব্যাঙ্ক এন্ট্রি — Tally-এর মধ্যেই থাকে৷ যখন সেই ট্যালি শুধুমাত্র একটি পাসওয়ার্ড দিয়ে TSplus-এর মাধ্যমে ইন্টারনেটে খোলে, একটি ফাঁস হওয়া পাসওয়ার্ড - একটি নোটবুক, একটি চ্যাট বা একটি ফিশিং পৃষ্ঠা থেকে অনুলিপি করা - পুরো গল্প। দুটি ফ্যাক্টর প্রমাণীকরণ দ্বিতীয় লক যোগ করে: পাসওয়ার্ডের পরে, পোর্টাল ব্যবহারকারীর নিজের ফোনে একটি অ্যাপ থেকে একটি 6-সংখ্যার কোড চায়৷ একটি চুরি করা পাসওয়ার্ড একা তখন কিছুই খোলে না৷

কোডটি একটি সময়-ভিত্তিক ওয়ান-টাইম পাসওয়ার্ড: প্রায় প্রতি 30 সেকেন্ডে একটি নতুন 6-সংখ্যার কোড এবং প্রতিটি কোড একবার কাজ করে। দ্বিতীয় ফ্যাক্টর কোথায় বাস করে সে সম্পর্কে পরিষ্কার হোন: স্থানীয় TallyPrime-এর নিজস্ব কোনো বিল্ট-ইন প্রমাণীকরণকারী-কোড ধাপ নেই — এর নিজস্ব টুল হল ব্যবহারকারীর পাসওয়ার্ড, নিরাপত্তা স্তর এবং TallyVault। তাই দ্বিতীয় ফ্যাক্টর যোগ করা হয়েছে যেখানে আপনার দল আসলেই চলে — রিমোট অ্যাক্সেস পোর্টাল — এবং এই ভিডিওতে সেই পোর্টালটি হল TSplus৷

শুরু করার আগে এগুলি প্রস্তুত রাখুন

কোনও সেটিং স্পর্শ করার আগে এগুলি প্রস্তুত রাখুন৷ আপনার মোবাইল ওয়েব বা এন্টারপ্রাইজ সংস্করণে TSplus রিমোট অ্যাক্সেস প্রয়োজন — TSplus বলে যে এই সংস্করণটি 2FA অ্যাড-অনের জন্য বাধ্যতামূলক। আপনার নিজেরই TSplus দুই ফ্যাক্টর প্রমাণীকরণ অ্যাড-অন প্রয়োজন - এটি TSplus-এর জন্য একটি পৃথক অর্থপ্রদানের অ্যাড-অন, একটি বিনামূল্যের ডিফল্ট বৈশিষ্ট্য নয়। এবং প্রত্যেক ব্যবহারকারীর তাদের নিজস্ব ফোনে একটি প্রমাণীকরণকারী অ্যাপ প্রয়োজন — Google প্রমাণীকরণকারী, Microsoft প্রমাণীকরণকারী বা Authy সমস্ত কাজ করে৷

অ্যাডমিন টুলে অ্যাড-অনটি স্যুইচ করুন

সার্ভারে, TSplus AdminTool খুলুন এবং দুটি ফ্যাক্টর প্রমাণীকরণ অ্যাড-অন সক্রিয় করুন। TSplus তারপর একটি পৃথক দুটি ফ্যাক্টর প্রমাণীকরণ অ্যাডমিনিস্ট্রেশন অ্যাপ্লিকেশন সরবরাহ করে — প্রোগ্রাম ফাইলটি হল TwoFactor.Admin.exe — যেখানে প্রত্যেক 2FA ব্যবহারকারী পরিচালিত হয়৷

TwoFactor.Admin.exe

এখন থেকে, ওয়েব অ্যাপ্লিকেশন পোর্টালে সাইন-ইন করার জন্য একটি কোড দাবি করা যেতে পারে — তবে শুধুমাত্র পরবর্তী ধাপে আপনি যে ব্যবহারকারীদের যোগ করবেন তাদের জন্য। কেউ এখনও লক আউট নয়, তাই অফিসের সময় শান্তভাবে এটি করুন, মধ্যরাতে নয়।

ব্যবহারকারী এবং গ্রুপ যোগ করুন

2FA অ্যাডমিনিস্ট্রেশন অ্যাপ্লিকেশানে, ব্যবহারকারীদের পরিচালনা করুন ট্যাবটি খুলুন, যোগ করুন ক্লিক করুন এবং উইন্ডোজ ব্যবহারকারীদের বাছাই করুন — বা পুরো গোষ্ঠী — যাদের অবশ্যই একটি কোড দিয়ে সাইন ইন করতে হবে, তারপর ওকে ক্লিক করুন৷ তারা এখন দুটি ফ্যাক্টর প্রমাণীকরণের জন্য সক্ষম।

প্রতিটি ব্যবহারকারী কীভাবে কোড গ্রহণ করবে তা চয়ন করুন

একজন ব্যবহারকারীকে নির্বাচন করুন এবং বিতরণ পদ্ধতি বেছে নিতে সম্পাদনা ক্লিক করুন। ডিফল্ট হল প্রমাণীকরণকারী অ্যাপ। আপনি পরিবর্তে SMS (এবং মোবাইল নম্বর লিখুন) বা EMAIL (এবং ই-মেইল ঠিকানা লিখুন) নির্বাচন করতে পারেন।

প্রথম লগইন — QR কোড তালিকাভুক্তি

ব্যবহারকারী ব্যক্তিগতভাবে একবার তালিকাভুক্তি করে। তারা সাধারণ ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে TSplus ওয়েব পোর্টালে সাইন ইন করে এবং স্ক্রিনে একটি QR কোড সহ একটি সক্রিয়করণ বার্তা উপস্থিত হয়। তারা তাদের ফোনে প্রমাণীকরণকারী অ্যাপটি খোলে এবং QR কোড স্ক্যান করে — অ্যাপটিতে একটি TSplus এন্ট্রি প্রদর্শিত হবে — তারপর অ্যাক্টিভেশন শেষ করতে অ্যাপটি যে কোডটি দেখায় সেটি লিখুন। পরবর্তী লগইন থেকে এটি সর্বদা তথ্যের দুটি টুকরো: শংসাপত্র এবং নতুন কোড৷

লগইন পরীক্ষা করুন, তারপর প্রত্যেক ব্যবহারকারীর কাছে রোল আউট করুন

পরিবর্তন ঘোষণা করার আগে, আপনার পরীক্ষার ব্যবহারকারীর সাথে পুরো পথটি পরীক্ষা করুন: শুধুমাত্র পাসওয়ার্ড সহ একটি পোর্টাল লগইন অবশ্যই কোড ছাড়া ব্যর্থ হবে এবং এটির সাথে সফল হবে। পরীক্ষায় উত্তীর্ণ হয়ে গেলে, অবশিষ্ট ব্যবহারকারীদের ছোট ব্যাচে যোগ করুন — প্রত্যেক ব্যবহারকারী, শুধু প্রশাসক নয়। হিসাবরক্ষক, ডেটা এন্ট্রি অপারেটর, যারা ট্যালিতে সাইন ইন করেন তারা দ্বিতীয় ফ্যাক্টর পাবেন; শুধুমাত্র পাসওয়ার্ডে রেখে যাওয়া একটি একক অ্যাকাউন্ট খোলা দরজা এই পুরো সেটআপটি বন্ধ করার জন্য ছিল।

TallyPrime-এর নিজস্ব ব্যবহারকারীর নিরাপত্তা যোগ করুন

পোর্টাল 2FA রাস্তা পাহারা দেয়; ট্যালির নিজস্ব ব্যবহারকারীর নিরাপত্তা ভিতরের ডেটা রক্ষা করে। উভয়ই প্রয়োজন — তালার এই দিকটি এড়িয়ে যাবেন না। TallyPrime-এ, Alt + K (কোম্পানি) টিপুন এবং কোম্পানির ডেটাতে ব্যবহারকারীর অ্যাক্সেস নিয়ন্ত্রণ করুন হ্যাঁ সেট করুন, একজন প্রশাসক (মালিক) তৈরি করুন, তারপর প্রত্যেক ব্যক্তিকে তাদের নিজস্ব ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহারকারীদের এবং পাসওয়ার্ডের অধীনে সঠিক নিরাপত্তা স্তরের সাথে দিন৷

ফোন হারিয়েছেন? অ্যাডমিন রিসেট রুট

একটি হারিয়ে যাওয়া বা পরিবর্তিত ফোন একটি সাধারণ দিন, জরুরি নয় — এবং পুনরুদ্ধার হল একটি প্রশাসক ক্রিয়া: ব্যবহারকারী তাদের নিজস্ব তালিকা পুনরায় সেট করতে পারে না৷ 2FA অ্যাডমিনিস্ট্রেশন অ্যাপ্লিকেশনে, ব্যবহারকারীদের পরিচালনা করুন ট্যাব খুলুন, ব্যবহারকারী নির্বাচন করুন এবং রিসেট ক্লিক করুন, তারপর নিশ্চিত করুন। ব্যবহারকারীর পরবর্তী পোর্টাল লগইনে একটি নতুন QR কোড দেখানো হয়; তারা এটিকে নতুন ফোনে প্রমাণীকরণকারী অ্যাপে স্ক্যান করে এবং তারা ফিরে এসেছে। পুরানো তালিকা রিসেট থেকে কাজ করা বন্ধ করে দেয়। প্রতিবেশী ক্রিয়াগুলি অন্যান্য ক্ষেত্রেগুলিকে কভার করে: সম্পাদনা করুন ডেলিভারি পদ্ধতি, ফোন নম্বর বা ই-মেইল পরিবর্তন করুন এবং সরান একজন ব্যবহারকারীকে সম্পূর্ণরূপে 2FA থেকে বের করে দেয়৷