Nastavení Tally ERP 2FA

Proč jen heslo nestačí

Všechno, co se týká podnikání – prodej, nákupy, GST a bankovní záznamy – žije uvnitř Tally. Když se Tally otevře přes internet přes TSplus pouze s heslem, jedno uniklé heslo – zkopírované z notebooku, chatu nebo phishingové stránky – je celý příběh. Dvoufaktorová autentizace přidává druhý zámek: po zadání hesla portál požádá o 6místný kód z aplikace na vlastním telefonu uživatele. Samotné odcizené heslo pak nic neotevře.

Kód je jednorázové heslo založené na čase: přibližně každých 30 sekund nový 6místný kód a každý kód funguje jednou. Ujasněte si, kde žije druhý faktor: místní TallyPrime nemá žádný vlastní krok s vestavěným ověřovacím kódem – jeho vlastními nástroji jsou uživatelská hesla, úrovně zabezpečení a TallyVault. Takže druhý faktor je přidán tam, kam váš tým skutečně vstupuje – portál vzdáleného přístupu – a v tomto videu je tento portál TSplus.

Než začnete, mějte je připravené

Než se dotknete jakéhokoli nastavení, mějte je připravené. Potřebujete vzdálený přístup TSplus v Mobile Web nebo Enterprise Edition – TSplus uvádí, že toto vydání je povinné pro doplněk 2FA. Potřebujete samotný doplněk dvoufaktorové autentizace TSplus – je to samostatný placený doplněk pro TSplus, nikoli bezplatná výchozí funkce. A každý uživatel potřebuje ve svém telefonu aplikaci pro ověřování – Google Authenticator, Microsoft Authenticator nebo Authy všechny fungují.

Zapněte doplněk v nástroji AdminTool

Na serveru otevřete nástroj TSplus AdminTool a povolte doplněk dvoufaktorového ověřování. TSplus pak poskytuje samostatnou aplikaci pro správu dvoufaktorové autentizace — soubor programu je TwoFactor.Admin.exe — kde je spravován každý uživatel 2FA.

TwoFactor.Admin.exe

Od této chvíle mohou přihlášení k portálu webové aplikace vyžadovat kód – ale pouze pro uživatele, které přidáte v dalším kroku. Nikdo zatím není zamčený, takže to dělejte klidně v úředních hodinách, ne o půlnoci.

Přidat uživatele a skupiny

V aplikaci pro správu 2FA otevřete kartu Správa uživatelů, klikněte na Přidat a vyberte uživatele systému Windows – nebo celé skupiny –, kteří se musí přihlásit pomocí kódu, a poté klikněte na OK. Nyní mají povoleno dvoufaktorové ověřování.

Zvolte, jak každý uživatel obdrží kód

Vyberte uživatele a kliknutím na Upravit vyberte způsob doručení. Výchozí je aplikace pro ověřování. Místo toho můžete vybrat SMS (a zadat číslo mobilního telefonu) nebo EMAIL (a zadat e-mailovou adresu).

První přihlášení – registrace QR kódu

Uživatel provede registraci osobně, jednou. Přihlásí se na webový portál TSplus pomocí běžného uživatelského jména a hesla a na obrazovce se objeví aktivační zpráva s QR kódem. Na svém telefonu otevřou aplikaci pro ověřování a naskenují QR kód – v aplikaci se objeví záznam TSplus – poté zadají kód, který aplikace zobrazí, aby se aktivace dokončila. Od příštího přihlášení jsou to vždy dvě informace: přihlašovací údaje plus nový kód.

Otestujte přihlášení a poté jej zaveďte každému uživateli

Před oznámením změny otestujte celou cestu se svým testovacím uživatelem: přihlášení k portálu pouze s heslem musí selhat bez kódu a musí s ním být úspěšné. Jakmile test projde, přidejte zbývající uživatele v malých dávkách – každého uživatele, nejen správce. Účetní, operátor zadávání dat, každý, kdo se přihlásí do Tally, dostane druhý faktor; jediný účet ponechaný pouze na heslo je otevřenými dveřmi, které celé toto nastavení mělo zavřít.

Přidat vlastní zabezpečení uživatele TallyPrime

Portál 2FA hlídá cestu dovnitř; Vlastní uživatelská bezpečnost Tally hlídá data uvnitř. Obojí je potřeba – nepřeskakujte tuto stranu zámku. V TallyPrime stiskněte Alt + K (Společnost) a nastavte Řídit uživatelský přístup k firemním datům na Ano, vytvořte správce (vlastníka) a poté dejte každé osobě vlastní uživatelské jméno a heslo v části Uživatelé a hesla se správnou úrovní zabezpečení.

Ztratili jste telefon? Admin Reset Route

Ztráta nebo změna telefonu je normální den, nikoli nouzový stav – a obnovení je akce správce: uživatel nemůže resetovat svou vlastní registraci. V administrační aplikaci 2FA otevřete záložku Správa uživatelů, vyberte uživatele a klikněte na Resetovat a potvrďte. Při příštím přihlášení uživatele na portál se zobrazí nový QR kód; naskenují jej do ověřovací aplikace na novém telefonu a jsou zpět. Stará registrace přestane po resetování fungovat. Sousední akce pokrývají ostatní případy: Upravit změní způsob doručení, telefonní číslo nebo e-mail a Odstranit zcela odstraní uživatele z 2FA.