Tally ERP 2FA-Setup

Warum ein Passwort allein nicht ausreicht

Alle Geschäftsbereiche – Verkäufe, Einkäufe, GST und Bankbuchungen – sind in Tally gespeichert. Wenn dieser Tally über das Internet über TSplus mit nur einem Passwort geöffnet wird, ist ein durchgesickertes Passwort – kopiert aus einem Notebook, einem Chat oder einer Phishing-Seite – die ganze Geschichte. Die Zwei-Faktor-Authentifizierung fügt die zweite Sperre hinzu: Nach dem Passwort fragt das Portal nach einem 6-stelligen Code von einer App auf dem eigenen Telefon. Ein gestohlenes Passwort allein öffnet dann nichts.

Der Code ist ein zeitbasiertes Einmalpasswort: etwa alle 30 Sekunden ein neuer 6-stelliger Code, und jeder Code funktioniert einmal. Machen Sie sich klar, wo sich der zweite Faktor befindet: Lokales TallyPrime verfügt über keinen eigenen integrierten Authentifizierungscode-Schritt – seine eigenen Tools sind Benutzerkennwörter, Sicherheitsstufen und TallyVault. Daher wird der zweite Faktor dort hinzugefügt, wo Ihr Team tatsächlich hineinkommt – das Fernzugriffsportal – und in diesem Video ist dieses Portal TSplus.

Halten Sie diese bereit, bevor Sie beginnen

Halten Sie diese bereit, bevor Sie eine Einstellung berühren. Sie benötigen TSplus Remote Access in der Mobile Web oder Enterprise Edition – TSplus gibt an, dass diese Edition für das 2FA-Add-on obligatorisch ist. Sie benötigen das TSplus-Zwei-Faktor-Authentifizierungs-Add-on selbst – es ist ein separates kostenpflichtiges Add-on für TSplus und keine kostenlose Standardfunktion. Und jeder Benutzer benötigt eine Authentifizierungs-App auf seinem eigenen Telefon – Google Authenticator, Microsoft Authenticator oder Authy funktionieren alle.

Schalten Sie das Add-on im AdminTool ein

Öffnen Sie auf dem Server das TSplus AdminTool und aktivieren Sie das Zwei-Faktor-Authentifizierungs-Add-on. TSplus stellt dann eine separate Zwei-Faktor-Authentifizierungsverwaltungsanwendung bereit – die Programmdatei ist TwoFactor.Admin.exe – in der jeder 2FA-Benutzer verwaltet wird.

TwoFactor.Admin.exe

Ab diesem Zeitpunkt kann für Anmeldungen beim Web Application Portal ein Code erforderlich sein – allerdings nur für Benutzer, die Sie im nächsten Schritt hinzufügen. Noch ist niemand ausgesperrt, also tun Sie dies ruhig während der Bürozeiten, nicht um Mitternacht.

Fügen Sie die Benutzer und Gruppen hinzu

Öffnen Sie in der 2FA-Verwaltungsanwendung die Registerkarte „Benutzer verwalten“, klicken Sie auf „Hinzufügen“ und wählen Sie die Windows-Benutzer – oder ganze Gruppen – aus, die sich mit einem Code anmelden müssen, und klicken Sie dann auf „OK“. Sie sind jetzt für die Zwei-Faktor-Authentifizierung aktiviert.

Wählen Sie, wie jeder Benutzer den Code erhält

Wählen Sie einen Benutzer aus und klicken Sie auf Bearbeiten, um die Versandmethode auszuwählen. Der Standardwert ist die Authentifizierungs-App. Sie können stattdessen SMS (und Eingabe der Mobiltelefonnummer) oder E-MAIL (und Eingabe der E-Mail-Adresse) auswählen.

Erste Anmeldung – die QR-Code-Registrierung

Der Benutzer führt die Registrierung einmalig persönlich durch. Sie melden sich mit dem normalen Benutzernamen und Passwort am TSplus-Webportal an und auf dem Bildschirm erscheint eine Aktivierungsmeldung mit einem QR-Code. Sie öffnen die Authentifizierungs-App auf ihrem Telefon und scannen den QR-Code – ein TSplus-Eintrag erscheint in der App – und geben dann den Code ein, den die App anzeigt, um die Aktivierung abzuschließen. Ab dem nächsten Login sind es immer zwei Informationen: Zugangsdaten und der neue Code.

Testen Sie die Anmeldung und führen Sie sie dann für jeden Benutzer aus

Bevor Sie die Änderung ankündigen, testen Sie den gesamten Pfad mit Ihrem Testbenutzer: Ein Portal-Login mit nur dem Passwort muss ohne den Code fehlschlagen und damit gelingen. Sobald der Test bestanden ist, fügen Sie die verbleibenden Benutzer in kleinen Gruppen hinzu – jeden Benutzer, nicht nur den Administrator. Der Buchhalter, der Dateneingabebetreiber, jeder, der sich bei Tally anmeldet, erhält den zweiten Faktor; Ein einziges Konto, das nur auf das Passwort beschränkt ist, ist die offene Tür, die diese ganze Einrichtung schließen sollte.

TallyPrimes eigene Benutzersicherheit hinzufügen

Portal 2FA bewacht die Straße; Tallys eigene Benutzersicherheit schützt die darin enthaltenen Daten. Beides ist erforderlich – überspringen Sie diese Seite der Schleuse nicht. Drücken Sie in TallyPrime Alt + K (Unternehmen) und setzen Sie „Benutzerzugriff auf Unternehmensdaten steuern“ auf „Ja“, erstellen Sie einen Administrator (Eigentümer) und geben Sie dann jeder Person unter „Benutzer und Passwörter“ einen eigenen Benutzernamen und ein eigenes Passwort mit der richtigen Sicherheitsstufe.

Telefon verloren? Die Admin-Reset-Route

Ein verlorenes oder geändertes Telefon ist ein normaler Tag, kein Notfall – und die Wiederherstellung ist eine Administratormaßnahme: Der Benutzer kann seine eigene Registrierung nicht zurücksetzen. Öffnen Sie in der 2FA-Verwaltungsanwendung die Registerkarte „Benutzer verwalten“, wählen Sie den Benutzer aus, klicken Sie auf „Zurücksetzen“ und bestätigen Sie dann. Beim nächsten Portal-Login des Benutzers wird ein neuer QR-Code angezeigt; Sie scannen es in die Authentifizierungs-App auf dem neuen Telefon ein und sind wieder da. Die alte Registrierung funktioniert nach dem Zurücksetzen nicht mehr. Die benachbarten Aktionen decken die anderen Fälle ab: „Bearbeiten“ ändert die Zustellungsmethode, Telefonnummer oder E-Mail, und „Entfernen“ entfernt einen Benutzer vollständig aus 2FA.