Εγκατάσταση Tally ERP 2FA

Γιατί δεν αρκεί μόνο ένας κωδικός πρόσβασης

Τα πάντα της επιχείρησης — πωλήσεις, αγορές, GST και τραπεζικές εγγραφές — ζουν μέσα στο Tally. Όταν αυτό το Tally ανοίγει μέσω του Διαδικτύου μέσω του TSplus μόνο με έναν κωδικό πρόσβασης, ένας κωδικός πρόσβασης που διέρρευσε — αντιγραμμένος από ένα σημειωματάριο, μια συνομιλία ή μια σελίδα phishing — είναι η όλη ιστορία. Ο έλεγχος ταυτότητας δύο παραγόντων προσθέτει το δεύτερο κλείδωμα: μετά τον κωδικό πρόσβασης, η πύλη ζητά έναν 6ψήφιο κωδικό από μια εφαρμογή στο τηλέφωνο του ίδιου του χρήστη. Μόνο ένας κλεμμένος κωδικός πρόσβασης δεν ανοίγει τίποτα.

Ο κωδικός είναι ένας κωδικός πρόσβασης μίας χρήσης που βασίζεται στον χρόνο: ένας νέος 6ψήφιος κωδικός περίπου κάθε 30 δευτερόλεπτα και κάθε κωδικός λειτουργεί μία φορά. Να είστε σαφείς σχετικά με το πού ζει ο δεύτερος παράγοντας: το τοπικό TallyPrime δεν έχει δικό του ενσωματωμένο βήμα κωδικού ελέγχου ταυτότητας — τα δικά του εργαλεία είναι κωδικοί πρόσβασης χρήστη, επίπεδα ασφάλειας και TallyVault. Έτσι, προστίθεται ο δεύτερος παράγοντας όπου εισέρχεται πραγματικά η ομάδα σας — η πύλη απομακρυσμένης πρόσβασης — και σε αυτό το βίντεο αυτή η πύλη είναι η TSplus.

Διατηρήστε τα έτοιμα πριν ξεκινήσετε

Διατηρήστε τα έτοιμα πριν αγγίξετε οποιαδήποτε ρύθμιση. Χρειάζεστε TSplus Remote Access στο Mobile Web ή Enterprise Edition — Το TSplus δηλώνει ότι αυτή η έκδοση είναι υποχρεωτική για το πρόσθετο 2FA. Χρειάζεστε το ίδιο το πρόσθετο ελέγχου ταυτότητας δύο παραγόντων TSplus — είναι ένα ξεχωριστό πρόσθετο επί πληρωμή για το TSplus, όχι μια δωρεάν προεπιλεγμένη δυνατότητα. Και κάθε χρήστης χρειάζεται μια εφαρμογή ελέγχου ταυτότητας στο τηλέφωνό του — το Google Authenticator, το Microsoft Authenticator ή το Authy όλα λειτουργούν.

Ενεργοποιήστε το πρόσθετο στο AdminTool

Στον διακομιστή, ανοίξτε το TSplus AdminTool και ενεργοποιήστε το πρόσθετο ελέγχου ταυτότητας δύο παραγόντων. Στη συνέχεια, το TSplus παρέχει μια ξεχωριστή εφαρμογή διαχείρισης ελέγχου ταυτότητας δύο παραγόντων — το αρχείο προγράμματος είναι TwoFactor.Admin.exe — όπου γίνεται διαχείριση κάθε χρήστη 2FA.

TwoFactor.Admin.exe

Από αυτό το σημείο και μετά, οι συνδέσεις στην Πύλη εφαρμογών Ιστού μπορούν να απαιτούν κωδικό — αλλά μόνο για τους χρήστες που προσθέτετε στο επόμενο βήμα. Κανείς δεν έχει κλειδωθεί ακόμα έξω, γι' αυτό κάντε το ήρεμα τις ώρες γραφείου, όχι τα μεσάνυχτα.

Προσθέστε τους χρήστες και τις ομάδες

Στην εφαρμογή διαχείρισης 2FA, ανοίξτε την καρτέλα Διαχείριση χρηστών, κάντε κλικ στην Προσθήκη και επιλέξτε τους χρήστες των Windows — ή ολόκληρες ομάδες — που πρέπει να συνδεθούν με έναν κωδικό και, στη συνέχεια, κάντε κλικ στο OK. Είναι πλέον ενεργοποιημένα για έλεγχο ταυτότητας δύο παραγόντων.

Επιλέξτε τον τρόπο με τον οποίο κάθε χρήστης λαμβάνει τον κωδικό

Επιλέξτε έναν χρήστη και κάντε κλικ στην Επεξεργασία για να επιλέξετε τη μέθοδο παράδοσης. Η προεπιλογή είναι η εφαρμογή ελέγχου ταυτότητας. Αντ' αυτού, μπορείτε να επιλέξετε SMS (και εισαγάγετε τον αριθμό κινητού τηλεφώνου) ή EMAIL (και εισαγάγετε τη διεύθυνση e-mail).

Πρώτη σύνδεση — η εγγραφή κωδικού QR

Ο χρήστης κάνει την εγγραφή προσωπικά, μία φορά. Συνδέονται στην Πύλη Web TSplus με το κανονικό όνομα χρήστη και κωδικό πρόσβασης και εμφανίζεται ένα μήνυμα ενεργοποίησης με έναν κωδικό QR στην οθόνη. Ανοίγουν την εφαρμογή ελέγχου ταυτότητας στο τηλέφωνό τους και σαρώνουν τον κωδικό QR — μια καταχώρηση TSplus εμφανίζεται στην εφαρμογή — και μετά εισάγουν τον κωδικό που εμφανίζει η εφαρμογή για να ολοκληρωθεί η ενεργοποίηση. Από την επόμενη σύνδεση και μετά υπάρχουν πάντα δύο πληροφορίες: τα διαπιστευτήρια συν τον νέο κωδικό.

Δοκιμάστε τη σύνδεση και, στη συνέχεια, διαθέστε σε κάθε χρήστη

Πριν ανακοινώσετε την αλλαγή, δοκιμάστε ολόκληρη τη διαδρομή με τον δοκιμαστικό χρήστη: μια σύνδεση πύλης μόνο με τον κωδικό πρόσβασης πρέπει να αποτύχει χωρίς τον κωδικό και να πετύχει με αυτόν. Μόλις περάσει η δοκιμή, προσθέστε τους υπόλοιπους χρήστες σε μικρές παρτίδες — κάθε χρήστη, όχι μόνο ο διαχειριστής. Ο λογιστής, ο χειριστής εισαγωγής δεδομένων, όλοι όσοι συνδέονται στο Tally λαμβάνουν τον δεύτερο παράγοντα. Ένας μόνος λογαριασμός που έχει μείνει μόνο με κωδικό πρόσβασης είναι η ανοιχτή πόρτα που έπρεπε να κλείσει όλη αυτή η ρύθμιση.

Προσθήκη της ασφάλειας χρήστη του TallyPrime

Το Portal 2FA προστατεύει το δρόμο. Η ασφάλεια των χρηστών του Tally προστατεύει τα δεδομένα μέσα. Χρειάζονται και τα δύο — μην παραλείψετε αυτή την πλευρά της κλειδαριάς. Στο TallyPrime, πατήστε Alt + K (Εταιρεία) και ορίστε τον Έλεγχο πρόσβασης χρήστη στα δεδομένα της εταιρείας σε Ναι, δημιουργήστε έναν διαχειριστή (κάτοχο) και μετά δώστε σε κάθε άτομο το δικό του όνομα χρήστη και κωδικό πρόσβασης στην περιοχή Χρήστες και Κωδικοί πρόσβασης, με το σωστό επίπεδο ασφάλειας.

Χάσατε το τηλέφωνο; Η διαδρομή επαναφοράς διαχειριστή

Ένα χαμένο ή αλλαγμένο τηλέφωνο είναι μια κανονική μέρα, όχι έκτακτη — και η ανάκτηση είναι μια ενέργεια διαχειριστή: ο χρήστης δεν μπορεί να επαναφέρει τη δική του εγγραφή. Στην εφαρμογή διαχείρισης 2FA, ανοίξτε την καρτέλα Διαχείριση χρηστών, επιλέξτε τον χρήστη και κάντε κλικ στο Reset και, στη συνέχεια, επιβεβαιώστε. Στην επόμενη σύνδεση της πύλης του χρήστη εμφανίζεται ένας νέος κωδικός QR. το σαρώνουν στην εφαρμογή ελέγχου ταυτότητας στο νέο τηλέφωνο και επανέρχονται. Η παλιά εγγραφή σταματά να λειτουργεί από την επαναφορά. Οι γειτονικές ενέργειες καλύπτουν τις άλλες περιπτώσεις: Η Επεξεργασία αλλάζει τη μέθοδο παράδοσης, τον αριθμό τηλεφώνου ή το ηλεκτρονικό ταχυδρομείο και η Κατάργηση αφαιρεί εντελώς έναν χρήστη από το 2FA.