Configuración de Tally ERP 2FA

Por qué una contraseña por sí sola no es suficiente

Todo el negocio (ventas, compras, GST y asientos bancarios) se encuentra dentro de Tally. Cuando ese Tally se abre en Internet a través de TSplus con solo una contraseña, una contraseña filtrada (copiada de un cuaderno, un chat o una página de phishing) es toda la historia. La autenticación de dos factores añade el segundo bloqueo: después de la contraseña, el portal solicita un código de 6 dígitos desde una aplicación en el propio teléfono del usuario. Una contraseña robada por sí sola no abre nada.

El código es una contraseña de un solo uso basada en el tiempo: un código nuevo de 6 dígitos aproximadamente cada 30 segundos, y cada código funciona una vez. Sea claro acerca de dónde reside el segundo factor: TallyPrime local no tiene un código de autenticación propio incorporado: sus propias herramientas son contraseñas de usuario, niveles de seguridad y TallyVault. Entonces, se agrega el segundo factor por donde realmente entra su equipo: el portal de acceso remoto, y en este video ese portal es TSplus.

Manténgalos listos antes de comenzar

Manténgalos listos antes de tocar cualquier configuración. Necesita TSplus Remote Access en Mobile Web o Enterprise Edition; TSplus afirma que esta edición es obligatoria para el complemento 2FA. Necesita el complemento de autenticación de dos factores TSplus; es un complemento pago independiente para TSplus, no una función predeterminada gratuita. Y cada usuario necesita una aplicación de autenticación en su propio teléfono: Google Authenticator, Microsoft Authenticator o Authy funcionan.

Active el complemento en AdminTool

En el servidor, abra TSplus AdminTool y habilite el complemento de autenticación de dos factores. Luego, TSplus proporciona una aplicación de administración de autenticación de dos factores separada (el archivo del programa es TwoFactor.Admin.exe) donde se administra cada usuario de 2FA.

TwoFactor.Admin.exe

A partir de este momento, los inicios de sesión en el Portal de aplicaciones web pueden exigir un código, pero solo para los usuarios que agregue en el siguiente paso. Nadie está bloqueado todavía, así que hazlo con calma en horario de oficina, no a medianoche.

Agregar usuarios y grupos

En la aplicación de administración 2FA, abra la pestaña Administrar usuarios, haga clic en Agregar y seleccione los usuarios de Windows (o grupos completos) que deben iniciar sesión con un código, luego haga clic en Aceptar. Ahora están habilitados para la autenticación de dos factores.

Elige cómo cada usuario recibe el código

Seleccione un usuario y haga clic en Editar para elegir el método de entrega. La opción predeterminada es la aplicación de autenticación. En su lugar, puede seleccionar SMS (e ingresar el número de teléfono móvil) o EMAIL (e ingresar la dirección de correo electrónico).

Primer inicio de sesión: inscripción con código QR

El usuario realiza la inscripción personalmente, una vez. Inician sesión en el Portal Web TSplus con el nombre de usuario y contraseña normales y aparece un mensaje de activación con un código QR en la pantalla. Abren la aplicación de autenticación en su teléfono y escanean el código QR (aparece una entrada TSplus en la aplicación) luego ingresan el código que muestra la aplicación para finalizar la activación. A partir del siguiente inicio de sesión, siempre hay dos datos: las credenciales más el código nuevo.

Prueba el inicio de sesión y luego implementalo para todos los usuarios

Antes de anunciar el cambio, pruebe toda la ruta con su usuario de prueba: un inicio de sesión en el portal solo con la contraseña debe fallar sin el código y tener éxito. Una vez que pase la prueba, agregue los usuarios restantes en pequeños lotes: todos los usuarios, no solo el administrador. El contador, el operador de entrada de datos, todos los que inician sesión en Tally obtienen el segundo factor; una sola cuenta que se deja solo con contraseña es la puerta abierta que toda esta configuración debía cerrar.

Agregar seguridad de usuario propia de TallyPrime

Portal 2FA protege el camino; La propia seguridad del usuario de Tally protege los datos que contiene. Ambos son necesarios; no te saltes este lado de la cerradura. En TallyPrime, presione Alt + K (Empresa) y configure Controlar el acceso de los usuarios a los datos de la empresa en Sí, cree un Administrador (Propietario) y luego proporcione a cada persona su propio nombre de usuario y contraseña en Usuarios y Contraseñas, con el nivel de seguridad adecuado.

¿Teléfono perdido? La ruta de reinicio del administrador

Un teléfono perdido o cambiado es un día normal, no una emergencia, y la recuperación es una acción del administrador: el usuario no puede restablecer su propia inscripción. En la aplicación de administración 2FA, abra la pestaña Administrar usuarios, seleccione el usuario y haga clic en Restablecer, luego confirme. En el siguiente inicio de sesión del usuario en el portal se muestra un nuevo código QR; lo escanean en la aplicación de autenticación del nuevo teléfono y vuelven a ingresar. La inscripción anterior deja de funcionar desde el reinicio. Las acciones vecinas cubren los otros casos: Editar cambia el método de entrega, el número de teléfono o el correo electrónico, y Eliminar elimina completamente al usuario de 2FA.