راه اندازی Tally ERP 2FA

چرا رمز عبور به تنهایی کافی نیست

همه چیز کسب و کار - فروش، خرید، GST و ورودی های بانکی - در Tally زندگی می کند. هنگامی که Tally از طریق اینترنت از طریق TSplus تنها با یک رمز عبور باز می شود، یک رمز عبور فاش شده - کپی شده از یک نوت بوک، یک چت یا یک صفحه فیشینگ - تمام داستان است. احراز هویت دو عاملی قفل دوم را اضافه می کند: پس از رمز عبور، پورتال از یک برنامه در تلفن خود کاربر یک کد 6 رقمی می خواهد. پسورد دزدیده شده به تنهایی چیزی را باز نمی کند.

این کد یک رمز عبور یکبار مصرف مبتنی بر زمان است: یک کد 6 رقمی جدید تقریباً هر 30 ثانیه، و هر کد یک بار کار می کند. در مورد محل زندگی عامل دوم شفاف باشید: محلی TallyPrime هیچ مرحله کد احراز هویت داخلی خود را ندارد - ابزارهای خود رمز عبور کاربر، سطوح امنیتی و TallyVault هستند. بنابراین فاکتور دوم در جایی که تیم شما واقعاً وارد می‌شود اضافه می‌شود - پورتال دسترسی از راه دور - و در این ویدیو آن پورتال TSplus است.

اینها را قبل از شروع آماده نگه دارید

قبل از لمس هر تنظیمی، اینها را آماده نگه دارید. شما به TSplus Remote Access در Mobile Web یا Enterprise Edition نیاز دارید – TSplus بیان می کند که این نسخه برای افزونه 2FA اجباری است. شما به خود افزونه احراز هویت دو عاملی TSplus نیاز دارید – این یک افزونه پولی جداگانه برای TSplus است، نه یک ویژگی پیش فرض رایگان. و هر کاربر به یک برنامه احراز هویت در تلفن خود نیاز دارد - Google Authenticator، Microsoft Authenticator یا Authy همه کار می کنند.

افزونه را در AdminTool روشن کنید

در سرور، TSplus AdminTool را باز کنید و افزونه احراز هویت دو عاملی را فعال کنید. سپس TSplus یک برنامه مدیریت احراز هویت دو عاملی جداگانه ارائه می دهد - فایل برنامه TwoFactor.Admin.exe است - که در آن هر کاربر 2FA مدیریت می شود.

TwoFactor.Admin.exe

از این مرحله به بعد، ورود به پورتال برنامه وب می‌تواند درخواست کد کند — اما فقط برای کاربرانی که در مرحله بعد اضافه می‌کنید. هیچ کس هنوز قفل نشده است، بنابراین این کار را با آرامش در ساعات اداری انجام دهید، نه در نیمه شب.

کاربران و گروه ها را اضافه کنید

در برنامه مدیریت 2FA، برگه مدیریت کاربران را باز کنید، روی افزودن کلیک کنید و کاربران ویندوز - یا کل گروه‌ها - را که باید با یک کد وارد شوند، انتخاب کنید، سپس روی OK کلیک کنید. آنها اکنون برای احراز هویت دو عاملی فعال هستند.

نحوه دریافت کد هر کاربر را انتخاب کنید

یک کاربر را انتخاب کنید و برای انتخاب روش تحویل، روی ویرایش کلیک کنید. پیش فرض برنامه احراز هویت است. در عوض می‌توانید SMS (و شماره تلفن همراه را وارد کنید) یا EMAIL (و آدرس ایمیل را وارد کنید) را انتخاب کنید.

اولین ورود - ثبت نام کد QR

کاربر ثبت نام را شخصاً یک بار انجام می دهد. آنها با نام کاربری و رمز عبور عادی وارد پورتال وب TSplus می شوند و یک پیام فعال سازی با یک کد QR روی صفحه ظاهر می شود. آنها برنامه احراز هویت را در تلفن خود باز می کنند و کد QR را اسکن می کنند - یک ورودی TSplus در برنامه ظاهر می شود - سپس کدی را که برنامه نشان می دهد وارد کنید تا فعال سازی تمام شود. از ورود بعدی به بعد همیشه دو اطلاعات وجود دارد: اعتبار به اضافه کد جدید.

ورود را آزمایش کنید، سپس برای هر کاربر عرضه کنید

قبل از اعلام تغییر، کل مسیر را با کاربر آزمایشی خود آزمایش کنید: ورود به پورتال فقط با رمز عبور باید بدون کد ناموفق باشد و با آن موفق شود. پس از گذراندن آزمون، کاربران باقیمانده را در دسته های کوچک اضافه کنید - هر کاربر، نه فقط مدیر. حسابدار، اپراتور ورود داده ها، هرکسی که وارد تالی می شود فاکتور دوم را دریافت می کند. یک حساب کاربری که فقط روی رمز عبور باقی مانده است، درب باز است که تمام این راه‌اندازی قرار بود بسته شود.

امنیت کاربر اختصاصی TallyPrime را اضافه کنید

Portal 2FA از جاده در داخل محافظت می کند. امنیت کاربر خود تالی از داده های داخل آن محافظت می کند. هر دو مورد نیاز هستند - از این طرف قفل نگذرید. در TallyPrime، Alt + K (شرکت) را فشار دهید و کنترل دسترسی کاربر به داده‌های شرکت را روی بله تنظیم کنید، یک مدیر (مالک) ایجاد کنید، سپس نام کاربری و رمز عبور خود را در زیر Users and Passwords، با سطح امنیتی مناسب، به هر شخصی بدهید.

تلفن گم شده؟ مسیر تنظیم مجدد Admin

تلفن گم یا عوض شده یک روز عادی است، نه یک وضعیت اضطراری - و بازیابی یک اقدام سرپرست است: کاربر نمی تواند ثبت نام خود را بازنشانی کند. در برنامه مدیریت 2FA، تب Manage Users را باز کنید، کاربر را انتخاب کنید و روی Reset کلیک کنید، سپس تایید کنید. در ورود به پورتال بعدی کاربر یک کد QR جدید نشان داده می شود. آنها آن را در برنامه authenticator در تلفن جدید اسکن می کنند و دوباره وارد می شوند. ثبت نام قدیمی از بازنشانی کار نمی کند. اقدامات همسایه موارد دیگر را پوشش می‌دهند: ویرایش، روش تحویل، شماره تلفن یا ایمیل را تغییر می‌دهد و حذف کاربر را به طور کامل از 2FA خارج می‌کند.