Tally ERP 2FA -asennus

Miksi pelkkä salasana ei riitä

Kaikki liiketoimintaan liittyvä – myynti, ostot, GST ja pankkikulut – on Tallyssa. Kun tämä Tally avautuu Internetin kautta TSplusin kautta vain salasanalla, yksi vuotanut salasana - kopioitu muistikirjasta, chatista tai tietojenkalastelusivulta - on koko tarina. Kaksivaiheinen todennus lisää toisen lukon: salasanan jälkeen portaali pyytää 6-numeroista koodia käyttäjän oman puhelimen sovelluksesta. Yksistään varastettu salasana ei avaa mitään.

Koodi on aikaan perustuva kertakäyttöinen salasana: uusi 6-numeroinen koodi noin 30 sekunnin välein, ja jokainen koodi toimii kerran. Selvitä, missä toinen tekijä elää: paikallisella TallyPrimellä ei ole omaa sisäänrakennettua autentikointikoodivaihetta – sen omia työkaluja ovat käyttäjien salasanat, suojaustasot ja TallyVault. Joten toinen tekijä lisätään sinne, missä tiimisi todella astuu sisään – etäkäyttöportaali – ja tässä videossa portaali on TSplus.

Pidä nämä valmiina ennen aloittamista

Pidä nämä valmiina ennen kuin kosketat mitään asetuksia. Tarvitset TSplus Remote Accessin Mobile Web- tai Enterprise Editionissa – TSplus sanoo, että tämä versio on pakollinen 2FA-lisäosalle. Tarvitset itse TSplus-kaksitekijätodennuslisäosan – se on erillinen maksullinen lisäosa TSplusille, ei ilmainen oletusominaisuus. Ja jokainen käyttäjä tarvitsee todennussovelluksen omaan puhelimeensa – Google Authenticator, Microsoft Authenticator tai Authy toimivat kaikki.

Ota lisäosa käyttöön hallintatyökalussa

Avaa palvelimella TSplus AdminTool ja ota käyttöön kaksivaiheinen todennuslisäosa. TSplus tarjoaa sitten erillisen kaksivaiheisen todennuksen hallintasovelluksen – ohjelmatiedosto on TwoFactor.Admin.exe – jossa jokaista 2FA-käyttäjää hallitaan.

TwoFactor.Admin.exe

Tästä lähtien verkkosovellusportaaliin kirjautuminen voi vaatia koodin – mutta vain käyttäjille, jotka lisäät seuraavassa vaiheessa. Kukaan ei ole vielä lukittu ulos, joten tee tämä rauhallisesti virka-aikoina, älä keskiyöllä.

Lisää käyttäjät ja ryhmät

Avaa 2FA-hallintasovelluksessa Käyttäjien hallinta -välilehti, napsauta Lisää ja valitse Windows-käyttäjät – tai kokonaiset ryhmät –, joiden on kirjauduttava sisään koodilla, ja napsauta sitten OK. Ne ovat nyt käytössä kaksivaiheista todennusta varten.

Valitse, miten kukin käyttäjä vastaanottaa koodin

Valitse käyttäjä ja valitse toimitustapa napsauttamalla Muokkaa. Oletusasetus on todennussovellus. Voit sen sijaan valita tekstiviestin (ja syöttää matkapuhelinnumeron) tai EMAIL (ja kirjoittaa sähköpostiosoitteen).

Ensimmäinen kirjautuminen – QR-koodin rekisteröinti

Käyttäjä tekee rekisteröitymisen henkilökohtaisesti kerran. He kirjautuvat TSplus-verkkoportaaliin tavallisella käyttäjätunnuksella ja salasanalla, ja näytölle ilmestyy aktivointiviesti QR-koodilla. He avaavat todennussovelluksen puhelimeensa ja skannaavat QR-koodin – TSplus-merkintä tulee näkyviin sovellukseen – ja syötä sitten sovelluksen näyttämä koodi aktivoinnin viimeistelemiseksi. Seuraavasta kirjautumisesta eteenpäin tiedot ovat aina kaksi: tunnistetiedot ja uusi koodi.

Testaa kirjautumista ja ota sitten käyttöön jokaiselle käyttäjälle

Ennen kuin ilmoitat muutoksesta, testaa koko polku testikäyttäjäsi kanssa: portaalin sisäänkirjautuminen pelkällä salasanalla tulee epäonnistua ilman koodia ja onnistua sen kanssa. Kun testi on läpäissyt, lisää jäljellä olevat käyttäjät pienissä erissä – jokainen käyttäjä, ei vain järjestelmänvalvoja. Kirjanpitäjä, tiedonsyöttöoperaattori, kaikki Tallyyn kirjautuvat saavat toisen tekijän; yksi tili, joka on jätetty vain salasanan käyttöön, on se avoin ovi, jonka tämän koko asennuksen oli tarkoitus sulkea.

Lisää TallyPrimen oman käyttäjän suojaus

Portaali 2FA vartioi tietä sisään; Tallyn oma käyttäjä vartioi sisällä olevia tietoja. Molempia tarvitaan – älä ohita lukon tätä puolta. Paina TallyPrimessä Alt + K (Yritys) ja aseta Control User Access to Company Data -asetukseksi Kyllä, luo järjestelmänvalvoja (omistaja) ja anna jokaiselle henkilölle oma käyttäjätunnus ja salasana kohdassa Käyttäjät ja salasanat oikealla suojaustasolla.

Puhelin hukassa? Järjestelmänvalvojan nollausreitti

Puhelimen kadottaminen tai vaihtaminen on tavallinen päivä, ei hätätapaus – ja palauttaminen on järjestelmänvalvojan toimenpide: käyttäjä ei voi nollata omaa rekisteröitymistään. Avaa 2FA-hallintasovelluksessa Hallinnoi käyttäjiä -välilehti, valitse käyttäjä ja napsauta Nollaa ja vahvista. Käyttäjän seuraavan portaalin kirjautumisen yhteydessä näytetään uusi QR-koodi; he skannaavat sen uuden puhelimen todennussovellukseen ja ovat takaisin. Vanha rekisteröinti lakkaa toimimasta nollauksen jälkeen. Viereiset toiminnot kattavat muut tapaukset: Muokkaa muuttaa toimitustapaa, puhelinnumeroa tai sähköpostiosoitetta, ja Poista poistaa käyttäjän 2FA:sta kokonaan.