Patakbuhin ang Tally sa Cloud Nang Walang Mga Panganib sa Seguridad

Alamin Kung Ano Talaga ang Ibig Sabihin ng "Ligtas" Bago Ka Magsimula

Ang plano ng video sa isang linya: Ang Tally ay nananatiling naka-install sa isang server, at bawat user ay kumokonekta sa server na iyon upang magtrabaho - mula sa opisina, mula sa bahay, mula sa kahit saan. Dahil ang Tally mismo ay hindi kailanman kailangang i-install sa makina ng user, gumagana rin ang parehong access nang walang VPN: sa isang VPN setup, tandaan, kailangan pa rin ng user ang Tally sa kanilang sariling layunin, at ang koneksyon ay kumikilos lamang tulad ng LAN access.

Ihanda ang Server at I-update Ito nang Ganap

Magsimula sa makina na magho-host ng lahat. Sa video ang server ay isang dedikadong makina na nagpapatakbo ng Windows Server - ang 2025 Datacenter na edisyon ang halimbawang ginamit - naka-set up para lang i-host ang application. I-install nang malinis ang Windows Server, bigyan ang server ng nakapirming address sa iyong network, at patakbuhin ang Windows Update hanggang wala nang nakabinbin bago ka mag-install ng anupaman.

Ang order na ito ay higit na mahalaga kaysa sa hitsura nito: isang cloud server na nagsisimula sa buhay na ganap na na-patch na nagsisimula sa mga kilalang butas na sarado na. Ang isang hindi naka-patch na server na inilagay sa internet ay mahahanap ng mga awtomatikong scanner sa loob ng ilang oras, bago mag-log in ang sinumang user.

I-install ang TSplus Server Software

I-download ang TSplus server software at i-install ito sa server, gaya ng ipinapakita sa video. Ang TSplus ay ang layer na ginagawa itong isang Windows Server sa cloud Tally server: tinatanggap nito ang mga koneksyon ng mga user, ipinapakita sa kanila ang kanilang mga application sa isang browser o isang remote-app window, at pinapanatili ang Tally mismo - at ang data nito - sa server sa buong panahon.

I-install ang Java at Tally sa Server

Susunod, i-install ang Java sa server, tulad ng ipinapakita ng video para sa Tally, at pagkatapos ay i-install ang Tally mismo - TallyPrime o Tally ERP 9 - sa server na may lisensya nito, eksakto tulad ng gagawin mo sa isang normal na makina ng opisina. Mula sa puntong ito, ang panuntunan ng buong setup ay simple: ang program at ang data ng kumpanya ay nakatira lamang sa server na ito. Walang anumang bagay na nauugnay sa accounting ang kinokopya sa mga laptop o home PC ng mga user, na siyang dahilan kung bakit posible ang central control - at central backup -.

I-configure ang TSplus Ports at Basic Settings - ang Security-Critical Step

Ngayon ay i-configure ang TSplus port at mga pangunahing setting, tulad ng sa video. Ito ang hakbang kung saan napagpasyahan ang seguridad ng buong setup, dahil tinutukoy nito ang isang pinto kung saan nararating ng labas ng mundo ang iyong Tally server: ang mga user ay pumapasok sa pamamagitan ng TSplus web access, sa isang naka-encrypt na koneksyon sa HTTPS - hindi sa pamamagitan ng Windows Remote Desktop na binuksan sa internet.

Gumawa ng Isang Account Bawat User, Bawat isa ay may Malakas na Password

Gawin ang mga user sa Tally cloud server, gaya ng susunod na gagawin ng video: isang hiwalay na account para sa bawat taong magtatrabaho sa Tally, bawat isa ay may sarili nitong malakas at natatanging password. Kung saan ang iyong TSplus na edisyon at mga add-on ay sumusuporta sa two-factor authentication, i-on ito - isang ninakaw na password at hindi pa rin magbubukas ng pinto nang mag-isa.

I-publish Tanging ang Tally App sa TSplus Admin Tool

I-publish ang Tally sa pamamagitan ng TSplus Admin Tool, tulad ng ipinapakita sa video, at italaga ang na-publish na application sa mga user o grupo na dapat makakita nito. Ang pag-publish ng application - sa halip na ibigay sa lahat ang isang buong remote na desktop - ay nangangahulugan na ang isang user na nagsa-sign in ay nakakakuha ng Tally at tanging Tally: walang server na desktop na gumagala, walang mga setting na mababago nang hindi sinasadya, at isang mas maliit na surface para sa anumang bagay na magkamali. Bigyan ang bawat tao ng access sa eksaktong mga application na kailangan ng kanilang trabaho, wala nang iba pa.

Subukan ang Access sa Browser at gamit ang Remote na App

Subukan ang parehong paraan sa, eksakto tulad ng ginagawa ng video. Una, i-access ang Tally sa pamamagitan ng isang simpleng web browser - binubuksan ng user ang TSplus web page, nag-sign in gamit ang kanilang sariling account at gumagana sa Tally sa loob ng browser, sa Windows, Mac, Linux o isang mobile device, nang walang naka-install. Pangalawa, kumonekta sa pamamagitan ng Remote App, na nagpaparamdam kay Tally na parang isang program na tumatakbo sa sariling makina ng user at sumusuporta sa mga accountant sa pag-export ng trabaho araw-araw. Subukan mula sa labas ng network ng opisina, gamit ang account ng isang normal na user - hindi ng administrator - para makita mo kung ano mismo ang makikita ng iyong staff.

Panatilihin itong Ligtas Pagkatapos ng Go-Live: Mga Backup, Update at Review ng Account

Ang pagiging live ay ang simula ng gawaing panseguridad, hindi ang pagtatapos nito. Tatlong gawi ang nagpapanatili sa isang Tally cloud server na ligtas buwan-buwan:

Ang mga pag-backup ay hindi inilabas sa server. Kumuha ng mga regular na pag-backup ng data ng Tally at panatilihin ang mga kopya sa ibang lugar maliban sa server na ito - ang isang backup na nabubuhay lamang sa parehong makina ay nawala sa parehong insidente, ito man ay isang disk failure o ransomware. Subukan na ang isang backup ay talagang nagbabalik; ang isang hindi pa nasusubukang backup ay isang pag-asa, hindi isang backup.

Mga Update. Panatilihing updated ang Windows Server, TSplus at Tally. Karamihan sa mga real-world na break-in ay gumagamit ng mga butas na na-patched ilang buwan na ang nakalipas - ang pag-update na ipinagpaliban mo ay ang pinto na nagagamit.

Kalinisan ng account. Sa araw na umalis ang isang tao sa kumpanya, huwag paganahin ang kanilang account sa parehong araw, at suriin ang listahan ng user paminsan-minsan. Ang pag-log in ng dating empleyado ay isang panganib na hindi maaayos ng setting ng firewall.