Technical Anshu Home › Mga Tutorial › Tally ERP 2FA Setup
🔐 Tally Security

Tally ERP 2FA Setup

Ang Tally password lamang ay isang leaked na password mula sa buong kumpanya. Idinaragdag ng setup na ito ang pangalawang lock sa TSplus portal: isang 6 na digit na code mula sa isang authenticator app sa sariling telepono ng bawat user, sa itaas ng sariling seguridad ng user ng TallyPrime.

✍️ Technical Anshu🧾 TallyPrime + TSplus🎧 Multi-Language Audio
Tally ERP 2FA Setup
🎧 Multi-Language Audio: Sa video player, i-click ang [Settings] (⚙️) ➔ [Audio track] upang piliin ang wika.

📑Chapters

  1. Why a Tally password alone is not enough
  2. What you need before you start — TSplus edition, the 2FA add-on and an authenticator app
  3. Enable the 2FA add-on in the TSplus AdminTool and open the 2FA administration application
  4. Add the users and groups under Manage Users
  5. Choose how each user receives the code — app, SMS or e-mail
  6. First login — enrol with the QR code
  7. Test the login like an attacker, then roll out to every user
  8. Set up TallyPrime's own user security to go with it
  9. Lost phone — the admin reset route

📋 Pangkalahatang-ideya at Step-by-Step na Gabay

1

Bakit Hindi Sapat ang Isang Password lamang

Lahat ng negosyo — mga benta, pagbili, GST at mga entry sa bangko — ay nakatira sa loob ng Tally. Kapag nagbukas ang Tally na iyon sa internet sa pamamagitan ng TSplus na may password lang, isang leaked na password — kinopya mula sa isang notebook, isang chat o isang pahina ng phishing — ang buong kuwento. Ang dalawang salik na pagpapatotoo ay nagdaragdag ng pangalawang lock: pagkatapos ng password, humihingi ang portal ng 6 na digit na code mula sa isang app sa sariling telepono ng user. Isang ninakaw na password ang nag-iisa pagkatapos ay walang nagbubukas.

Ang code ay isang time-based na isang beses na password: isang bagong 6 na digit na code halos bawat 30 segundo, at bawat code ay gumagana nang isang beses. Maging malinaw tungkol sa kung saan nakatira ang pangalawang salik: ang lokal na TallyPrime ay walang sariling built-in na authenticator-code na hakbang — ang sarili nitong mga tool ay mga password ng user, mga antas ng seguridad at TallyVault. Kaya idinagdag ang pangalawang salik kung saan aktwal na pumapasok ang iyong koponan — ang malayuang access portal — at sa video na ito ang portal na iyon ay TSplus.

2

Panatilihing Handa ang mga Ito Bago Ka Magsimula

Panatilihing handa ang mga ito bago pindutin ang anumang setting. Kailangan mo ng TSplus Remote Access sa Mobile Web o Enterprise Edition — sinabi ng TSplus na ang edisyong ito ay mandatoryo para sa 2FA add-on. Kailangan mo ang TSplus two-factor authentication add-on mismo — isa itong hiwalay na bayad na add-on para sa TSplus, hindi isang libreng default na feature. At ang bawat user ay nangangailangan ng isang authenticator app sa kanilang sariling telepono — lahat ng Google Authenticator, Microsoft Authenticator o Authy ay gumagana.

📌 SMS ang fallback — ang mga code sa pamamagitan ng SMS ay nangangailangan ng Twilio account — at ang paghahatid ng e-mail ay maaari ding itakda sa bawat user. Ang app ay nananatiling inirerekomendang default: ang mga code nito ay nabuo sa mismong telepono at gumagana kahit na walang signal ng network.
3

Ilipat ang Add-on On sa AdminTool

Sa server, buksan ang TSplus AdminTool at paganahin ang two-factor authentication add-on. Ang TSplus pagkatapos ay nagbibigay ng hiwalay na two-factor authentication administration application — ang program file ay TwoFactor.Admin.exe — kung saan ang bawat 2FA user ay pinamamahalaan.

TSplus 2FA Administration Program
TwoFactor.Admin.exe

From this point on, sign-ins to the Web Application Portal can demand a code — but only for users you add in the next step. Nobody is locked out yet, so do this calmly in office hours, not at midnight.

4

Idagdag ang Mga User at Grupo

Sa application ng pangangasiwa ng 2FA, buksan ang tab na Pamahalaan ang Mga User, i-click ang Magdagdag at piliin ang mga user ng Windows — o buong grupo — na dapat mag-sign in gamit ang isang code, pagkatapos ay i-click ang OK. Naka-enable na ang mga ito para sa two-factor na pagpapatotoo.

✅ Magdagdag ng mga tao sa isang team nang paisa-isa, simula sa isang pagsubok na user — perpektong ikaw mismo. Ang isang grupo ay madaling gamitin para sa pag-on sa 2FA, ngunit ang pagpapatala at pag-reset ay palaging nangyayari bawat tao, gaya ng ipinapakita sa mga susunod na hakbang.
5

Piliin Kung Paano Matatanggap ng Bawat User ang Code

Pumili ng user at i-click ang I-edit upang piliin ang paraan ng paghahatid. Ang default ay ang authenticator app. Sa halip, maaari mong piliin ang SMS (at ilagay ang mobile number) o EMAIL (at ilagay ang e-mail address).

✅ Panatilihin ang app bilang pamantayan. Ang mga code ng app ay nabuo sa mismong telepono, gumagana nang offline, at hindi nakadepende sa isang SIM card na maaaring palitan o sa isang mailbox na maaaring mahinang protektado.
6

Unang Pag-login — ang Pagpapatala ng QR Code

Ginagawa ng user ang pagpapatala nang personal, isang beses. Nagsa-sign in sila sa TSplus Web Portal gamit ang normal na username at password, at may lalabas na mensahe ng activation na may QR code sa screen. Binuksan nila ang authenticator app sa kanilang telepono at ini-scan ang QR code — isang TSplus na entry ang lalabas sa app — pagkatapos ay ilagay ang code na ipinapakita ng app para tapusin ang activation. Mula sa susunod na pag-log in, palaging dalawang piraso ng impormasyon: mga kredensyal kasama ang bagong code.

⚠️ Isang tao, isang telepono, isang enrolment. Huwag kailanman i-scan ang QR code ng isang miyembro ng kawani para sa kanila, at huwag kailanman kumuha ng screenshot ng isang QR code ng pagpapatala "para sa mga talaan" — kung ginawa ang pagpapatala sa maling telepono, naprotektahan mo ang maling tao. Kung ang iyong pagpapatala ay nagpapakita ng mga recovery o backup na code, ang mga ito ay ipinapakita nang isang beses lamang: i-save kaagad ang mga ito sa ligtas na password ng kumpanya. Ang mga recovery code ay hindi kailanman ibinabahagi sa sinuman at hindi kailanman nai-post sa isang chat, isang e-mail o isang notice board.
7

Subukan ang Pag-login, Pagkatapos ay Ilunsad sa Bawat User

Bago i-anunsyo ang pagbabago, subukan ang buong path sa iyong pansubok na user: isang portal login na may password lang ang dapat mabigo nang walang code, at magtagumpay dito. Kapag pumasa na ang pagsubok, idagdag ang natitirang mga user sa maliliit na batch — bawat user, hindi lang ang administrator. Ang accountant, ang data entry operator, lahat ng nagsa-sign in sa Tally ay nakakakuha ng pangalawang kadahilanan; ang isang account na natitira sa password-only ay ang bukas na pinto na dapat isara ng buong setup na ito.

📌 Isang gawi ang nakakagulat sa mga tao: para sa 2FA-enabled na mga user, tinatanggihan ng TSplus ang mga direktang koneksyon sa RDP — mga portal na koneksyon na lang ang natitira. Huwag subukang "ayusin" iyon; ito ay ang proteksyon na gumagana tulad ng idinisenyo, pagsasara sa gilid ng pinto na lampasan ang code.
8

Idagdag ang Sariling Seguridad ng User ng TallyPrime

Binabantayan ng Portal 2FA ang kalsada; Ang sariling gumagamit ni Tally ay nagbabantay ng data sa loob. Parehong kailangan — huwag laktawan ang bahaging ito ng lock. Sa TallyPrime, pindutin ang Alt + K (Kumpanya) at itakda ang Control User Access sa Data ng Kumpanya sa Oo, lumikha ng Administrator (May-ari), pagkatapos ay bigyan ang bawat tao ng kanilang sariling user name at password sa ilalim ng Mga User at Password, na may tamang antas ng seguridad.

📌 Ang isang portal code sa harap ng isang Tally na bumubukas nang walang login ay isang malakas na gate sa harap ng isang open house. Isang tao, isang Tally login — ginagawang walang kabuluhan ng mga shared user name ang portal code, dahil walang makapagpapatunay kung sino ang pumasok.
9

Nawala ang Telepono? Ang Admin Reset Route

Ang isang nawala o nabagong telepono ay isang normal na araw, hindi isang emergency — at ang pagbawi ay isang aksyon ng administrator: hindi mai-reset ng user ang kanilang sariling pagpapatala. Sa 2FA administration application, buksan ang Manage Users tab, piliin ang user at i-click ang I-reset, pagkatapos ay kumpirmahin. Sa susunod na pag-login sa portal ng user ay may ipapakitang bagong QR code; ini-scan nila ito sa authenticator app sa bagong telepono at bumalik sila. Huminto sa paggana ang lumang enrollment mula sa pag-reset. Sinasaklaw ng mga kalapit na pagkilos ang iba pang mga kaso: Binabago ng pag-edit ang paraan ng paghahatid, numero ng telepono o e-mail, at ganap na inaalis ng Remove ang isang user sa 2FA.

⚠️ I-verify ang tao bago mo i-reset — nang personal, o sa isang numerong kilala mo na — dahil ang pag-reset ay magbibigay sa susunod na pag-login ng bagong pagpapatala, sinuman ang magsagawa nito. At huwag kailanman ayusin ang lockout ng isang tao sa pamamagitan ng pag-off sa 2FA para sa buong opisina: i-reset ang isang user.

🏷️Topic Search Variables & Keywords

🔍 TallyPrime 🔍 TSplus 🔍 Two Factor Authentication 🔍 2FA 🔍 TechnicalAnshu 🔍 Tally ERP 2FA Setup 🔍 TSplus 2FA Add-on 🔍 TwoFactor.Admin.exe 🔍 Authenticator App 🔍 QR Code Enrolment 🔍 Tally Remote Access Security 🔍 TallyPrime User Security 🔍 TOTP
🎙️ Full Transcript — i-tap para palawakin

Step-by-Step na Gabay sa Pag-troubleshoot at Mga Solusyon — Setup 2 Step Verification para sa Tally TSplus. Kumpletuhin ang step-by-step na tutorial ng Technical Anshu.

Mag-set up ng two-factor na pagpapatotoo para sa Tally access nang sunud-sunod — paganahin ang TSplus 2FA add-on, magdagdag ng mga user, mag-enroll ng mga authenticator na app at subukan ang pag-login, at ang TallyPrime user security na dapat kasama nito.

(nagtatapos ang transcript dito sa source page — panoorin ang video sa itaas para sa buong walkthrough.)

❓ Mga Madalas Itanong (Ingles)

100% libre bang sundin ang tutorial na ito?

Oo! Ang lahat ng mga gabay at pamamaraan na ipinakita ng Technical Anshu ay gumagamit ng libre, legal, at mga mapagkukunang pang-edukasyon.

Maaari bang sundin ng mga nagsisimula ang gabay na ito?

Ganap! Ang bawat hakbang ay ipinapakita sa screen na may mga detalyadong tagubilin para madaling makasunod ang sinuman.

Saan ako maaaring magtanong kung natigil ako?

Direktang mag-iwan ng komento sa video sa YouTube, at tutulungan ka ng aming komunidad at Technical Anshu.

🚀 Panoorin ang Buong Tutorial sa YouTube

🚀 Panoorin ang buong step-by-step na video tutorial sa YouTube: https://www.youtube.com/watch?v=pvkUejuVi5E

Mag-subscribe sa Technical Anshu para sa suporta sa IT, pag-troubleshoot ng Windows, at pamamahala ng server.

▶️ Panoorin ang Buong Video
Ang tutorial na ito ay batay sa Technical Anshu's Tally ERP 2FA Setup video • Natigil sa anumang hakbang? Magtanong sa mga komento sa video — makakakuha ka ng tulong doon 🙏