Configuration de Tally ERP 2FA

Pourquoi un mot de passe seul ne suffit pas

Tout ce qui concerne l'entreprise (ventes, achats, TPS et opérations bancaires) réside dans Tally. Lorsque ce Tally s'ouvre sur Internet via TSplus avec seulement un mot de passe, un seul mot de passe divulgué – copié à partir d'un bloc-notes, d'un chat ou d'une page de phishing – constitue toute l'histoire. L'authentification à deux facteurs ajoute le deuxième verrou : après le mot de passe, le portail demande un code à 6 chiffres à une application sur le téléphone de l'utilisateur. Un mot de passe volé à lui seul n'ouvre alors rien.

Le code est un mot de passe à usage unique basé sur le temps : un nouveau code à 6 chiffres environ toutes les 30 secondes, et chaque code ne fonctionne qu'une seule fois. Soyez clair sur l'endroit où réside le deuxième facteur : le TallyPrime local n'a pas d'étape de code d'authentification intégrée - ses propres outils sont les mots de passe des utilisateurs, les niveaux de sécurité et TallyVault. Ainsi, le deuxième facteur est ajouté là où votre équipe entre réellement : le portail d'accès à distance - et dans cette vidéo, ce portail est TSplus.

Gardez-les prêts avant de commencer

Gardez-les à portée de main avant de toucher à un paramètre. Vous avez besoin de TSplus Remote Access dans Mobile Web ou Enterprise Edition – TSplus indique que cette édition est obligatoire pour le module complémentaire 2FA. Vous avez besoin du module complémentaire d'authentification à deux facteurs TSplus lui-même : il s'agit d'un module complémentaire payant distinct pour TSplus, et non d'une fonctionnalité gratuite par défaut. Et chaque utilisateur a besoin d'une application d'authentification sur son propre téléphone : Google Authenticator, Microsoft Authenticator ou Authy fonctionnent tous.

Activez le module complémentaire dans l'AdminTool

Sur le serveur, ouvrez TSplus AdminTool et activez le module complémentaire d'authentification à deux facteurs. TSplus fournit ensuite une application d'administration d'authentification à deux facteurs distincte — le fichier programme est TwoFactor.Admin.exe — où chaque utilisateur 2FA est géré.

TwoFactor.Admin.exe

À partir de maintenant, les connexions au portail d'applications Web peuvent exiger un code, mais uniquement pour les utilisateurs que vous ajoutez à l'étape suivante. Personne n'est encore en lock-out, alors faites-le calmement pendant les heures de bureau, pas à minuit.

Ajouter les utilisateurs et les groupes

Dans l'application d'administration 2FA, ouvrez l'onglet Gérer les utilisateurs, cliquez sur Ajouter et sélectionnez les utilisateurs Windows (ou des groupes entiers) qui doivent se connecter avec un code, puis cliquez sur OK. Ils sont désormais activés pour l'authentification à deux facteurs.

Choisissez comment chaque utilisateur reçoit le code

Sélectionnez un utilisateur et cliquez sur Modifier pour choisir le mode de livraison. La valeur par défaut est l'application d'authentification. Vous pouvez plutôt sélectionner SMS (et saisir le numéro de mobile) ou EMAIL (et saisir l'adresse e-mail).

Première connexion – inscription par code QR

L'utilisateur effectue l'inscription personnellement, une seule fois. Ils se connectent au portail Web TSplus avec le nom d'utilisateur et le mot de passe normaux, et un message d'activation apparaît avec un code QR sur l'écran. Ils ouvrent l'application d'authentification sur leur téléphone et scannent le code QR (une entrée TSplus apparaît dans l'application), puis saisissent le code affiché par l'application pour terminer l'activation. À partir de la prochaine connexion, il s'agit toujours de deux informations : les informations d'identification et le nouveau code.

Testez la connexion, puis déployez-la auprès de chaque utilisateur

Avant d'annoncer le changement, testez l'intégralité du chemin avec votre utilisateur test : une connexion au portail avec le mot de passe uniquement doit échouer sans le code et réussir avec celui-ci. Une fois le test réussi, ajoutez les utilisateurs restants par petits lots : chaque utilisateur, pas seulement l'administrateur. Le comptable, l'opérateur de saisie de données, tous ceux qui se connectent à Tally obtiennent le deuxième facteur ; un seul compte laissé avec un mot de passe uniquement est la porte ouverte que toute cette configuration était censée fermer.

Ajouter la propre sécurité utilisateur de TallyPrime

Le portail 2FA garde la route ; La propre sécurité des utilisateurs de Tally protège les données à l'intérieur. Les deux sont nécessaires – ne sautez pas ce côté de la serrure. Dans TallyPrime, appuyez sur Alt + K (Entreprise) et définissez Contrôler l'accès des utilisateurs aux données de l'entreprise sur Oui, créez un administrateur (Propriétaire), puis donnez à chaque personne son propre nom d'utilisateur et son mot de passe sous Utilisateurs et mots de passe, avec le bon niveau de sécurité.

Téléphone perdu ? La route de réinitialisation de l'administrateur

Un téléphone perdu ou modifié est une journée normale, pas une urgence, et la récupération est une action de l'administrateur : l'utilisateur ne peut pas réinitialiser son propre enregistrement. Dans l'application d'administration 2FA, ouvrez l'onglet Gérer les utilisateurs, sélectionnez l'utilisateur et cliquez sur Réinitialiser, puis validez. Lors de la prochaine connexion de l'utilisateur au portail, un nouveau code QR s'affiche ; ils le scannent dans l'application d'authentification sur le nouveau téléphone et ils y sont de nouveau. L'ancienne inscription cesse de fonctionner à partir de la réinitialisation. Les actions voisines couvrent les autres cas : Modifier modifie le mode de livraison, le numéro de téléphone ou l'e-mail, et Supprimer supprime complètement un utilisateur de 2FA.