הגדרת Tally ERP 2FA
סיסמת Tally לבדה היא סיסמה אחת שדלפה מהחברה כולה. הגדרה זו מוסיפה את המנעול השני בפורטל TSplus: קוד בן 6 ספרות מאפליקציית אימות בטלפון של כל משתמש, בנוסף לאבטחת המשתמש של TallyPrime.
📑פרקים
- מדוע סיסמת Tally לבדה אינה מספיקה
- מה שאתה צריך לפני שתתחיל - מהדורת TSplus, תוסף 2FA ואפליקציית אימות
- הפעל את התוסף 2FA ב-TSplus AdminTool ופתח את אפליקציית הניהול של 2FA
- הוסף את המשתמשים והקבוצות תחת נהל משתמשים
- בחר כיצד כל משתמש יקבל את הקוד - אפליקציה, SMS או דואר אלקטרוני
- כניסה ראשונה - הירשם עם קוד ה-QR
- בדוק את הכניסה כמו תוקף, ולאחר מכן הפעל לכל משתמש
- הגדר את אבטחת המשתמש של TallyPrime משלה כך שתתאים לכך
- טלפון שאבד - המסלול לאיפוס מנהל המערכת
📋 סקירה כללית ומדריך שלב אחר שלב
מדוע סיסמה לבדה אינה מספיקה
כל העסק - מכירות, רכישות, GST וכניסות בנק - חי בתוך Tally. כשטלי נפתחת דרך האינטרנט דרך TSplus עם סיסמה בלבד, סיסמה אחת שדלפה - שהועתקה ממחברת, מצ'אט או מדף פישינג - היא כל הסיפור. אימות שני גורמים מוסיף את הנעילה השנייה: לאחר הסיסמה, הפורטל מבקש קוד בן 6 ספרות מאפליקציה בטלפון של המשתמש עצמו. סיסמה גנובה לבדה אז לא פותחת דבר.
הקוד הוא סיסמה חד פעמית מבוססת זמן: קוד חדש בן 6 ספרות בערך כל 30 שניות, וכל קוד עובד פעם אחת. היה ברור היכן נמצא הגורם השני: ל-TallyPrime המקומי אין שלב קוד אימות מובנה משלו - הכלים שלו הם סיסמאות משתמש, רמות אבטחה ו-TallyVault. אז הגורם השני נוסף למקום שבו הצוות שלך נכנס למעשה - פורטל הגישה מרחוק - ובסרטון זה הפורטל הזה הוא TSplus.
שמור אותם מוכנים לפני שתתחיל
שמור אותם מוכנים לפני נגיעה בהגדרה כלשהי. אתה צריך גישה מרחוק של TSplus במהדורת האינטרנט הנייד או הארגונית - TSplus קובעת שמהדורה זו היא חובה עבור התוסף 2FA. אתה צריך את התוסף לאימות TSplus עם שני גורמים בעצמו - הוא תוסף נפרד בתשלום עבור TSplus, לא תכונת ברירת מחדל חינמית. וכל משתמש צריך אפליקציית אימות בטלפון שלו - Google Authenticator, Microsoft Authenticator או Authy כולם עובדים.
החלף את התוסף ב-AdminTool
בשרת, פתח את TSplus AdminTool והפעל את תוסף אימות דו-גורמי. לאחר מכן, TSplus מספקת יישום נפרד לניהול אימות דו-גורמי - קובץ התוכנית הוא TwoFactor.Admin.exe - שבו כל משתמש 2FA מנוהל.
TwoFactor.Admin.exeמנקודה זו ואילך, כניסות לפורטל יישומי אינטרנט יכולות לדרוש קוד - אך רק עבור משתמשים שתוסיף בשלב הבא. אף אחד עדיין לא ננעל בחוץ, אז עשה זאת בשלווה בשעות המשרד, לא בחצות.
הוסף את המשתמשים והקבוצות
ביישום הניהול של 2FA, פתח את הכרטיסייה ניהול משתמשים, לחץ על הוסף ובחר את משתמשי Windows - או קבוצות שלמות - שחייבים להיכנס עם קוד, ולאחר מכן לחץ על אישור. כעת הם מופעלים עבור אימות דו-גורמי.
בחר כיצד כל משתמש יקבל את הקוד
בחר משתמש ולחץ על ערוך כדי לבחור את שיטת המשלוח. ברירת המחדל היא אפליקציית המאמת. אתה יכול במקום זאת לבחור SMS (ולהזין את מספר הנייד) או EMAIL (ולהזין את כתובת הדואר האלקטרוני).
כניסה ראשונה - הרשמה לקוד QR
המשתמש מבצע את ההרשמה באופן אישי, פעם אחת. הם נכנסים לפורטל האינטרנט של TSplus עם שם המשתמש והסיסמה הרגילים, והודעת הפעלה מופיעה עם קוד QR על המסך. הם פותחים את אפליקציית המאמת בטלפון שלהם וסורקים את קוד ה-QR - רשומת TSplus מופיעה באפליקציה - ואז מזינים את הקוד שהאפליקציה מציגה כדי לסיים את ההפעלה. מהכניסה הבאה ואילך זה תמיד שתי פיסות מידע: אישורים בתוספת הקוד החדש.
בדוק את ההתחברות ולאחר מכן פרסם לכל משתמש
לפני ההכרזה על השינוי, בדוק את כל הנתיב עם משתמש הבדיקה שלך: כניסה לפורטל עם הסיסמה בלבד חייבת להיכשל ללא הקוד ולהצליח איתה. לאחר שהבדיקה תעבור, הוסף את שאר המשתמשים בקבוצות קטנות - כל משתמש, לא רק המנהל. רואה החשבון, מפעיל הזנת הנתונים, כל מי שנכנס לטלי מקבל את הגורם השני; חשבון בודד שנותר על סיסמה בלבד הוא הדלת הפתוחה שכל ההגדרה הזו נועדה לסגור.
הוסף את אבטחת המשתמש של TallyPrime
פורטל 2FA שומר על הדרך פנימה; אבטחת המשתמש של טלי עצמה שומרת על הנתונים בפנים. שניהם נחוצים - אל תדלג על הצד הזה של המנעול. ב-TallyPrime, הקש Alt + K (חברה) והגדר את בקרת גישת משתמש לנתוני חברה ל-כן, צור מנהל מערכת (בעלים), ולאחר מכן תן לכל אדם את שם המשתמש והסיסמה שלו תחת משתמשים וסיסמאות, עם רמת האבטחה הנכונה.
איבדת הטלפון? מסלול איפוס מנהל המערכת
טלפון שאבד או שונה הוא יום רגיל, לא מצב חירום - וההתאוששות היא פעולה של מנהל מערכת: המשתמש לא יכול לאפס את ההרשמה שלו. באפליקציית הניהול של 2FA, פתח את הכרטיסייה ניהול משתמשים, בחר את המשתמש ולחץ על איפוס ולאחר מכן אשר. בכניסה הבאה לפורטל המשתמש מוצג קוד QR חדש; הם סורקים אותו לתוך אפליקציית המאמת בטלפון החדש והם חוזרים. ההרשמה הישנה מפסיקה לפעול מהאיפוס. הפעולות השכנות מכסות את המקרים האחרים: עריכה משנה את שיטת המשלוח, מספר הטלפון או הדואר האלקטרוני, והסר מוציא את המשתמש לחלוטין מ-2FA.
🏷️Topic Search Variables & Keywords
מדריך שלב אחר שלב לפתרון בעיות ופתרונות — הגדרה של אימות דו-שלבי עבור Tally TSplus. השלם הדרכה שלב אחר שלב על ידי Technical Anshu.
הגדר אימות שני גורמים עבור גישת Tally שלב אחר שלב - הפעל את התוסף TSplus 2FA, הוסף משתמשים, רשום אפליקציות מאמת ובדוק את ההתחברות, בתוספת אבטחת המשתמש של TallyPrime שחייבת להתלוות אליו.
(תמלול מסתיים כאן בדף המקור - צפה בסרטון למעלה להדרכה המלאה.)
❓ שאלות נפוצות
האם הדרכה זו היא 100% בחינם למעקב?
כן! כל המדריכים והשיטות שהדגימו על ידי Technical Anshu משתמשים במשאבים חינמיים, חוקיים וחינוכיים.
האם מתחילים יכולים לעקוב אחר המדריך הזה?
בהחלט! כל שלב מודגם על המסך עם הוראות מפורטות כך שכל אחד יכול לעקוב בקלות.
היכן אוכל לשאול שאלות אם אני נתקע?
השאירו תגובה ישירות בסרטון YouTube, והקהילה שלנו ו-Technical Anshu יעזרו לכם.
🚀 צפה במדריך המלא ב-YouTube
🚀 צפה בסרטון ההדרכה המלא שלב אחר שלב ב-YouTube: https://www.youtube.com/watch?v=pvkUejuVi5E
הירשם ל-Technical Anshu לקבלת תמיכת IT, פתרון בעיות של Windows וניהול שרתים.
▶️ צפה בסרטון המלא