Pengaturan Tally ERP 2FA

Mengapa Kata Sandi Saja Tidak Cukup

Segala sesuatu dalam bisnis — penjualan, pembelian, GST, dan entri bank — ada di dalam Tally. Ketika Tally itu dibuka melalui internet melalui TSplus hanya dengan sebuah kata sandi, satu kata sandi yang bocor — disalin dari buku catatan, obrolan, atau halaman phishing — adalah keseluruhan cerita. Otentikasi dua faktor menambahkan kunci kedua: setelah kata sandi, portal meminta kode 6 digit dari aplikasi di ponsel pengguna. Kata sandi yang dicuri saja tidak akan membuka apa pun.

Kode ini adalah kata sandi satu kali berbasis waktu: kode 6 digit baru kira-kira setiap 30 detik, dan setiap kode berfungsi satu kali. Perjelas lokasi faktor kedua: TallyPrime lokal tidak memiliki langkah kode autentikator bawaannya sendiri — alat yang dimilikinya adalah kata sandi pengguna, tingkat keamanan, dan TallyVault. Jadi faktor kedua ditambahkan di tempat tim Anda masuk — portal akses jarak jauh — dan dalam video ini portal tersebut adalah TSplus.

Siapkan Ini Sebelum Anda Memulai

Siapkan semua ini sebelum menyentuh pengaturan apa pun. Anda memerlukan Akses Jarak Jauh TSplus di Web Seluler atau Edisi Perusahaan — TSplus menyatakan edisi ini wajib untuk add-on 2FA. Anda memerlukan add-on autentikasi dua faktor TSplus itu sendiri — ini adalah add-on berbayar terpisah untuk TSplus, bukan fitur default gratis. Dan setiap pengguna memerlukan aplikasi pengautentikasi di ponselnya — Google Authenticator, Microsoft Authenticator, atau Authy semuanya berfungsi.

Aktifkan Add-on di AdminTool

Di server, buka TSplus AdminTool dan aktifkan add-on otentikasi dua faktor. TSplus kemudian menyediakan aplikasi administrasi autentikasi dua faktor yang terpisah — file programnya adalah TwoFactor.Admin.exe — tempat setiap pengguna 2FA dikelola.

TwoFactor.Admin.exe

Mulai saat ini, proses masuk ke Portal Aplikasi Web dapat meminta kode — namun hanya untuk pengguna yang Anda tambahkan pada langkah berikutnya. Belum ada orang yang terkunci, jadi lakukan ini dengan tenang di jam kantor, bukan di tengah malam.

Tambahkan Pengguna dan Grup

Dalam aplikasi administrasi 2FA, buka tab Kelola Pengguna, klik Tambah dan pilih pengguna Windows — atau seluruh grup — yang harus masuk dengan kode, lalu klik OK. Kini keduanya diaktifkan untuk autentikasi dua faktor.

Pilih Cara Setiap Pengguna Menerima Kode

Pilih pengguna dan klik Edit untuk memilih metode pengiriman. Defaultnya adalah aplikasi pengautentikasi. Anda dapat memilih SMS (dan memasukkan nomor ponsel) atau EMAIL (dan memasukkan alamat email).

Login Pertama — Pendaftaran Kode QR

Pengguna melakukan pendaftaran secara pribadi, satu kali. Mereka masuk ke Portal Web TSplus dengan nama pengguna dan kata sandi normal, dan pesan aktivasi muncul dengan kode QR di layar. Mereka membuka aplikasi autentikator di ponselnya dan memindai kode QR — entri TSplus muncul di aplikasi — lalu memasukkan kode yang ditampilkan aplikasi untuk menyelesaikan aktivasi. Mulai login berikutnya dan seterusnya, selalu ada dua informasi: kredensial ditambah kode baru.

Uji Login, Lalu Luncurkan ke Setiap Pengguna

Sebelum mengumumkan perubahan, uji seluruh jalur dengan pengguna uji Anda: login portal dengan kata sandi saja harus gagal tanpa kode, dan berhasil. Setelah pengujian berhasil, tambahkan pengguna yang tersisa dalam jumlah kecil — setiap pengguna, bukan hanya administrator. Akuntan, operator entri data, semua orang yang masuk ke Tally mendapat faktor kedua; satu akun yang tersisa hanya dengan kata sandi adalah pintu terbuka yang seharusnya ditutup oleh seluruh penyiapan ini.

Tambahkan Keamanan Pengguna TallyPrime

Portal 2FA menjaga jalan masuk; Keamanan pengguna Tally sendiri menjaga data di dalamnya. Keduanya diperlukan — jangan lewati sisi kunci ini. Di TallyPrime, tekan Alt + K (Perusahaan) dan atur Kontrol Akses Pengguna ke Data Perusahaan ke Ya, buatlah Administrator (Pemilik), lalu berikan nama pengguna dan kata sandinya kepada setiap orang di bagian Pengguna dan Kata Sandi, dengan tingkat keamanan yang tepat.

Telepon Hilang? Rute Reset Admin

Ponsel yang hilang atau diganti adalah hari biasa, bukan darurat — dan pemulihannya merupakan tindakan administrator: pengguna tidak dapat mengatur ulang pendaftarannya sendiri. Pada aplikasi administrasi 2FA, buka tab Kelola Pengguna, pilih pengguna dan klik Reset, lalu konfirmasi. Pada login portal pengguna berikutnya, kode QR baru ditampilkan; mereka memindainya ke dalam aplikasi autentikator di ponsel baru dan masuk kembali. Pendaftaran lama berhenti berfungsi sejak pengaturan ulang. Tindakan berikutnya mencakup kasus lain: Edit mengubah metode pengiriman, nomor telepon, atau email, dan Hapus akan mengeluarkan pengguna dari 2FA sepenuhnya.