Configurazione Tally ERP 2FA

Perché la sola password non è sufficiente

Tutto ciò che riguarda l'azienda (vendite, acquisti, GST e registrazioni bancarie) risiede all'interno di Tally. Quando quel Tally si apre su Internet tramite TSplus solo con una password, una password trapelata, copiata da un taccuino, una chat o una pagina di phishing, è tutta la storia. L'autenticazione a due fattori aggiunge il secondo blocco: dopo la password, il portale richiede un codice di 6 cifre da un'app sul telefono dell'utente. Una sola password rubata non apre nulla.

Il codice è una password monouso basata sul tempo: un nuovo codice di 6 cifre ogni 30 secondi circa e ciascun codice funziona una volta. Sii chiaro su dove risiede il secondo fattore: TallyPrime locale non ha un proprio passaggio di codice di autenticazione integrato: i suoi strumenti sono password utente, livelli di sicurezza e TallyVault. Quindi viene aggiunto il secondo fattore: il punto in cui entra effettivamente il tuo team: il portale di accesso remoto, e in questo video quel portale è TSplus.

Tienili pronti prima di iniziare

Tienili pronti prima di toccare qualsiasi impostazione. È necessario l'accesso remoto TSplus nell'edizione Mobile Web o Enterprise: TSplus afferma che questa edizione è obbligatoria per il componente aggiuntivo 2FA. È necessario il componente aggiuntivo di autenticazione a due fattori TSplus stesso: è un componente aggiuntivo a pagamento separato per TSplus, non una funzionalità predefinita gratuita. Inoltre, ogni utente ha bisogno di un'app di autenticazione sul proprio telefono: Google Authenticator, Microsoft Authenticator o Authy funzionano tutti.

Attiva il componente aggiuntivo nell'AdminTool

Sul server, apri TSplus AdminTool e abilita il componente aggiuntivo di autenticazione a due fattori. TSplus fornisce quindi un'applicazione di amministrazione dell'autenticazione a due fattori separata (il file del programma è TwoFactor.Admin.exe) in cui viene gestito ogni utente 2FA.

TwoFactor.Admin.exe

Da questo momento in poi, gli accessi al portale dell'applicazione web possono richiedere un codice, ma solo per gli utenti che aggiungi nel passaggio successivo. Nessuno è ancora chiuso fuori, quindi fallo con calma negli orari d'ufficio, non a mezzanotte.

Aggiungi utenti e gruppi

Nell'applicazione di amministrazione 2FA, apri la scheda Gestisci utenti, fai clic su Aggiungi e seleziona gli utenti Windows, o interi gruppi, che devono accedere con un codice, quindi fai clic su OK. Ora sono abilitati per l'autenticazione a due fattori.

Scegli come ciascun utente riceve il codice

Seleziona un utente e fai clic su Modifica per scegliere il metodo di consegna. L'impostazione predefinita è l'app di autenticazione. Puoi invece selezionare SMS (e inserire il numero di cellulare) o EMAIL (e inserire l'indirizzo e-mail).

Primo accesso: la registrazione del codice QR

L'utente effettua la registrazione personalmente, una volta. Accedono al portale Web TSplus con il normale nome utente e password e sullo schermo viene visualizzato un messaggio di attivazione con un codice QR. Aprono l'app di autenticazione sul telefono e scansionano il codice QR (nell'app viene visualizzata una voce TSplus), quindi inseriscono il codice mostrato dall'app per completare l'attivazione. Dal successivo accesso in poi le informazioni sono sempre due: credenziali più il nuovo codice.

Testa l'accesso, quindi distribuiscilo a tutti gli utenti

Prima di annunciare la modifica, testa l'intero percorso con il tuo utente di prova: un accesso al portale solo con la password deve fallire senza il codice, e avere successo con esso. Una volta superato il test, aggiungi gli utenti rimanenti in piccoli lotti: ogni utente, non solo l'amministratore. Il contabile, l'operatore di inserimento dati, chiunque acceda a Tally ottiene il secondo fattore; un singolo account lasciato solo con password è la porta aperta che l'intera configurazione avrebbe dovuto chiudere.

Aggiungi la sicurezza utente di TallyPrime

Il portale 2FA sorveglia la strada; La sicurezza degli utenti di Tally protegge i dati all'interno. Sono necessari entrambi: non saltare questo lato della serratura. In TallyPrime, premi Alt + K (Azienda) e imposta Controllo accesso utente ai dati aziendali su Sì, crea un amministratore (Proprietario), quindi assegna a ogni persona il proprio nome utente e password in Utenti e password, con il giusto livello di sicurezza.

Telefono smarrito? Il percorso di reimpostazione dell'amministratore

Un telefono smarrito o cambiato è una giornata normale, non un'emergenza e il recupero è un'azione dell'amministratore: l'utente non può reimpostare la propria registrazione. Nell'applicazione di amministrazione 2FA, apri la scheda Gestisci utenti, seleziona l'utente e fai clic su Reimposta, quindi conferma. Al successivo login dell'utente al portale viene mostrato un nuovo codice QR; lo scansionano nell'app di autenticazione sul nuovo telefono e rientrano. La vecchia registrazione smette di funzionare dopo il ripristino. Le azioni vicine coprono gli altri casi: Modifica modifica il metodo di consegna, il numero di telefono o l'e-mail e Rimuovi elimina completamente un utente dalla 2FA.