ERP 2FA セットアップを集計する
Tally パスワードだけでも、会社全体からパスワードが 1 つ漏洩します。この設定により、TSplus ポータルに 2 番目のロックが追加されます。これは、TallyPrime 独自のユーザー セキュリティに加えて、各ユーザーの携帯電話上の認証アプリからの 6 桁のコードです。
📑章
- Tally パスワードだけでは不十分な理由
- 始める前に必要なもの — TSplus エディション、2FA アドオン、認証アプリ
- TSplus AdminTool で 2FA アドオンを有効にし、2FA 管理アプリケーションを開きます
- 「ユーザーの管理」にユーザーとグループを追加します
- 各ユーザーがコードを受け取る方法 (アプリ、SMS、電子メール) を選択します
- 初回ログイン - QR コードを使用して登録
- 攻撃者のようにログインをテストし、すべてのユーザーに展開する
- TallyPrime に合わせて独自のユーザー セキュリティを設定する
- 携帯電話の紛失 — 管理者リセット ルート
📋 概要とステップバイステップガイド
パスワードだけでは不十分な理由
販売、購入、GST、銀行口座記入など、ビジネスのすべてが Tally 内に存在します。その Tally がパスワードのみを使用して TSplus 経由でインターネット上で開かれると、ノートブック、チャット、またはフィッシング ページからコピーされた 1 つのパスワードが漏洩するだけですべてが始まります。 2 要素認証では 2 番目のロックが追加されます。パスワードの後に、ポータルはユーザー自身の携帯電話のアプリから 6 桁のコードを要求します。盗まれたパスワードだけでは何も開かれません。
コードは時間ベースのワンタイム パスワードです。約 30 秒ごとに新しい 6 桁のコードが生成され、各コードは 1 回だけ機能します。 2 番目の要素がどこに存在するのかを明確にしてください。ローカル TallyPrime には、独自の認証コード ステップが組み込まれていません。独自のツールは、ユーザー パスワード、セキュリティ レベル、および TallyVault です。したがって、チームが実際に参加する場所、つまりリモート アクセス ポータルに 2 番目の要素が追加されます。このビデオでは、そのポータルが TSplus です。
始める前にこれらを準備してください
設定を行う前に、これらを準備しておいてください。 Mobile Web または Enterprise Edition の TSplus リモート アクセスが必要です。TSplus では、このエディションは 2FA アドオンに必須であると述べています。 TSplus 2 要素認証アドオン自体が必要です。これは TSplus の別個の有料アドオンであり、無料のデフォルト機能ではありません。また、すべてのユーザーは自分のスマートフォンに認証アプリを必要とします。Google Authenticator、Microsoft Authenticator、または Authy はすべて機能します。
AdminTool でアドオンをオンに切り替えます
サーバー上で TSplus AdminTool を開き、2 要素認証アドオンを有効にします。 TSplus は、個別の 2 要素認証管理アプリケーション (プログラム ファイルは TwoFactor.Admin.exe) を提供し、すべての 2FA ユーザーが管理されます。
TwoFactor.Admin.exeこれ以降、Web アプリケーション ポータルへのサインインでコードが要求されるようになりますが、それは次の手順で追加したユーザーに対してのみです。まだロックアウトされている人はいないため、深夜ではなく、勤務時間内に落ち着いてこれを行ってください。
ユーザーとグループを追加する
2FA 管理アプリケーションで、[ユーザーの管理] タブを開き、[追加] をクリックして、コードを使用してサインインする必要がある Windows ユーザー (またはグループ全体) を選択し、[OK] をクリックします。これで、2 要素認証が有効になりました。
各ユーザーがコードを受け取る方法を選択します
ユーザーを選択し、[編集] をクリックして配信方法を選択します。デフォルトは認証アプリです。代わりに、SMS (携帯電話番号を入力) または EMAIL (電子メール アドレスを入力) を選択することもできます。
初回ログイン — QR コード登録
ユーザーは一度、個人的に登録を行います。通常のユーザー名とパスワードを使用して TSplus Web ポータルにサインインすると、QR コード付きのアクティベーション メッセージが画面に表示されます。携帯電話で認証アプリを開き、QR コードをスキャンします (アプリに TSplus エントリが表示されます)。アプリに表示されるコードを入力してアクティベーションを完了します。次回のログイン以降、認証情報と新しいコードという 2 つの情報が常に使用されます。
ログインをテストし、すべてのユーザーに展開します
変更を発表する前に、テスト ユーザーを使用してパス全体をテストします。パスワードのみを使用したポータル ログインは、コードなしでは失敗し、コードを使用すると成功する必要があります。テストに合格したら、残りのユーザー (管理者だけでなくすべてのユーザー) を小さなバッチに分けて追加します。会計士、データ入力オペレーターなど、Tally にサインインする全員が 2 番目の要素を取得します。パスワードのみで残された 1 つのアカウントは、このセットアップ全体が閉じることを意図していた開かれた扉です。
TallyPrime 独自のユーザー セキュリティを追加する
ポータル 2FA が道路を警備しています。 Tally 独自のユーザー セキュリティが内部のデータを保護します。両方が必要です。ロックのこちら側をスキップしないでください。 TallyPrime で、Alt + K (会社) を押し、[会社データへのユーザー アクセスの制御] を [はい] に設定し、管理者 (所有者) を作成して、[ユーザーとパスワード] で適切なセキュリティ レベルで各ユーザーに独自のユーザー名とパスワードを与えます。
携帯電話を紛失しましたか?管理者リセット ルート
携帯電話の紛失または変更は、緊急事態ではなく通常の事態です。また、回復は管理者のアクションです。ユーザーは自分の登録をリセットできません。 2FA 管理アプリケーションで、「ユーザーの管理」タブを開き、ユーザーを選択して「リセット」をクリックし、確認します。ユーザーが次にポータルにログインすると、新しい QR コードが表示されます。新しい携帯電話の認証アプリにそれをスキャンすると、元に戻ります。リセットすると、古い登録は機能しなくなります。隣接するアクションは他のケースをカバーします。編集は配信方法、電話番号、電子メールを変更し、削除はユーザーを 2FA から完全に解除します。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
ステップバイステップのトラブルシューティング ガイドと解決策 — Tally TSplus の 2 段階認証のセットアップ。 Technical Anshu によるステップバイステップのチュートリアルを完了してください。
Tally アクセス用の 2 要素認証を段階的に設定します。TSplus 2FA アドオンを有効にし、ユーザーを追加し、認証アプリを登録してログインをテストし、さらにそれに伴う TallyPrime ユーザー セキュリティをテストします。
(ソース ページの転写はここで終わります。完全なチュートリアルについては上のビデオをご覧ください。)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=pvkUejuVi5E
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る