Tally ERP 2FA सेटअप

एकटा पासवर्ड का पुरेसा नाही

व्यवसायातील प्रत्येक गोष्ट — विक्री, खरेदी, GST आणि बँक नोंदी — Tally मध्ये राहतात. जेव्हा ती टॅली TSplus द्वारे इंटरनेटवर फक्त पासवर्डसह उघडते, तेव्हा एक लीक झालेला पासवर्ड — नोटबुक, चॅट किंवा फिशिंग पेजवरून कॉपी केलेला — ही संपूर्ण कथा आहे. दोन घटक प्रमाणीकरण दुसरे लॉक जोडते: पासवर्ड नंतर, पोर्टल वापरकर्त्याच्या स्वतःच्या फोनवरील ॲपवरून 6-अंकी कोड विचारतो. चोरीला गेलेला पासवर्ड नंतर काहीही उघडत नाही.

कोड हा वेळ-आधारित एक-वेळचा पासवर्ड आहे: अंदाजे दर 30 सेकंदांनी एक नवीन 6-अंकी कोड आणि प्रत्येक कोड एकदाच काम करतो. दुसरा घटक कुठे राहतो हे स्पष्ट करा: स्थानिक TallyPrime ची स्वतःची कोणतीही अंगभूत ऑथेंटिकेटर-कोड पायरी नाही — त्याची स्वतःची साधने म्हणजे वापरकर्ता संकेतशब्द, सुरक्षा स्तर आणि TallyVault. तर दुसरा घटक जोडला गेला आहे जिथे तुमची टीम प्रत्यक्षात येते — रिमोट ऍक्सेस पोर्टल — आणि या व्हिडिओमध्ये ते पोर्टल TSplus आहे.

तुम्ही सुरू करण्यापूर्वी हे तयार ठेवा

कोणत्याही सेटिंगला स्पर्श करण्यापूर्वी हे तयार ठेवा. तुम्हाला मोबाईल वेब किंवा एंटरप्राइझ एडिशनमध्ये TSplus रिमोट ऍक्सेसची आवश्यकता आहे — TSplus म्हणते की ही आवृत्ती 2FA ऍड-ऑनसाठी अनिवार्य आहे. तुम्हाला TSplus टू फॅक्टर ऑथेंटिकेशन ॲड-ऑन स्वतःच आवश्यक आहे — ते TSplus साठी स्वतंत्र सशुल्क ॲड-ऑन आहे, विनामूल्य डीफॉल्ट वैशिष्ट्य नाही. आणि प्रत्येक वापरकर्त्याला त्यांच्या स्वतःच्या फोनवर ऑथेंटिकेटर ॲपची आवश्यकता असते — Google Authenticator, Microsoft Authenticator किंवा Authy सर्व काम करतात.

AdminTool मध्ये ॲड-ऑन स्विच करा

सर्व्हरवर, TSplus AdminTool उघडा आणि दोन घटक प्रमाणीकरण ॲड-ऑन सक्षम करा. TSplus नंतर स्वतंत्र दोन घटक प्रमाणीकरण प्रशासन अनुप्रयोग प्रदान करते — प्रोग्राम फाइल TwoFactor.Admin.exe आहे — जिथे प्रत्येक 2FA वापरकर्ता व्यवस्थापित केला जातो.

TwoFactor.Admin.exe

या क्षणापासून, वेब ऍप्लिकेशन पोर्टलवर साइन-इन करण्यासाठी कोडची मागणी केली जाऊ शकते — परंतु केवळ पुढील चरणात तुम्ही जोडलेल्या वापरकर्त्यांसाठी. अद्याप कोणीही कुलूपबंद केलेले नाही, त्यामुळे मध्यरात्री नव्हे तर कार्यालयीन वेळेत हे शांतपणे करा.

वापरकर्ते आणि गट जोडा

2FA प्रशासन ऍप्लिकेशनमध्ये, वापरकर्ते व्यवस्थापित करा टॅब उघडा, जोडा क्लिक करा आणि Windows वापरकर्ते निवडा — किंवा संपूर्ण गट — ज्यांना कोडसह साइन इन करणे आवश्यक आहे, नंतर ओके क्लिक करा. ते आता दोन घटक प्रमाणीकरणासाठी सक्षम केले आहेत.

प्रत्येक वापरकर्त्याला कोड कसा प्राप्त होतो ते निवडा

एक वापरकर्ता निवडा आणि वितरण पद्धत निवडण्यासाठी संपादित करा वर क्लिक करा. डीफॉल्ट ऑथेंटिकेटर ॲप आहे. त्याऐवजी तुम्ही SMS (आणि मोबाईल नंबर टाका) किंवा EMAIL (आणि ई-मेल पत्ता प्रविष्ट करा) निवडू शकता.

प्रथम लॉगिन — QR कोड नावनोंदणी

वापरकर्ता एकदा वैयक्तिकरित्या नावनोंदणी करतो. ते सामान्य वापरकर्तानाव आणि पासवर्डसह TSplus वेब पोर्टलवर साइन इन करतात आणि स्क्रीनवर QR कोडसह सक्रियकरण संदेश दिसून येतो. ते त्यांच्या फोनवर ऑथेंटिकेटर ॲप उघडतात आणि QR कोड स्कॅन करतात — ॲपमध्ये TSplus एंट्री दिसते — नंतर ऍक्टिव्हेशन पूर्ण करण्यासाठी ॲप दाखवत असलेला कोड एंटर करा. पुढील लॉगिनपासून ते नेहमी माहितीचे दोन भाग असतात: क्रेडेन्शियल्स आणि नवीन कोड.

लॉगिनची चाचणी घ्या, नंतर प्रत्येक वापरकर्त्यासाठी रोल आउट करा

बदलाची घोषणा करण्यापूर्वी, तुमच्या चाचणी वापरकर्त्यासह संपूर्ण मार्गाची चाचणी घ्या: संकेतशब्दासह पोर्टल लॉगिन कोडशिवाय अयशस्वी होणे आवश्यक आहे आणि त्यात यशस्वी होणे आवश्यक आहे. एकदा चाचणी उत्तीर्ण झाल्यानंतर, उर्वरित वापरकर्त्यांना लहान बॅचमध्ये जोडा — प्रत्येक वापरकर्ता, फक्त प्रशासक नाही. अकाउंटंट, डेटा एंट्री ऑपरेटर, टॅलीमध्ये साइन इन करणाऱ्या प्रत्येकाला दुसरा घटक मिळतो; फक्त पासवर्डवर उरलेले एकच खाते उघडे दार आहे हे संपूर्ण सेटअप बंद करायचे आहे.

TallyPrime ची स्वतःची वापरकर्ता सुरक्षा जोडा

पोर्टल 2FA मध्ये रस्त्याचे रक्षण करते; टॅलीचा स्वतःचा वापरकर्ता सुरक्षा आतील डेटाचे रक्षण करतो. दोन्ही आवश्यक आहेत - लॉकची ही बाजू वगळू नका. TallyPrime मध्ये, Alt + K (कंपनी) दाबा आणि कंपनी डेटावर नियंत्रण वापरकर्ता प्रवेश होय वर सेट करा, प्रशासक (मालक) तयार करा, नंतर योग्य सुरक्षा स्तरासह, प्रत्येक व्यक्तीला त्यांचे स्वतःचे वापरकर्ता नाव आणि पासवर्ड वापरकर्ते आणि पासवर्ड अंतर्गत द्या.

फोन हरवला? प्रशासन रीसेट मार्ग

हरवलेला किंवा बदललेला फोन हा एक सामान्य दिवस आहे, आणीबाणीचा नाही — आणि पुनर्प्राप्ती ही प्रशासकाची क्रिया आहे: वापरकर्ता स्वतःची नावनोंदणी रीसेट करू शकत नाही. 2FA प्रशासन अनुप्रयोगामध्ये, वापरकर्ते व्यवस्थापित करा टॅब उघडा, वापरकर्ता निवडा आणि रीसेट क्लिक करा, नंतर पुष्टी करा. वापरकर्त्याच्या पुढील पोर्टल लॉगिनवर एक नवीन QR कोड दर्शविला जातो; ते नवीन फोनवरील ऑथेंटिकेटर ॲपमध्ये स्कॅन करतात आणि ते परत आले आहेत. जुनी नोंदणी रीसेट केल्यापासून काम करणे थांबवते. शेजारील क्रिया इतर प्रकरणांचा समावेश करतात: डिलिव्हरी पद्धत, फोन नंबर किंवा ई-मेल संपादित करा आणि काढून टाका वापरकर्त्याला 2FA मधून पूर्णपणे बाहेर काढते.