Tally ERP 2FA Persediaan

Mengapa Kata Laluan Sahaja Tidak Mencukupi

Semua perniagaan — jualan, pembelian, GST dan penyertaan bank — tinggal di dalam Tally. Apabila Tally itu dibuka melalui internet melalui TSplus dengan hanya kata laluan, satu kata laluan yang bocor — disalin daripada buku nota, sembang atau halaman pancingan data — ialah keseluruhan cerita. Pengesahan dua faktor menambah kunci kedua: selepas kata laluan, portal meminta kod 6 digit daripada aplikasi pada telefon pengguna sendiri. Kata laluan yang dicuri sahaja kemudian tidak membuka apa-apa.

Kod ialah kata laluan satu masa berasaskan masa: kod 6 digit baharu kira-kira setiap 30 saat dan setiap kod berfungsi sekali. Jelas tentang tempat tinggal faktor kedua: TallyPrime tempatan tidak mempunyai langkah kod pengesah terbina dalam sendiri — alatannya sendiri ialah kata laluan pengguna, tahap keselamatan dan TallyVault. Jadi faktor kedua ditambah di mana pasukan anda benar-benar masuk — portal akses jauh — dan dalam video ini portal itu ialah TSplus.

Simpan Ini Sedia Sebelum Anda Mula

Simpan ini sedia sebelum menyentuh sebarang tetapan. Anda memerlukan Akses Jauh TSplus dalam Web Mudah Alih atau Edisi Perusahaan — TSplus menyatakan edisi ini wajib untuk alat tambah 2FA. Anda memerlukan alat tambah pengesahan dua faktor TSplus itu sendiri — ia adalah alat tambah berbayar yang berasingan untuk TSplus, bukan ciri lalai percuma. Dan setiap pengguna memerlukan apl pengesah pada telefon mereka sendiri — Google Authenticator, Microsoft Authenticator atau Authy semuanya berfungsi.

Tukar Add-on dalam AdminTool

Pada pelayan, buka TSplus AdminTool dan dayakan alat tambah pengesahan dua faktor. TSplus kemudiannya menyediakan aplikasi pentadbiran pengesahan dua faktor yang berasingan — fail program ialah TwoFactor.Admin.exe — di mana setiap pengguna 2FA diuruskan.

TwoFactor.Admin.exe

Mulai saat ini, log masuk ke Portal Aplikasi Web boleh meminta kod — tetapi hanya untuk pengguna yang anda tambahkan dalam langkah seterusnya. Tiada siapa yang terkunci, jadi lakukan ini dengan tenang pada waktu pejabat, bukan pada tengah malam.

Tambah Pengguna dan Kumpulan

Dalam aplikasi pentadbiran 2FA, buka tab Urus Pengguna, klik Tambah dan pilih pengguna Windows — atau seluruh kumpulan — yang mesti log masuk dengan kod, kemudian klik OK. Ia kini didayakan untuk pengesahan dua faktor.

Pilih Cara Setiap Pengguna Menerima Kod

Pilih pengguna dan klik Edit untuk memilih kaedah penghantaran. Lalai ialah apl pengesah. Sebaliknya anda boleh memilih SMS (dan masukkan nombor mudah alih) atau EMAIL (dan masukkan alamat e-mel).

Log Masuk Pertama — Pendaftaran Kod QR

Pengguna melakukan pendaftaran secara peribadi, sekali. Mereka log masuk ke Portal Web TSplus dengan nama pengguna dan kata laluan biasa, dan mesej pengaktifan muncul dengan kod QR pada skrin. Mereka membuka apl pengesah pada telefon mereka dan mengimbas kod QR — entri TSplus muncul dalam apl — kemudian masukkan kod yang ditunjukkan oleh aplikasi untuk menyelesaikan pengaktifan. Dari log masuk seterusnya dan seterusnya, ia sentiasa mengandungi dua maklumat: bukti kelayakan serta kod baharu.

Uji Log Masuk, Kemudian Keluarkan kepada Setiap Pengguna

Sebelum mengumumkan perubahan, uji keseluruhan laluan dengan pengguna ujian anda: log masuk portal dengan kata laluan sahaja mesti gagal tanpa kod dan berjaya dengannya. Setelah ujian lulus, tambahkan pengguna yang tinggal dalam kelompok kecil — setiap pengguna, bukan hanya pentadbir. Akauntan, pengendali kemasukan data, setiap orang yang mendaftar masuk ke Tally mendapat faktor kedua; satu akaun yang tinggal menggunakan kata laluan sahaja ialah pintu terbuka yang dimaksudkan untuk ditutup oleh keseluruhan persediaan ini.

Tambahkan Keselamatan Pengguna TallyPrime Sendiri

Portal 2FA menjaga jalan masuk; Keselamatan pengguna Tally sendiri mengawal data di dalamnya. Kedua-duanya diperlukan — jangan langkau bahagian kunci ini. Dalam TallyPrime, tekan Alt + K (Syarikat) dan tetapkan Kawalan Akses Pengguna kepada Data Syarikat kepada Ya, cipta Pentadbir (Pemilik), kemudian berikan setiap orang nama pengguna dan kata laluan mereka sendiri di bawah Pengguna dan Kata Laluan, dengan tahap keselamatan yang betul.

Telefon Hilang? Laluan Tetapan Semula Pentadbir

Telefon yang hilang atau ditukar ialah hari biasa, bukan kecemasan — dan pemulihan adalah tindakan pentadbir: pengguna tidak boleh menetapkan semula pendaftaran mereka sendiri. Dalam aplikasi pentadbiran 2FA, buka tab Urus Pengguna, pilih pengguna dan klik Tetapkan Semula, kemudian sahkan. Pada log masuk portal pengguna seterusnya, kod QR baharu ditunjukkan; mereka mengimbasnya ke dalam apl pengesah pada telefon baharu dan mereka masuk semula. Pendaftaran lama berhenti berfungsi daripada tetapan semula. Tindakan jiran meliputi kes lain: Edit mengubah kaedah penghantaran, nombor telefon atau e-mel dan Alih keluar mengeluarkan pengguna daripada 2FA sepenuhnya.