Tally ERP 2FA-installatie

Waarom alleen een wachtwoord niet genoeg is

Alles van het bedrijf – verkopen, aankopen, BTW en bankboekingen – bevindt zich in Tally. Wanneer die Tally via TSplus via internet wordt geopend met alleen een wachtwoord, is één gelekt wachtwoord (gekopieerd uit een notitieboekje, een chat of een phishing-pagina) het hele verhaal. Tweefactorauthenticatie voegt het tweede slot toe: na het wachtwoord vraagt ​​het portaal om een ​​6-cijferige code uit een app op de eigen telefoon van de gebruiker. Een gestolen wachtwoord alleen opent dan niets.

De code is een op tijd gebaseerd eenmalig wachtwoord: ongeveer elke 30 seconden een nieuwe zescijferige code, en elke code werkt één keer. Wees duidelijk over waar de tweede factor zich bevindt: lokale TallyPrime heeft geen eigen ingebouwde authenticatiecodestap; de eigen tools zijn gebruikerswachtwoorden, beveiligingsniveaus en TallyVault. Dus de tweede factor wordt toegevoegd waar uw team daadwerkelijk binnenkomt – het portaal voor externe toegang – en in deze video is dat portaal TSplus.

Houd deze gereed voordat u begint

Houd deze bij de hand voordat u een instelling aanraakt. Je hebt TSplus Remote Access nodig in de Mobile Web- of Enterprise-editie. TSplus stelt dat deze editie verplicht is voor de 2FA-add-on. U hebt de TSplus tweefactorauthenticatie-add-on zelf nodig: het is een afzonderlijke betaalde add-on voor TSplus, geen gratis standaardfunctie. En elke gebruiker heeft een authenticator-app op zijn eigen telefoon nodig: Google Authenticator, Microsoft Authenticator of Authy werken allemaal.

Schakel de add-on in via de AdminTool

Open op de server de TSplus AdminTool en schakel de add-on voor tweefactorauthenticatie in. TSplus biedt vervolgens een afzonderlijke beheertoepassing met twee factoren voor authenticatie (het programmabestand is TwoFactor.Admin.exe) waarin elke 2FA-gebruiker wordt beheerd.

TwoFactor.Admin.exe

Vanaf dit moment kunnen aanmeldingen bij de webapplicatieportal een code vereisen, maar alleen voor gebruikers die u in de volgende stap toevoegt. Er is nog niemand buitengesloten, doe dit dus rustig tijdens kantooruren, niet om middernacht.

Voeg de gebruikers en groepen toe

Open in de 2FA-beheerapplicatie het tabblad Gebruikers beheren, klik op Toevoegen en kies de Windows-gebruikers (of hele groepen) die moeten inloggen met een code, en klik vervolgens op OK. Ze zijn nu ingeschakeld voor tweefactorauthenticatie.

Kies hoe elke gebruiker de code ontvangt

Selecteer een gebruiker en klik op Bewerken om de bezorgmethode te kiezen. De standaardinstelling is de authenticator-app. U kunt in plaats daarvan SMS selecteren (en het mobiele nummer invoeren) of EMAIL (en het e-mailadres invoeren).

Eerste aanmelding — de QR-code-inschrijving

De gebruiker voert de inschrijving eenmalig persoonlijk uit. Ze loggen in op het TSplus-webportaal met de normale gebruikersnaam en wachtwoord, en er verschijnt een activeringsbericht met een QR-code op het scherm. Ze openen de authenticator-app op hun telefoon en scannen de QR-code – er verschijnt een TSplus-vermelding in de app – en voeren vervolgens de code in die de app toont om de activering te voltooien. Vanaf de volgende login zijn het altijd twee stukjes informatie: inloggegevens plus de nieuwe code.

Test de login en rol deze vervolgens uit naar elke gebruiker

Voordat u de wijziging aankondigt, test u het hele pad met uw testgebruiker: een portal-login met alleen het wachtwoord moet zonder de code mislukken, en ook wel slagen. Zodra de test is geslaagd, voegt u de resterende gebruikers in kleine batches toe: elke gebruiker, niet alleen de beheerder. De accountant, de gegevensinvoeroperator, iedereen die zich aanmeldt bij Tally krijgt de tweede factor; één account met alleen een wachtwoord is de open deur die deze hele opzet moest sluiten.

Voeg de eigen gebruikersbeveiliging van TallyPrime toe

Portal 2FA bewaakt de weg naar binnen; Tally's eigen gebruikersbeveiliging bewaakt de gegevens erin. Beide zijn nodig. Sla deze kant van de sluis niet over. In TallyPrime drukt u op Alt + K (Bedrijf) en stelt u Beheer gebruikerstoegang tot bedrijfsgegevens in op Ja, maak een beheerder (eigenaar) aan en geef vervolgens elke persoon zijn eigen gebruikersnaam en wachtwoord onder Gebruikers en wachtwoorden, met het juiste beveiligingsniveau.

Telefoon verloren? De beheerdersresetroute

Een kwijtgeraakte of gewijzigde telefoon is een normale dag, geen noodgeval. Het herstel is een beheerdersactie: de gebruiker kan zijn eigen inschrijving niet resetten. Open in de 2FA-beheertoepassing het tabblad Gebruikers beheren, selecteer de gebruiker, klik op Reset en bevestig vervolgens. Bij de volgende portal-login van de gebruiker wordt een nieuwe QR-code getoond; ze scannen het naar de authenticator-app op de nieuwe telefoon en ze zijn weer binnen. De oude inschrijving werkt niet meer vanaf de reset. De aangrenzende acties hebben betrekking op de andere gevallen: Bewerken wijzigt de bezorgmethode, telefoonnummer of e-mailadres, en Verwijderen haalt een gebruiker volledig uit 2FA.