Oppsett av Tally ERP 2FA

Hvorfor er et passord alene ikke nok

Alt i virksomheten – salg, kjøp, GST og bankoppføringer – bor i Tally. Når den Tally åpner over internett gjennom TSplus med bare et passord, er ett lekket passord – kopiert fra en notatbok, en chat eller en phishing-side – hele historien. Tofaktorautentisering legger til den andre låsen: etter passordet ber portalen om en 6-sifret kode fra en app på brukerens egen telefon. Et stjålet passord alene åpner da ingenting.

Koden er et tidsbasert engangspassord: en ny 6-sifret kode omtrent hvert 30. sekund, og hver kode fungerer én gang. Vær tydelig på hvor den andre faktoren bor: lokal TallyPrime har ikke noe innebygd autentiseringskodetrinn for seg selv – dets egne verktøy er brukerpassord, sikkerhetsnivåer og TallyVault. Så den andre faktoren legges til der teamet ditt faktisk går inn – fjerntilgangsportalen – og i denne videoen er den portalen TSplus.

Hold disse klare før du starter

Hold disse klare før du trykker på en innstilling. Du trenger TSplus Remote Access i Mobile Web eller Enterprise Edition — TSplus sier at denne utgaven er obligatorisk for 2FA-tillegget. Du trenger selve TSplus tofaktorautentiseringstillegget - det er et separat betalt tillegg for TSplus, ikke en gratis standardfunksjon. Og hver bruker trenger en autentiseringsapp på sin egen telefon – Google Authenticator, Microsoft Authenticator eller Authy fungerer alle sammen.

Slå på tillegget i AdminTool

På serveren åpner du TSplus AdminTool og aktiverer tillegget for tofaktorautentisering. TSplus tilbyr deretter en separat administrasjonsapplikasjon for tofaktorautentisering – programfilen er TwoFactor.Admin.exe – der hver 2FA-bruker administreres.

TwoFactor.Admin.exe

Fra dette tidspunktet kan pålogginger til nettapplikasjonsportalen kreve en kode – men bare for brukere du legger til i neste trinn. Ingen er utestengt ennå, så gjør dette rolig i kontortiden, ikke ved midnatt.

Legg til brukere og grupper

I 2FA-administrasjonsapplikasjonen åpner du fanen Administrer brukere, klikker på Legg til og velger Windows-brukerne – eller hele grupper – som må logge på med en kode, og klikk deretter OK. De er nå aktivert for tofaktorautentisering.

Velg hvordan hver bruker mottar koden

Velg en bruker og klikk på Rediger for å velge leveringsmetode. Standard er autentiseringsappen. Du kan i stedet velge SMS (og skriv inn mobilnummeret) eller EMAIL (og skriv inn e-postadressen).

Første pålogging – QR-koderegistrering

Brukeren gjør registreringen personlig én gang. De logger på TSplus-nettportalen med det vanlige brukernavnet og passordet, og en aktiveringsmelding vises med en QR-kode på skjermen. De åpner autentiseringsappen på telefonen og skanner QR-koden – en TSplus-oppføring vises i appen – og skriv deretter inn koden appen viser for å fullføre aktiveringen. Fra neste pålogging og utover er det alltid to deler av informasjonen: legitimasjon pluss den ferske koden.

Test påloggingen, og rulle ut til hver bruker

Før du kunngjør endringen, test hele banen med testbrukeren din: en portalpålogging med bare passordet må mislykkes uten koden, og lykkes med den. Når testen har bestått, legger du til de gjenværende brukerne i små grupper – hver bruker, ikke bare administratoren. Regnskapsføreren, dataregistreringsoperatøren, alle som logger på Tally får den andre faktoren; en enkelt konto igjen på bare passord er den åpne døren hele oppsettet var ment å lukke.

Legg til TallyPrimes egen brukersikkerhet

Portal 2FA vokter veien inn; Talys egen brukersikkerhet beskytter dataene inne. Begge er nødvendige - ikke hopp over denne siden av låsen. I TallyPrime, trykk Alt + K (Bedrift) og sett Kontroller brukertilgang til bedriftsdata til Ja, opprett en administrator (eier), og gi deretter hver person sitt eget brukernavn og passord under Brukere og passord, med riktig sikkerhetsnivå.

Mistet telefonen? Ruten for tilbakestilling av administrator

En tapt eller endret telefon er en vanlig dag, ikke en nødsituasjon – og gjenopprettingen er en administratorhandling: brukeren kan ikke tilbakestille sin egen registrering. I 2FA-administrasjonsapplikasjonen åpner du fanen Administrer brukere, velger brukeren og klikker på Tilbakestill, og bekreft. Ved brukerens neste portalpålogging vises en ny QR-kode; de skanner den inn i autentiseringsappen på den nye telefonen, og de er på plass igjen. Den gamle registreringen slutter å fungere fra tilbakestillingen. Nabohandlingene dekker de andre tilfellene: Rediger endrer leveringsmetode, telefonnummer eller e-post, og Fjern tar en bruker helt ut av 2FA.