Konfiguracja Tally ERP 2FA

Dlaczego samo hasło nie wystarczy

Wszystko związane z firmą — sprzedaż, zakupy, podatki GST i wpisy bankowe — odbywa się w Tally. Kiedy Tally otwiera się przez Internet za pośrednictwem TSplus, podając jedynie hasło, jedno wyciekające hasło — skopiowane z notatnika, czatu lub strony phishingowej — to cała historia. Uwierzytelnianie dwuskładnikowe dodaje drugą blokadę: po podaniu hasła portal prosi o 6-cyfrowy kod z aplikacji na własnym telefonie użytkownika. Samo skradzione hasło niczego nie otwiera.

Kod jest jednorazowym hasłem czasowym: nowy 6-cyfrowy kod mniej więcej co 30 sekund, a każdy kod działa raz. Jasno określ, gdzie leży drugi czynnik: lokalny TallyPrime nie ma własnego wbudowanego etapu kodu uwierzytelniającego — jego własnymi narzędziami są hasła użytkowników, poziomy zabezpieczeń i TallyVault. Dodano więc drugi czynnik, tam, gdzie faktycznie pojawia się Twój zespół – portal zdalnego dostępu – a w tym filmie tym portalem jest TSplus.

Zachowaj je przed rozpoczęciem

Przed dotknięciem dowolnego ustawienia należy je przygotować. Potrzebujesz zdalnego dostępu TSplus w wersji Mobile Web lub Enterprise — TSplus twierdzi, że ta edycja jest obowiązkowa dla dodatku 2FA. Potrzebujesz samego dodatku do uwierzytelniania dwuskładnikowego TSplus — jest to oddzielny płatny dodatek do TSplus, a nie bezpłatna funkcja domyślna. Każdy użytkownik potrzebuje aplikacji uwierzytelniającej na swoim telefonie — Google Authenticator, Microsoft Authenticator lub Authy działają.

Włącz dodatek w narzędziu AdminTool

Na serwerze otwórz TSplus AdminTool i włącz dodatek uwierzytelniania dwuskładnikowego. Następnie TSplus udostępnia oddzielną aplikację administracyjną do uwierzytelniania dwuskładnikowego — plik programu to TwoFactor.Admin.exe — w której zarządza się każdym użytkownikiem 2FA.

TwoFactor.Admin.exe

Od tego momentu logowanie do portalu aplikacji internetowych może wymagać podania kodu — ale tylko w przypadku użytkowników dodanych w następnym kroku. Nikt nie jest jeszcze zablokowany, więc rób to spokojnie w godzinach pracy, a nie o północy.

Dodaj użytkowników i grupy

W aplikacji administracyjnej 2FA otwórz zakładkę Zarządzaj użytkownikami, kliknij Dodaj i wybierz użytkowników systemu Windows — lub całe grupy — którzy muszą zalogować się przy użyciu kodu, a następnie kliknij OK. Są teraz włączone uwierzytelnianie dwuskładnikowe.

Wybierz sposób, w jaki każdy użytkownik otrzyma kod

Wybierz użytkownika i kliknij Edytuj, aby wybrać metodę dostawy. Domyślnie jest to aplikacja uwierzytelniająca. Zamiast tego możesz wybrać opcję SMS (i wprowadzić numer telefonu komórkowego) lub EMAIL (i wprowadzić adres e-mail).

Pierwsze logowanie — rejestracja kodu QR

Użytkownik dokonuje jednorazowej rejestracji osobiście. Logują się do portalu internetowego TSplus przy użyciu zwykłej nazwy użytkownika i hasła, a na ekranie pojawia się komunikat aktywacyjny z kodem QR. Otwierają aplikację uwierzytelniającą na swoim telefonie i skanują kod QR – w aplikacji pojawia się wpis TSplus – a następnie wprowadzają kod wyświetlany przez aplikację, aby zakończyć aktywację. Od następnego logowania są to zawsze dwie informacje: dane uwierzytelniające i nowy kod.

Przetestuj logowanie, a następnie udostępnij każdemu użytkownikowi

Przed ogłoszeniem zmiany przetestuj całą ścieżkę z użytkownikiem testowym: logowanie do portalu przy użyciu samego hasła musi zakończyć się niepowodzeniem bez kodu i zakończyć się sukcesem. Po zakończeniu testu dodawaj pozostałych użytkowników małymi partiami — każdego użytkownika, a nie tylko administratora. Księgowy, operator wprowadzania danych, każdy, kto loguje się do Tally, otrzymuje drugi czynnik; pojedyncze konto pozostawione tylko na hasło to otwarte drzwi, które cała konfiguracja miała zamknąć.

Dodaj własne zabezpieczenia użytkownika TallyPrime

Portal 2FA strzeże drogi; Ochrona użytkowników Tally pilnuje danych znajdujących się w środku. Obydwa są potrzebne — nie pomijaj tej strony zamka. W TallyPrime naciśnij Alt + K (Firma) i ustaw opcję Kontroluj dostęp użytkowników do danych firmy na Tak, utwórz administratora (właściciela), a następnie nadaj każdej osobie własną nazwę użytkownika i hasło w obszarze Użytkownicy i hasła, z odpowiednim poziomem zabezpieczeń.

Zgubiłeś telefon? Trasa resetowania administratora

Zgubienie lub zmiana telefonu to normalny dzień, a nie nagły przypadek, a jego odzyskanie jest działaniem administratora: użytkownik nie może zresetować własnej rejestracji. W aplikacji administracyjnej 2FA otwórz zakładkę Zarządzaj użytkownikami, wybierz użytkownika i kliknij Resetuj, a następnie potwierdź. Przy kolejnym logowaniu użytkownika do portalu wyświetlany jest nowy kod QR; skanują go do aplikacji uwierzytelniającej na nowym telefonie i wracają. Stara rejestracja przestaje działać po zresetowaniu. Sąsiednie akcje obejmują pozostałe przypadki: Edycja zmienia metodę dostawy, numer telefonu lub adres e-mail, a Usuń całkowicie usuwa użytkownika z 2FA.