Configuração 2FA do Tally ERP

Por que apenas uma senha não é suficiente

Tudo do negócio — vendas, compras, GST e lançamentos bancários — fica dentro do Tally. Quando o Tally é aberto na Internet através do TSplus com apenas uma senha, uma senha vazada – copiada de um notebook, um bate-papo ou uma página de phishing – é a história toda. A autenticação de dois fatores adiciona o segundo bloqueio: após a senha, o portal pede um código de 6 dígitos de um aplicativo no próprio celular do usuário. Uma senha roubada por si só não abre nada.

O código é uma senha de uso único baseada em tempo: um novo código de 6 dígitos aproximadamente a cada 30 segundos, e cada código funciona uma vez. Seja claro sobre onde reside o segundo fator: o TallyPrime local não possui uma etapa de código de autenticador própria - suas próprias ferramentas são senhas de usuário, níveis de segurança e TallyVault. Portanto, o segundo fator é adicionado onde sua equipe realmente entra — o portal de acesso remoto — e neste vídeo esse portal é o TSplus.

Mantenha-os prontos antes de começar

Mantenha-os prontos antes de alterar qualquer configuração. Você precisa do TSplus Remote Access no Mobile Web ou Enterprise Edition – o TSplus afirma que esta edição é obrigatória para o complemento 2FA. Você precisa do próprio complemento de autenticação de dois fatores TSplus – é um complemento pago separado para TSplus, não um recurso padrão gratuito. E todo usuário precisa de um aplicativo autenticador em seu próprio telefone: Google Authenticator, Microsoft Authenticator ou Authy, todos funcionam.

Ative o complemento no AdminTool

No servidor, abra o TSplus AdminTool e habilite o complemento de autenticação de dois fatores. O TSplus fornece então um aplicativo de administração de autenticação de dois fatores separado – o arquivo do programa é TwoFactor.Admin.exe – onde cada usuário 2FA é gerenciado.

TwoFactor.Admin.exe

Deste ponto em diante, os logins no Portal de Aplicativos Web podem exigir um código, mas apenas para os usuários que você adicionar na próxima etapa. Ninguém está bloqueado ainda, então faça isso com calma durante o horário comercial, não à meia-noite.

Adicionar os usuários e grupos

No aplicativo de administração 2FA, abra a guia Gerenciar usuários, clique em Adicionar e escolha os usuários do Windows (ou grupos inteiros) que devem fazer login com um código e clique em OK. Eles agora estão habilitados para autenticação de dois fatores.

Escolha como cada usuário receberá o código

Selecione um usuário e clique em Editar para escolher o método de entrega. O padrão é o aplicativo autenticador. Em vez disso, você pode selecionar SMS (e inserir o número do celular) ou EMAIL (e inserir o endereço de e-mail).

Primeiro login — a inscrição do código QR

O usuário faz a inscrição pessoalmente, uma única vez. Eles fazem login no Portal Web TSplus com o nome de usuário e senha normais, e uma mensagem de ativação aparece com um código QR na tela. Eles abrem o aplicativo autenticador em seu telefone e escaneiam o código QR – uma entrada TSplus aparece no aplicativo – e então inserem o código que o aplicativo mostra para finalizar a ativação. A partir do próximo login, há sempre duas informações: credenciais mais o novo código.

Teste o login e, em seguida, implemente-o para todos os usuários

Antes de anunciar a mudança, teste todo o caminho com seu usuário de teste: um login no portal apenas com a senha deve falhar sem o código e ter sucesso com ele. Depois que o teste for aprovado, adicione os usuários restantes em pequenos lotes — todos os usuários, não apenas o administrador. O contador, o operador de entrada de dados, todos que se cadastram no Tally recebem o segundo fator; uma única conta deixada apenas com senha é a porta aberta que toda essa configuração deveria fechar.

Adicionar a própria segurança do usuário do TallyPrime

O Portal 2FA protege a estrada; A própria segurança do usuário do Tally protege os dados internos. Ambos são necessários – não pule este lado da fechadura. No TallyPrime, pressione Alt + K (Empresa) e defina Controlar o acesso do usuário aos dados da empresa como Sim, crie um Administrador (Proprietário) e forneça a cada pessoa seu próprio nome de usuário e senha em Usuários e senhas, com o nível de segurança correto.

Telefone perdido? A rota de redefinição do administrador

Um telefone perdido ou trocado é um dia normal, não uma emergência — e a recuperação é uma ação do administrador: o usuário não pode redefinir sua própria inscrição. No aplicativo de administração 2FA, abra a guia Gerenciar usuários, selecione o usuário e clique em Redefinir e confirme. No próximo login do usuário no portal é mostrado um novo código QR; eles o escaneiam no aplicativo autenticador do novo telefone e voltam. O registro antigo para de funcionar após a redefinição. As ações vizinhas cobrem os outros casos: Editar altera o método de entrega, número de telefone ou e-mail, e Remover tira completamente o usuário do 2FA.