Configurare Tally ERP 2FA

De ce o singură parolă nu este suficientă

Toată afacerea — vânzări, achiziții, GST și intrări bancare — locuiește în Tally. Când acel Tally se deschide pe internet prin TSplus doar cu o parolă, o parolă scursă - copiată dintr-un notebook, un chat sau o pagină de phishing - este întreaga poveste. Autentificarea cu doi factori adaugă a doua blocare: după parolă, portalul solicită un cod din 6 cifre dintr-o aplicație de pe telefonul propriu al utilizatorului. Numai o parolă furată nu deschide nimic.

Codul este o parolă unică bazată pe timp: un cod proaspăt de 6 cifre aproximativ la fiecare 30 de secunde și fiecare cod funcționează o dată. Fiți clar unde se află al doilea factor: TallyPrime local nu are nici un pas propriu de cod de autentificare încorporat - propriile instrumente sunt parolele utilizatorului, nivelurile de securitate și TallyVault. Așadar, se adaugă cel de-al doilea factor unde intră efectiv echipa ta — portalul de acces la distanță — iar în acest videoclip acel portal este TSplus.

Păstrați acestea gata înainte de a începe

Păstrați-le pregătite înainte de a atinge orice setare. Aveți nevoie de acces la distanță TSplus în Mobile Web sau Enterprise Edition - TSplus afirmă că această ediție este obligatorie pentru suplimentul 2FA. Aveți nevoie de suplimentul de autentificare cu doi factori TSplus în sine - este un add-on plătit separat pentru TSplus, nu o caracteristică implicită gratuită. Și fiecare utilizator are nevoie de o aplicație de autentificare pe propriul telefon — Google Authenticator, Microsoft Authenticator sau Authy funcționează.

Activați programul de completare în AdminTool

Pe server, deschideți TSplus AdminTool și activați suplimentul de autentificare cu doi factori. TSplus oferă apoi o aplicație separată de administrare a autentificării cu doi factori — fișierul programului este TwoFactor.Admin.exe — unde este gestionat fiecare utilizator 2FA.

TwoFactor.Admin.exe

Din acest moment, conectările la Portalul de aplicații web pot solicita un cod, dar numai pentru utilizatorii pe care îi adăugați la pasul următor. Nimeni nu este încă blocat, așa că faceți acest lucru calm în orele de serviciu, nu la miezul nopții.

Adăugați utilizatorii și grupurile

În aplicația de administrare 2FA, deschideți fila Gestionați utilizatori, faceți clic pe Adăugare și alegeți utilizatorii Windows – sau grupuri întregi – care trebuie să se conecteze cu un cod, apoi faceți clic pe OK. Acum sunt activate pentru autentificarea cu doi factori.

Alegeți modul în care fiecare utilizator primește codul

Selectați un utilizator și faceți clic pe Editați pentru a alege metoda de livrare. Valoarea implicită este aplicația de autentificare. În schimb, puteți selecta SMS (și introduceți numărul de telefon mobil) sau EMAIL (și introduceți adresa de e-mail).

Prima conectare — înregistrarea codului QR

Utilizatorul face înregistrarea personal, o singură dată. Aceștia se conectează la portalul web TSplus cu numele de utilizator și parola obișnuite, iar pe ecran apare un mesaj de activare cu un cod QR. Ei deschid aplicația de autentificare pe telefonul lor și scanează codul QR - o intrare TSplus apare în aplicație - apoi introdu codul pe care îl arată aplicația pentru a finaliza activarea. De la următoarea autentificare sunt întotdeauna două informații: acreditări plus codul nou.

Testați autentificarea, apoi lansați pentru fiecare utilizator

Înainte de a anunța schimbarea, testați întreaga cale cu utilizatorul dvs. de testare: o conectare la portal numai cu parola trebuie să eșueze fără cod și să reușească cu acesta. Odată ce testul a trecut, adăugați utilizatorii rămași în loturi mici - fiecare utilizator, nu doar administratorul. Contabilul, operatorul de introducere a datelor, toți cei care se conectează la Tally primesc al doilea factor; un singur cont lăsat doar cu parolă este ușa deschisă pe care trebuia să o închidă toată această configurație.

Adăugați securitatea utilizatorului TallyPrime

Portalul 2FA păzește drumul în; Securitatea utilizatorului lui Tally păzește datele din interior. Ambele sunt necesare — nu săriți peste această parte a lacătului. În TallyPrime, apăsați Alt + K (Companie) și setați Controlul accesului utilizatorului la datele companiei la Da, creați un administrator (proprietar), apoi dați fiecărei persoane propriul nume de utilizator și parolă sub Utilizatori și parole, cu nivelul de securitate potrivit.

Telefon pierdut? Ruta de resetare admin

Un telefon pierdut sau schimbat este o zi normală, nu o urgență — iar recuperarea este o acțiune a administratorului: utilizatorul nu își poate reseta propria înregistrare. În aplicația de administrare 2FA, deschideți fila Gestionare utilizatori, selectați utilizatorul și faceți clic pe Resetare, apoi confirmați. La următoarea autentificare pe portal a utilizatorului este afișat un nou cod QR; îl scanează în aplicația de autentificare de pe noul telefon și revin. Vechea înregistrare nu mai funcționează de la resetare. Acțiunile învecinate acoperă celelalte cazuri: Editare schimbă metoda de livrare, numărul de telefon sau e-mailul, iar Eliminare scoate complet un utilizator din 2FA.