Настройка Tally ERP 2FA

Почему одного пароля недостаточно

Вся информация о бизнесе — продажи, закупки, GST и банковские проводки — находится внутри Tally. Когда этот Tally открывается через Интернет через TSplus только с паролем, один утекший пароль — скопированный из записной книжки, чата или фишинговой страницы — это вся история. Двухфакторная аутентификация добавляет вторую блокировку: после пароля портал запрашивает 6-значный код из приложения на собственном телефоне пользователя. Украденный пароль сам по себе ничего не откроет.

Код представляет собой одноразовый пароль, зависящий от времени: новый 6-значный код примерно каждые 30 секунд, и каждый код срабатывает один раз. Уточните, где находится второй фактор: локальный TallyPrime не имеет собственного встроенного этапа кода аутентификации — его собственными инструментами являются пароли пользователей, уровни безопасности и TallyVault. Таким образом, добавляется второй фактор, куда на самом деле входит ваша команда — портал удаленного доступа — и в этом видео этим порталом является TSplus.

Держите их наготове перед началом работы

Держите их наготове, прежде чем прикасаться к какой-либо настройке. Вам необходим удаленный доступ TSplus в версии Mobile Web или Enterprise Edition — TSplus заявляет, что эта версия является обязательной для надстройки 2FA. Вам понадобится сама надстройка двухфакторной аутентификации TSplus — это отдельное платное дополнение для TSplus, а не бесплатная функция по умолчанию. Каждому пользователю необходимо иметь на своем телефоне приложение для аутентификации: Google Authenticator, Microsoft Authenticator или Authy подойдут.

Включите дополнение в AdminTool

На сервере откройте TSplus AdminTool и включите надстройку двухфакторной аутентификации. Затем TSplus предоставляет отдельное приложение администрирования двухфакторной аутентификации — программный файл TwoFactor.Admin.exe — где управляется каждый пользователь 2FA.

TwoFactor.Admin.exe

С этого момента для входа на портал веб-приложений может потребоваться код — но только для пользователей, которых вы добавите на следующем шаге. Никто еще не заблокирован, поэтому делайте это спокойно в рабочее время, а не в полночь.

Добавьте пользователей и группы

В приложении администрирования 2FA откройте вкладку «Управление пользователями», нажмите «Добавить» и выберите пользователей Windows (или целые группы), которые должны войти в систему с помощью кода, затем нажмите «ОК». Теперь у них включена двухфакторная аутентификация.

Выберите способ получения кода каждым пользователем

Выберите пользователя и нажмите «Изменить», чтобы выбрать способ доставки. По умолчанию используется приложение для аутентификации. Вместо этого вы можете выбрать SMS (и ввести номер мобильного телефона) или EMAIL (и ввести адрес электронной почты).

Первый вход — регистрация по QR-коду

Пользователь осуществляет регистрацию лично один раз. Они входят на веб-портал TSplus, используя обычное имя пользователя и пароль, и на экране появляется сообщение активации с QR-кодом. Они открывают приложение для аутентификации на своем телефоне и сканируют QR-код — в приложении появляется запись TSplus — затем вводят код, который показывает приложение, чтобы завершить активацию. Начиная со следующего входа в систему, это всегда две части информации: учетные данные и новый код.

Проверьте вход в систему, а затем распространите ее на каждого пользователя

Прежде чем объявить об изменении, протестируйте весь путь с вашим тестовым пользователем: вход на портал только с паролем должен завершиться неудачей без кода и завершиться успешно с ним. Как только тест пройдет, добавьте остальных пользователей небольшими партиями — каждого пользователя, а не только администратора. Бухгалтер, оператор ввода данных, каждый, кто заходит в Tally, получает второй фактор; единственная учетная запись, оставленная только с паролем, - это открытая дверь, которую вся эта установка должна была закрыть.

Добавить собственную систему безопасности пользователя TallyPrime

Портал 2FA охраняет дорогу; Собственная безопасность пользователей Tally охраняет данные внутри. Нужны оба — не пропускайте эту сторону замка. В TallyPrime нажмите Alt + K (Компания) и установите для параметра «Контроль доступа пользователей к данным компании» значение «Да», создайте администратора (владельца), затем дайте каждому человеку собственное имя пользователя и пароль в разделе «Пользователи и пароли» с нужным уровнем безопасности.

Потерян телефон? Маршрут сброса настроек администратора

Потеря или смена телефона — это обычный день, а не чрезвычайная ситуация. Восстановление — это действие администратора: пользователь не может сбросить свою регистрацию. В приложении администрирования 2FA откройте вкладку «Управление пользователями», выберите пользователя и нажмите «Сбросить», затем подтвердите. При следующем входе пользователя на портал отображается новый QR-код; они сканируют его в приложении аутентификации на новом телефоне и снова входят в систему. Старая регистрация перестает работать после сброса. Соседние действия охватывают остальные случаи: «Редактировать» меняет способ доставки, номер телефона или адрес электронной почты, а «Удалить» полностью выводит пользователя из двухфакторной аутентификации.