Technical Anshu Hem › Självstudier › Konfiguration av Tally ERP 2FA
🔐 Tally Security

Tally ERP 2FA-installation

Enbart ett Tally-lösenord är ett läckt lösenord från hela företaget. Denna inställning lägger till det andra låset på TSplus-portalen: en 6-siffrig kod från en autentiseringsapp på varje användares egen telefon, utöver TallyPrimes egen användarsäkerhet.

✍️ Technical Anshu🧾 TallyPrime + TSplus🎧 Multi-Language Audio
Tally ERP 2FA-installation
🎧 Flerspråkigt ljud: Klicka på [Inställningar] (⚙️) ➔ [Ljudspår] i videospelaren för att välja språk.

📑Kapitel

  1. Varför räcker inte bara ett Tally-lösenord
  2. Vad du behöver innan du börjar — TSplus-utgåvan, 2FA-tillägget och en autentiseringsapp
  3. Aktivera 2FA-tillägget i TSplus AdminTool och öppna 2FA-administrationsprogrammet
  4. Lägg till användare och grupper under Hantera användare
  5. Välj hur varje användare ska ta emot koden – app, SMS eller e-post
  6. Första inloggningen – registrera dig med QR-koden
  7. Testa inloggningen som en angripare och rulla sedan ut till alla användare
  8. Konfigurera TallyPrimes egen användarsäkerhet för att följa den
  9. Förlorad telefon – rutten för administratörsåterställning

📋 Översikt och steg-för-steg-guide

1

Varför räcker inte ett enbart lösenord

Allt i verksamheten – försäljning, inköp, moms och bankposter – lever i Tally. När den där Tally öppnar över internet genom TSplus med bara ett lösenord, är ett läckt lösenord – kopierat från en anteckningsbok, en chatt eller en nätfiskesida – hela historien. Tvåfaktorsautentisering lägger till det andra låset: efter lösenordet ber portalen om en 6-siffrig kod från en app på användarens egen telefon. Enbart ett stulet lösenord öppnar ingenting.

Koden är ett tidsbaserat engångslösenord: en ny sexsiffrig kod ungefär var 30:e sekund, och varje kod fungerar en gång. Var tydlig med var den andra faktorn bor: lokala TallyPrime har inget eget inbyggt autentiseringskodsteg – dess egna verktyg är användarlösenord, säkerhetsnivåer och TallyVault. Så den andra faktorn läggs till där ditt team faktiskt går in – fjärråtkomstportalen – och i den här videon är den portalen TSplus.

2

Håll dessa redo innan du börjar

Håll dessa redo innan du trycker på någon inställning. Du behöver TSplus Remote Access i Mobile Web eller Enterprise Edition — TSplus anger att denna utgåva är obligatorisk för 2FA-tillägget. Du behöver själva TSplus tvåfaktors autentiseringstillägget – det är ett separat betaltillägg för TSplus, inte en gratis standardfunktion. Och varje användare behöver en autentiseringsapp på sin egen telefon – Google Authenticator, Microsoft Authenticator eller Authy fungerar alla.

📌 SMS är reservkoden — koder via SMS behöver ett Twilio-konto — och e-postleverans kan också ställas in per användare. Appen förblir den rekommenderade standardinställningen: dess koder genereras på själva telefonen och fungerar även utan nätverkssignal.
3

Byt tillägget i AdminTool

På servern öppnar du TSplus AdminTool och aktiverar tillägget för tvåfaktorsautentisering. TSplus tillhandahåller sedan en separat tvåfaktorsautentiseringsadministrationsapplikation — programfilen är TwoFactor.Admin.exe — där varje 2FA-användare hanteras.

TSplus 2FA Administration Program
TwoFactor.Admin.exe

Från och med denna tidpunkt kan inloggningar till webbapplikationsportalen kräva en kod – men bara för användare som du lägger till i nästa steg. Ingen är utelåst än, så gör det här lugnt under kontorstid, inte vid midnatt.

4

Lägg till användare och grupper

I administrationsprogrammet 2FA, öppna fliken Hantera användare, klicka på Lägg till och välj de Windows-användare – eller hela grupper – som måste logga in med en kod och klicka sedan på OK. De är nu aktiverade för tvåfaktorsautentisering.

✅ Lägg till personer ett team i taget, börja med en enda testanvändare – helst du själv. En grupp är praktiskt för att slå på 2FA, men registrering och återställningar sker alltid per person, som de senare stegen visar.
5

Välj hur varje användare tar emot koden

Välj en användare och klicka på Redigera för att välja leveransmetod. Standard är autentiseringsappen. Du kan istället välja SMS (och ange mobilnumret) eller E-POST (och ange e-postadressen).

✅ Behåll appen som standard. Appkoder genereras på själva telefonen, fungerar offline och är inte beroende av ett SIM-kort som kan bytas eller en brevlåda som i sig själv kan vara svagt skyddad.
6

Första inloggningen — QR-kodregistreringen

Användaren gör registreringen personligen en gång. De loggar in på TSplus webbportal med det vanliga användarnamnet och lösenordet, och ett aktiveringsmeddelande visas med en QR-kod på skärmen. De öppnar autentiseringsappen på sin telefon och skannar QR-koden – en TSplus-post visas i appen – anger sedan koden som appen visar för att avsluta aktiveringen. Från och med nästa inloggning och framåt är det alltid två delar av information: autentiseringsuppgifter plus den nya koden.

⚠️ En person, en telefon, en registrering. Skanna aldrig en personals QR-kod efter dem, och ta aldrig en skärmdump av en inskrivnings QR-kod "för journalen" - om registreringen görs på fel telefon har du skyddat fel person. Om din registrering någonsin visar återställnings- eller reservkoder, visas de bara en gång: spara dem i företagets lösenord säkert omedelbart. Återställningskoder delas aldrig med någon och läggs aldrig upp i en chatt, ett e-postmeddelande eller en anslagstavla.
7

Testa inloggningen och rulla sedan ut till alla användare

Innan du tillkännager ändringen, testa hela sökvägen med din testanvändare: en portalinloggning med endast lösenordet måste misslyckas utan koden och lyckas med den. När testet har passerat lägger du till de återstående användarna i små omgångar - varje användare, inte bara administratören. Revisorn, datainmatningsoperatören, alla som loggar in på Tally får den andra faktorn; ett enda konto kvar på endast lösenord är den öppna dörren som hela denna installation var tänkt att stänga.

📌 Ett beteende överraskar människor: för 2FA-aktiverade användare nekar TSplus direkta RDP-anslutningar – bara portalanslutningar finns kvar. Försök inte att "fixa" det; det är skyddet som fungerar som det är designat och stänger sidodörren som skulle kringgå koden.
8

Lägg till TallyPrimes egen användarsäkerhet

Portal 2FA bevakar vägen in; Talys egen användarsäkerhet bevakar data inuti. Båda behövs - hoppa inte över den här sidan av låset. I TallyPrime, tryck på Alt + K (Företag) och ställ in Kontrollera användaråtkomst till företagsdata till Ja, skapa en administratör (ägare), ge sedan varje person sitt eget användarnamn och lösenord under Användare och lösenord, med rätt säkerhetsnivå.

📌 En portalkod framför en Tally som öppnas utan inloggning alls är en stark grind framför ett öppet hus. En person, en Tally-inloggning – delade användarnamn gör portalkoden meningslös, eftersom ingen kan bevisa vem som kom in.
9

Förlorat telefonen? Återställningsvägen för admin

En borttappad eller ändrad telefon är en vanlig dag, inte en nödsituation – och återställningen är en administratörsåtgärd: användaren kan inte återställa sin egen registrering. I 2FA-administrationsapplikationen, öppna fliken Hantera användare, välj användaren och klicka på Återställ och bekräfta sedan. Vid användarens nästa portalinloggning visas en ny QR-kod; de skannar in den i autentiseringsappen på den nya telefonen och de är tillbaka i. Den gamla registreringen slutar fungera från återställningen. De närliggande åtgärderna täcker de andra fallen: Redigera ändrar leveransmetod, telefonnummer eller e-post, och Ta bort tar en användare helt ur 2FA.

⚠️ Verifiera personen innan du återställer – personligen eller på ett nummer du redan känner till – eftersom en återställning ger nästa inloggning en ny registrering, vem som än utför den. Och fixa aldrig en persons lockout genom att stänga av 2FA för hela kontoret: återställ en användare.

🏷️Topic Search Variables & Keywords

🔍 TallyPrime 🔍 TSplus 🔍 Two Factor Authentication 🔍 2FA 🔍 TechnicalAnshu 🔍 Tally ERP 2FA Setup 🔍 TSplus 2FA Add-on 🔍 TwoFactor.Admin.exe 🔍 Authenticator App 🔍 QR Code Enrolment 🔍 Tally Remote Access Security 🔍 TallyPrime User Security 🔍 TOTP
🎙️ Fullständig transkription — tryck för att expandera

Steg-för-steg felsökningsguide och lösningar — Installation av 2-stegsverifiering för Tally TSplus. Komplettera steg-för-steg handledning av Technical Anshu.

Ställ in tvåfaktorsautentisering för Tally-åtkomst steg för steg — aktivera TSplus 2FA-tillägget, lägg till användare, registrera autentiseringsappar och testa inloggningen, plus TallyPrime-användarsäkerheten som måste följa med.

(transkription slutar här på källsidan – titta på videon ovan för hela genomgången.)

❓ Vanliga frågor

Är denna handledning 100 % gratis att följa?

Ja! Alla guider och metoder som demonstreras av Technical Anshu använder gratis, juridiska och pedagogiska resurser.

Kan nybörjare följa den här guiden?

Absolut! Varje steg visas på skärmen med detaljerade instruktioner så att alla enkelt kan följa med.

Var kan jag ställa frågor om jag fastnar?

Lämna en kommentar direkt på YouTube-videon så hjälper vår community och Technical Anshu dig.

🚀 Se hela handledningen på YouTube

🚀 Se hela steg-för-steg-videohandledningen på YouTube: https://www.youtube.com/watch?v=pvkUejuVi5E

Prenumerera på Technical Anshu för IT-support, Windows-felsökning och serverhantering.

▶️ Se hela videon
Den här handledningen är baserad på Technical Anshus Tally ERP 2FA-installationsvideo • Har du fastnat i något steg? Fråga i videokommentarerna — du får hjälp där 🙏