Technical Anshu Nyumbani › Mafunzo › Tally ERP 2FA Setup
🔐 Usalama wa Tally

Tally ERP 2FA Setup

Nenosiri la Tally pekee ni nenosiri moja lililovuja mbali na kampuni nzima. Mipangilio hii inaongeza kufuli ya pili kwenye lango la TSplus: nambari ya kuthibitisha yenye tarakimu 6 kutoka kwa programu ya uthibitishaji kwenye simu ya kila mtumiaji, juu ya usalama wa mtumiaji wa TallyPrime.

✍️ Technical Anshu🧾 TallyPrime + TSplus🎧 Multi-Language Audio
Tally ERP 2FA Setup
🎧 Sauti ya Lugha Nyingi: Katika kicheza video, bofya [Mipangilio] (⚙️) ➔ [Wimbo wa sauti] ili kuchagua lugha.

📑Chapters

  1. Why a Tally password alone is not enough
  2. What you need before you start — TSplus edition, the 2FA add-on and an authenticator app
  3. Enable the 2FA add-on in the TSplus AdminTool and open the 2FA administration application
  4. Add the users and groups under Manage Users
  5. Choose how each user receives the code — app, SMS or e-mail
  6. First login — enrol with the QR code
  7. Test the login like an attacker, then roll out to every user
  8. Set up TallyPrime's own user security to go with it
  9. Lost phone — the admin reset route

📋 Muhtasari na Mwongozo wa Hatua kwa Hatua

1

Kwa nini Nenosiri Pekee halitoshi

Kila kitu cha biashara - mauzo, ununuzi, GST na maingizo ya benki - huishi ndani ya Tally. Tally hiyo inapofunguliwa kwenye mtandao kupitia TSplus kwa nenosiri pekee, nenosiri moja lililovuja - lililonakiliwa kutoka kwenye daftari, gumzo au ukurasa wa kuhadaa - ndio hadithi nzima. Uthibitishaji wa vipengele viwili huongeza kufuli ya pili: baada ya nenosiri, tovuti inauliza msimbo wa tarakimu 6 kutoka kwa programu kwenye simu ya mtumiaji mwenyewe. Nenosiri lililoibiwa pekee basi halifungui chochote.

Msimbo huu ni nenosiri la wakati mmoja: msimbo mpya wa tarakimu 6 takriban kila sekunde 30, na kila msimbo hufanya kazi mara moja. Kuwa wazi kuhusu mahali kipengele cha pili kinaishi: TallyPrime ya ndani haina hatua yake ya kujijengea ndani ya msimbo wa uthibitishaji - zana zake zenyewe ni manenosiri ya watumiaji, viwango vya usalama na TallyVault. Kwa hivyo kipengele cha pili kinaongezwa ambapo timu yako inaingia - lango la ufikiaji wa mbali - na katika video hii tovuti hiyo ni TSplus.

2

Weka Hizi Tayari Kabla Hujaanza

Weka hizi tayari kabla ya kugusa mpangilio wowote. Unahitaji Ufikiaji wa Mbali wa TSplus katika Wavuti ya Simu au Toleo la Biashara - TSplus inasema toleo hili ni la lazima kwa programu jalizi ya 2FA. Unahitaji programu jalizi ya uthibitishaji wa vipengele viwili vya TSplus yenyewe - ni programu jalizi tofauti iliyolipiwa kwa TSplus, si kipengele chaguo-msingi bila malipo. Na kila mtumiaji anahitaji programu ya uthibitishaji kwenye simu yake mwenyewe — Google Authenticator, Microsoft Authenticator au Authy zote zinafanya kazi.

📌 SMS ndiyo njia mbadala — misimbo kwa SMS inahitaji akaunti ya Twilio — na uwasilishaji wa barua pepe unaweza pia kuwekwa kwa kila mtumiaji. Programu inakaa chaguo-msingi iliyopendekezwa: nambari zake zinazalishwa kwenye simu yenyewe na hufanya kazi hata bila ishara ya mtandao.
3

Washa Kiongezi katika Zana ya Utawala

Kwenye seva, fungua TSplus AdminTool na uwashe nyongeza ya uthibitishaji wa sababu mbili. TSplus kisha hutoa maombi tofauti ya usimamizi wa vipengele viwili - faili ya programu ni TwoFactor.Admin.exe — ambapo kila mtumiaji wa 2FA anadhibitiwa.

TSplus 2FA Administration Program
TwoFactor.Admin.exe

From this point on, sign-ins to the Web Application Portal can demand a code — but only for users you add in the next step. Nobody is locked out yet, so do this calmly in office hours, not at midnight.

4

Ongeza Watumiaji na Vikundi

Katika programu ya usimamizi ya 2FA, fungua kichupo cha Dhibiti Watumiaji, bofya Ongeza na uchague watumiaji wa Windows - au vikundi vizima - ambao lazima waingie kwa kutumia msimbo, kisha ubofye Sawa. Sasa zimewezeshwa kwa uthibitishaji wa vipengele viwili.

✅ Ongeza watu timu moja kwa wakati mmoja, ukianza na mtumiaji mmoja wa jaribio — bora wewe mwenyewe. Kikundi kinafaa kuwasha 2FA, lakini uandikishaji na uwekaji upya hufanyika kila mara kwa kila mtu, kama hatua za baadaye zinavyoonyesha.
5

Chagua Jinsi Kila Mtumiaji Anavyopokea Msimbo

Chagua mtumiaji na ubofye Hariri ili kuchagua mbinu ya kuwasilisha. Chaguo-msingi ni programu ya uthibitishaji. Badala yake unaweza kuchagua SMS (na uweke nambari ya simu) au EMAIL (na uweke anwani ya barua pepe).

✅ Weka programu kama kiwango. Misimbo ya programu huzalishwa kwenye simu yenyewe, hufanya kazi nje ya mtandao, na haitegemei SIM kadi inayoweza kubadilishwa au kisanduku cha barua ambacho kinaweza kulindwa dhaifu.
6

Kuingia kwa Kwanza — Uandikishaji wa Msimbo wa QR

Mtumiaji hufanya uandikishaji kibinafsi, mara moja. Wanaingia kwenye Tovuti ya TSplus Web Portal na jina la mtumiaji na nenosiri la kawaida, na ujumbe wa kuwezesha unaonekana na msimbo wa QR kwenye skrini. Wanafungua programu ya uthibitishaji kwenye simu zao na kuchanganua msimbo wa QR - ingizo la TSplus linaonekana kwenye programu - kisha weka msimbo ambao programu inaonyesha ili kumaliza kuwezesha. Kuanzia uingiaji unaofuata na kuendelea huwa ni habari mbili: kitambulisho pamoja na msimbo mpya.

⚠️ Mtu mmoja, simu moja, uandikishaji mmoja. Usichanganue kamwe msimbo wa QR wa mfanyakazi, na usiwahi kupiga picha ya skrini ya msimbo wa QR wa kujiandikisha "kwa ajili ya kumbukumbu" — ikiwa uandikishaji unafanywa kwa kutumia simu isiyo sahihi, utakuwa umemlinda mtu asiye sahihi. Ikiwa uandikishaji wako utawahi kuonyesha misimbo ya uokoaji au chelezo, huonyeshwa mara moja tu: zihifadhi katika salama ya nenosiri la kampuni mara moja. Nambari za urejeshi hazishirikiwi kamwe na mtu yeyote na hazichapishwi kwenye gumzo, barua pepe au ubao wa matangazo.
7

Jaribu Kuingia, Kisha Usambaze kwa Kila Mtumiaji

Kabla ya kutangaza mabadiliko, jaribu njia nzima na mtumiaji wako wa jaribio: kuingia kwa lango kwa nenosiri pekee lazima kufeli bila msimbo, na kufaulu nayo. Mara baada ya jaribio kupita, ongeza watumiaji waliosalia katika vikundi vidogo - kila mtumiaji, si tu msimamizi. Mhasibu, mwendeshaji wa kuingiza data, kila mtu anayeingia kwa Tally anapata sababu ya pili; akaunti moja iliyobaki kwenye nenosiri pekee ndiyo mlango uliofunguliwa usanidi huu wote ulikusudiwa kufungwa.

📌 Tabia moja huwashangaza watu: kwa watumiaji walio na 2FA, TSplus inakataa miunganisho ya moja kwa moja ya RDP — miunganisho ya lango pekee ndiyo iliyosalia. Usijaribu "kurekebisha" hiyo; ni ulinzi unaofanya kazi kama ilivyoundwa, kufunga mlango wa upande ambao ungepita msimbo.
8

Ongeza Usalama wa Mtumiaji wa TallyPrime Mwenyewe

Portal 2FA inalinda barabara ndani; Mtumiaji wa Tally mwenyewe hulinda data iliyo ndani. Zote mbili zinahitajika - usiruke upande huu wa kufuli. Katika TallyPrime, bonyeza Alt + K (Kampuni) na uweke Udhibiti wa Ufikiaji wa Mtumiaji kwa Data ya Kampuni kuwa Ndiyo, unda Msimamizi (Mmiliki), kisha mpe kila mtu jina lake la mtumiaji na nenosiri lake chini ya Watumiaji na Manenosiri, kwa kiwango sahihi cha usalama.

📌 Msimbo wa lango mbele ya Tally inayofunguka bila kuingia hata kidogo ni lango dhabiti lililo mbele ya nyumba iliyo wazi. Mtu mmoja, kuingia kwa Tally moja - majina ya watumiaji walioshirikiwa hufanya msimbo wa tovuti kutokuwa na maana, kwa sababu hakuna mtu anayeweza kuthibitisha ni nani aliingia.
9

Simu Iliyopotea? Njia ya Kuweka Upya ya Msimamizi

Simu iliyopotea au iliyobadilishwa ni siku ya kawaida, si ya dharura — na urejeshaji ni kitendo cha msimamizi: mtumiaji hawezi kuweka upya uandikishaji wake mwenyewe. Katika programu ya usimamizi wa 2FA, fungua kichupo cha Dhibiti Watumiaji, chagua mtumiaji na ubofye Weka Upya, kisha uthibitishe. Katika kuingia kwa lango linalofuata la mtumiaji msimbo mpya wa QR unaonyeshwa; wanaichanganua hadi kwenye programu ya kithibitishaji kwenye simu mpya na wanaingia tena. Uandikishaji wa awali huacha kufanya kazi kutokana na uwekaji upya. Vitendo vya jirani vinashughulikia visa vingine: Kuhariri hubadilisha mbinu ya uwasilishaji, nambari ya simu au barua pepe, na Ondoa huondoa mtumiaji kutoka 2FA kabisa.

⚠️ Thibitisha mtu huyo kabla hujaweka upya — ana kwa ana, au kwa nambari ambayo tayari unaijua — kwa sababu uwekaji upya huleta uandikishaji unaofuata uandikishaji mpya, yeyote atakayeutekeleza. Na usiwahi kurekebisha kufuli kwa mtu mmoja kwa kuzima 2FA kwa ofisi nzima: weka upya mtumiaji mmoja.

🏷️Topic Search Variables & Keywords

🔍 TallyPrime 🔍 TSplus 🔍 Two Factor Authentication 🔍 2FA 🔍 TechnicalAnshu 🔍 Tally ERP 2FA Setup 🔍 TSplus 2FA Add-on 🔍 TwoFactor.Admin.exe 🔍 Authenticator App 🔍 QR Code Enrolment 🔍 Tally Remote Access Security 🔍 TallyPrime User Security 🔍 TOTP
🎙️ Nakala Kamili — gusa ili kupanua

Mwongozo wa Utatuzi wa Hatua kwa Hatua na Utatuzi — Sanidi Uthibitishaji wa Hatua 2 kwa Tally TSplus. Kamilisha mafunzo ya hatua kwa hatua na Technical Anshu.

Weka uthibitishaji wa vipengele viwili kwa ajili ya kufikia Tally hatua kwa hatua - wezesha programu jalizi ya TSplus 2FA, ongeza watumiaji, sajili programu za uthibitishaji na ujaribu kuingia, pamoja na usalama wa mtumiaji wa TallyPrime ambao lazima uambatane nayo.

(manukuu yanaishia hapa kwenye ukurasa wa chanzo — tazama video iliyo hapo juu kwa mwongozo kamili.)

❓ Maswali Yanayoulizwa Mara Kwa Mara (Kiingereza)

Je, mafunzo haya ni 100% bila malipo?

Ndiyo! Miongozo na mbinu zote zilizoonyeshwa na Anshu ya Kiufundi hutumia nyenzo zisizolipishwa, za kisheria na za elimu.

Je, wanaoanza wanaweza kufuata mwongozo huu?

Hakika! Kila hatua huonyeshwa kwenye skrini kwa maagizo ya kina ili mtu yeyote aweze kufuata kwa urahisi.

Ni wapi ninaweza kuuliza maswali nikikwama?

Toa maoni moja kwa moja kwenye video ya YouTube, na jumuiya yetu na Anshu ya Kiufundi itakusaidia.

🚀 Tazama Mafunzo Kamili kwenye YouTube

🚀 Tazama mafunzo kamili ya hatua kwa hatua ya video kwenye YouTube: https://www.youtube.com/watch?v=pvkUejuVi5E

Jisajili kwa Anshu ya Kiufundi kwa usaidizi wa TEHAMA, utatuzi wa Windows, na usimamizi wa seva.

▶️ Tazama Video Kamili
Mafunzo haya yanatokana na Technical Anshuya Kuweka Video ya Tally ERP 2FA • Je, umekwama kwa hatua yoyote? Uliza kwenye maoni ya video — utapata usaidizi hapo 🙏