การตั้งค่า Tally ERP 2FA

เหตุใดรหัสผ่านเพียงอย่างเดียวจึงไม่เพียงพอ

ทุกอย่างของธุรกิจ ไม่ว่าจะเป็นการขาย การซื้อ GST และรายการธนาคาร ล้วนอยู่ใน Tally เมื่อ Tally เปิดบนอินเทอร์เน็ตผ่าน TSplus ด้วยรหัสผ่านเพียงรหัสเดียว รหัสผ่านรั่วไหลเพียงรหัสเดียว — คัดลอกมาจากสมุดบันทึก แชท หรือหน้าฟิชชิ่ง — จะเป็นเรื่องราวทั้งหมด การตรวจสอบสิทธิ์แบบสองปัจจัยจะเพิ่มการล็อคครั้งที่สอง: หลังจากรหัสผ่าน พอร์ทัลจะขอรหัส 6 หลักจากแอปบนโทรศัพท์ของผู้ใช้เอง รหัสผ่านที่ถูกขโมยเพียงอย่างเดียวจะไม่เปิดอะไรเลย

รหัสนี้เป็นรหัสผ่านแบบใช้ครั้งเดียวตามเวลา: รหัส 6 หลักใหม่ประมาณทุกๆ 30 วินาที และแต่ละรหัสใช้งานได้เพียงครั้งเดียว ชี้แจงให้ชัดเจนว่าปัจจัยที่สองอยู่ที่ใด: TallyPrime ในเครื่องไม่มีขั้นตอนรหัสยืนยันตัวตนในตัว — เครื่องมือของตัวเองคือรหัสผ่านผู้ใช้ ระดับความปลอดภัย และ TallyVault ดังนั้นปัจจัยที่สองจึงถูกเพิ่มเข้ามาในส่วนที่ทีมของคุณเดินเข้าไปจริงๆ — พอร์ทัลการเข้าถึงระยะไกล — และในวิดีโอนี้ พอร์ทัลนั้นคือ TSplus

เตรียมสิ่งเหล่านี้ให้พร้อมก่อนที่คุณจะเริ่ม

เตรียมสิ่งเหล่านี้ให้พร้อมก่อนสัมผัสการตั้งค่าใดๆ คุณต้องมี TSplus Remote Access ใน Mobile Web หรือ Enterprise Edition — TSplus ระบุว่ารุ่นนี้จำเป็นสำหรับ Add-on 2FA คุณต้องมีโปรแกรมเสริมการตรวจสอบสิทธิ์แบบสองปัจจัยของ TSplus — มันเป็นโปรแกรมเสริมแบบชำระเงินแยกต่างหากสำหรับ TSplus ไม่ใช่ฟีเจอร์เริ่มต้นฟรี และผู้ใช้ทุกคนจำเป็นต้องมีแอปตรวจสอบสิทธิ์บนโทรศัพท์ของตนเอง — Google Authenticator, Microsoft Authenticator หรือ Authy ใช้งานได้ทั้งหมด

สลับ Add-on On ใน AdminTool

บนเซิร์ฟเวอร์ ให้เปิด TSplus AdminTool และเปิดใช้งานโปรแกรมเสริมการตรวจสอบสิทธิ์แบบสองปัจจัย จากนั้น TSplus จะจัดเตรียมแอปพลิเคชันการจัดการการตรวจสอบสิทธิ์แบบสองปัจจัยแยกต่างหาก — ไฟล์โปรแกรมคือ TwoFactor.Admin.exe — โดยที่ผู้ใช้ 2FA ทุกคนจะได้รับการจัดการ

TwoFactor.Admin.exe

จากจุดนี้เป็นต้นไป การลงชื่อเข้าใช้ Web Application Portal สามารถขอรหัสได้ — แต่สำหรับผู้ใช้ที่คุณเพิ่มในขั้นตอนถัดไปเท่านั้น ยังไม่มีใครถูกล็อค ดังนั้นให้ทำอย่างสงบในเวลาทำการ ไม่ใช่ตอนเที่ยงคืน

เพิ่มผู้ใช้และกลุ่ม

ในแอปพลิเคชันการดูแลระบบ 2FA ให้เปิดแท็บจัดการผู้ใช้ คลิกเพิ่ม และเลือกผู้ใช้ Windows — หรือทั้งกลุ่ม — ที่ต้องลงชื่อเข้าใช้ด้วยรหัส จากนั้นคลิกตกลง ตอนนี้เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยแล้ว

เลือกวิธีที่ผู้ใช้แต่ละคนรับรหัส

เลือกผู้ใช้และคลิกแก้ไขเพื่อเลือกวิธีการจัดส่ง ค่าเริ่มต้นคือแอปตรวจสอบความถูกต้อง คุณสามารถเลือก SMS (และป้อนหมายเลขโทรศัพท์มือถือ) หรือ EMAIL (และป้อนที่อยู่อีเมล) แทนได้

เข้าสู่ระบบครั้งแรก — การลงทะเบียนรหัส QR

ผู้ใช้ทำการลงทะเบียนด้วยตนเองเพียงครั้งเดียว พวกเขาลงชื่อเข้าใช้ TSplus Web Portal ด้วยชื่อผู้ใช้และรหัสผ่านปกติ และข้อความเปิดใช้งานจะปรากฏขึ้นพร้อมรหัส QR บนหน้าจอ พวกเขาเปิดแอปยืนยันตัวตนบนโทรศัพท์และสแกนโค้ด QR ซึ่งมีรายการ TSplus ปรากฏในแอป จากนั้นป้อนโค้ดที่แอปแสดงเพื่อเปิดใช้งานให้เสร็จสิ้น จากการเข้าสู่ระบบครั้งถัดไปเป็นต้นไป จะมีข้อมูลสองส่วนเสมอ: ข้อมูลประจำตัวและโค้ดใหม่

ทดสอบการเข้าสู่ระบบ จากนั้นเปิดตัวกับผู้ใช้ทุกคน

ก่อนที่จะประกาศการเปลี่ยนแปลง ให้ทดสอบเส้นทางทั้งหมดกับผู้ใช้ทดสอบของคุณ: การเข้าสู่ระบบพอร์ทัลด้วยรหัสผ่านจะต้องล้มเหลวโดยไม่มีรหัสและดำเนินการให้สำเร็จ เมื่อการทดสอบผ่านไป ให้เพิ่มผู้ใช้ที่เหลือเป็นกลุ่มเล็กๆ — ผู้ใช้ทุกคน ไม่ใช่แค่ผู้ดูแลระบบ นักบัญชี ผู้ดำเนินการป้อนข้อมูล ทุกคนที่ลงชื่อเข้าใช้ Tally จะได้รับปัจจัยที่สอง บัญชีเดียวที่เหลืออยู่โดยใช้รหัสผ่านเท่านั้นคือประตูที่เปิดอยู่ การตั้งค่าทั้งหมดนี้ตั้งใจที่จะปิด

เพิ่มความปลอดภัยผู้ใช้ของ TallyPrime

พอร์ทัล 2FA ปกป้องถนนใน; การรักษาความปลอดภัยผู้ใช้ของ Tally จะปกป้องข้อมูลภายใน จำเป็นต้องมีทั้งสองอย่าง - อย่าข้ามล็อคด้านนี้ ใน TallyPrime กด Alt + K (บริษัท) และตั้งค่าควบคุมการเข้าถึงข้อมูลบริษัทของผู้ใช้เป็นใช่ สร้างผู้ดูแลระบบ (เจ้าของ) จากนั้นให้ชื่อผู้ใช้และรหัสผ่านของตนเองแก่ทุกคนภายใต้ผู้ใช้และรหัสผ่าน โดยมีระดับความปลอดภัยที่เหมาะสม

โทรศัพท์หาย? เส้นทางการรีเซ็ตผู้ดูแลระบบ

โทรศัพท์ที่สูญหายหรือถูกเปลี่ยนถือเป็นวันปกติ ไม่ใช่กรณีฉุกเฉิน และการกู้คืนเป็นการดำเนินการของผู้ดูแลระบบ: ผู้ใช้ไม่สามารถรีเซ็ตการลงทะเบียนของตนเองได้ ในแอปพลิเคชันการดูแลระบบ 2FA ให้เปิดแท็บจัดการผู้ใช้ เลือกผู้ใช้แล้วคลิกรีเซ็ต จากนั้นยืนยัน เมื่อผู้ใช้เข้าสู่ระบบพอร์ทัลครั้งถัดไป รหัส QR ใหม่จะปรากฏขึ้น พวกเขาสแกนลงในแอปตัวตรวจสอบความถูกต้องบนโทรศัพท์เครื่องใหม่ และพวกเขาก็กลับเข้ามาใหม่ การลงทะเบียนเก่าจะหยุดทำงานจากการรีเซ็ต การดำเนินการใกล้เคียงครอบคลุมถึงกรณีอื่นๆ: การแก้ไขจะเปลี่ยนวิธีการจัดส่ง หมายเลขโทรศัพท์ หรืออีเมล และการลบจะนำผู้ใช้ออกจาก 2FA โดยสมบูรณ์