Налаштування Tally ERP 2FA

Чому одного пароля недостатньо

Увесь бізнес — продажі, покупки, податок на товари та послуги та банківські записи — живе в Tally. Коли Tally відкривається через Інтернет через TSplus лише з паролем, один витік пароля — скопійований із блокнота, чату чи фішингової сторінки — це вся історія. Двофакторна автентифікація додає друге блокування: після пароля портал запитує 6-значний код із програми на телефоні користувача. Лише викрадений пароль нічого не відкриває.

Код — це одноразовий пароль на основі часу: новий 6-значний код приблизно кожні 30 секунд, і кожен код працює один раз. Уточніть, де живе другий фактор: локальний TallyPrime не має власного вбудованого кроку коду автентифікатора — його власні інструменти — це паролі користувачів, рівні безпеки та TallyVault. Тож додається другий фактор, де ваша команда фактично заходить — портал віддаленого доступу — і в цьому відео цим порталом є TSplus.

Тримайте їх напоготові, перш ніж почати

Тримайте їх напоготові, перш ніж торкатися будь-яких налаштувань. Вам потрібен TSplus Remote Access у Mobile Web або Enterprise Edition — TSplus стверджує, що цей випуск є обов’язковим для надбудови 2FA. Вам потрібна сама двофакторна автентифікація TSplus — це окрема платна надбудова для TSplus, а не безкоштовна функція за замовчуванням. І кожному користувачеві потрібна програма автентифікації на власному телефоні — Google Authenticator, Microsoft Authenticator або Authy усі працюють.

Увімкніть додаток у AdminTool

На сервері відкрийте TSplus AdminTool і ввімкніть надбудову двофакторної автентифікації. Потім TSplus надає окрему програму адміністрування двофакторної автентифікації — програмний файл TwoFactor.Admin.exe — де керується кожний користувач 2FA.

TwoFactor.Admin.exe

З цього моменту для входу на портал веб-додатків може вимагатися код — але лише для користувачів, яких ви додаєте на наступному кроці. Ще ніхто не заблокований, тому робіть це спокійно в робочий час, а не опівночі.

Додайте користувачів і групи

У програмі адміністрування 2FA відкрийте вкладку «Керування користувачами», натисніть «Додати» та виберіть користувачів Windows — або цілі групи — які мають увійти за допомогою коду, а потім натисніть «ОК». Тепер у них увімкнено двофакторну автентифікацію.

Виберіть, як кожен користувач отримає код

Виберіть користувача та натисніть «Редагувати», щоб вибрати спосіб доставки. За замовчуванням це програма автентифікатора. Натомість ви можете вибрати SMS (і ввести номер мобільного телефону) або EMAIL (і ввести адресу електронної пошти).

Перший вхід — реєстрація QR-коду

Користувач здійснює реєстрацію особисто один раз. Вони входять на веб-портал TSplus за допомогою звичайного імені користувача та пароля, і на екрані з’являється повідомлення про активацію з QR-кодом. Вони відкривають програму автентифікації на своєму телефоні та сканують QR-код — у програмі з’являється запис TSplus — потім вводять код, який показує програма, щоб завершити активацію. Починаючи з наступного входу, це завжди дві інформації: облікові дані та новий код.

Перевірте вхід, а потім розгорніть для кожного користувача

Перш ніж оголосити про зміну, перевірте весь шлях разом зі своїм тестовим користувачем: вхід на портал лише за допомогою пароля має бути невдалим без коду, а з ним — успішним. Після того, як тест буде пройдено, додайте решту користувачів невеликими партіями — кожного користувача, а не лише адміністратора. Бухгалтер, оператор із введення даних, усі, хто входить у Tally, отримують другий фактор; єдиний обліковий запис, залишений лише з паролем, є відкритими дверима, які всі ці налаштування мали закрити.

Додайте власний захист користувача TallyPrime

Портал 2FA охороняє дорогу; Власна система безпеки користувача Tally охороняє дані всередині. Обидва потрібні — не пропускайте цю сторону замку. У TallyPrime натисніть Alt + K (Компанія) і встановіть для параметра «Контроль доступу користувачів до даних компанії» значення «Так», створіть адміністратора (власника), а потім надайте кожній особі власні ім’я користувача та пароль у розділі «Користувачі та паролі» з відповідним рівнем безпеки.

Втратили телефон? Маршрут скидання адміністратора

Втрата або зміна телефону — це звичайний день, а не надзвичайна ситуація, а відновлення — це дія адміністратора: користувач не може скинути власну реєстрацію. У програмі адміністрування 2FA відкрийте вкладку «Керування користувачами», виберіть користувача та натисніть «Скинути», а потім підтвердьте. Під час наступного входу користувача на портал відображається новий QR-код; вони сканують його в програму автентифікації на новому телефоні та повертаються. Стара реєстрація перестає працювати після скидання. Сусідні дії охоплюють інші випадки: редагування змінює спосіб доставки, номер телефону чи електронну пошту, а видалення повністю виводить користувача з 2FA.