Tally ERP 2FA سیٹ اپ

اکیلا پاس ورڈ کیوں کافی نہیں ہے

کاروبار کی ہر چیز — فروخت، خریداری، GST اور بینک اندراجات — Tally کے اندر رہتی ہیں۔ جب وہ Tally صرف ایک پاس ورڈ کے ساتھ TSplus کے ذریعے انٹرنیٹ پر کھلتا ہے، تو ایک لیک شدہ پاس ورڈ — ایک نوٹ بک، چیٹ یا فشنگ پیج سے کاپی کیا گیا — پوری کہانی ہے۔ دو عنصر کی توثیق دوسرے لاک کو شامل کرتی ہے: پاس ورڈ کے بعد، پورٹل صارف کے اپنے فون پر موجود ایپ سے 6 ہندسوں کا کوڈ مانگتا ہے۔ اکیلے چوری شدہ پاس ورڈ پھر کچھ نہیں کھولتا۔

کوڈ ایک وقت پر مبنی ایک وقتی پاس ورڈ ہے: ایک تازہ 6 ہندسوں کا کوڈ تقریباً ہر 30 سیکنڈ میں، اور ہر کوڈ ایک بار کام کرتا ہے۔ اس بارے میں واضح ہو کہ دوسرا عنصر کہاں رہتا ہے: مقامی TallyPrime کا اپنا کوئی بلٹ ان مستند کوڈ قدم نہیں ہے — اس کے اپنے ٹولز صارف کے پاس ورڈ، سیکیورٹی لیول اور TallyVault ہیں۔ لہذا دوسرا عنصر شامل کیا جاتا ہے جہاں آپ کی ٹیم اصل میں چلتی ہے — ریموٹ ایکسیس پورٹل — اور اس ویڈیو میں وہ پورٹل TSplus ہے۔

شروع کرنے سے پہلے ان کو تیار رکھیں

کسی بھی ترتیب کو چھونے سے پہلے ان کو تیار رکھیں۔ آپ کو موبائل ویب یا انٹرپرائز ایڈیشن میں TSplus ریموٹ رسائی کی ضرورت ہے — TSplus بتاتا ہے کہ یہ ایڈیشن 2FA ایڈ آن کے لیے لازمی ہے۔ آپ کو خود TSplus ٹو فیکٹر توثیق ایڈ آن کی ضرورت ہے — یہ TSplus کے لیے ایک علیحدہ ادا شدہ ایڈ آن ہے، مفت ڈیفالٹ فیچر نہیں۔ اور ہر صارف کو اپنے فون پر ایک مستند ایپ کی ضرورت ہوتی ہے — Google Authenticator، Microsoft Authenticator یا Authy سبھی کام کرتے ہیں۔

ایڈمن ٹول میں ایڈ آن کو سوئچ کریں

سرور پر، TSplus AdminTool کھولیں اور دو عنصر کی تصدیق کے اضافے کو فعال کریں۔ اس کے بعد TSplus ایک علیحدہ دو فیکٹر تصدیقی ایڈمنسٹریشن ایپلی کیشن فراہم کرتا ہے — پروگرام فائل ہے TwoFactor.Admin.exe — جہاں ہر 2FA صارف کا نظم کیا جاتا ہے۔

TwoFactor.Admin.exe

اس وقت سے، ویب ایپلیکیشن پورٹل میں سائن ان ایک کوڈ کا مطالبہ کر سکتے ہیں — لیکن صرف ان صارفین کے لیے جنہیں آپ اگلے مرحلے میں شامل کرتے ہیں۔ ابھی تک کوئی بھی لاک آؤٹ نہیں ہے، لہذا یہ کام دفتری اوقات میں سکون سے کریں، آدھی رات کو نہیں۔

صارفین اور گروپس کو شامل کریں

2FA ایڈمنسٹریشن ایپلی کیشن میں، مینیج یوزرز ٹیب کو کھولیں، شامل کریں پر کلک کریں اور ونڈوز صارفین کو منتخب کریں — یا پورے گروپس — جنہیں کوڈ کے ساتھ سائن ان کرنا ہوگا، پھر ٹھیک ہے پر کلک کریں۔ وہ اب دو عنصر کی توثیق کے لیے فعال ہیں۔

منتخب کریں کہ ہر صارف کوڈ کیسے ملتا ہے

ایک صارف کو منتخب کریں اور ترسیل کا طریقہ منتخب کرنے کے لیے ترمیم پر کلک کریں۔ ڈیفالٹ تصدیق کنندہ ایپ ہے۔ اس کے بجائے آپ SMS (اور موبائل نمبر درج کریں) یا EMAIL (اور ای میل ایڈریس درج کریں) کو منتخب کرسکتے ہیں۔

پہلا لاگ ان — QR کوڈ اندراج

صارف ذاتی طور پر ایک بار اندراج کرتا ہے۔ وہ عام صارف نام اور پاس ورڈ کے ساتھ TSplus ویب پورٹل میں سائن ان کرتے ہیں، اور اسکرین پر QR کوڈ کے ساتھ ایکٹیویشن کا پیغام ظاہر ہوتا ہے۔ وہ اپنے فون پر مستند ایپ کھولتے ہیں اور QR کوڈ کو اسکین کرتے ہیں — ایپ میں TSplus اندراج ظاہر ہوتا ہے — پھر ایکٹیویشن کو ختم کرنے کے لیے ایپ دکھائے جانے والے کوڈ کو درج کریں۔ اگلے لاگ ان کے بعد یہ ہمیشہ معلومات کے دو ٹکڑے ہوتے ہیں: اسناد کے علاوہ تازہ کوڈ۔

لاگ ان کی جانچ کریں، پھر ہر صارف کے لیے رول آؤٹ کریں

تبدیلی کا اعلان کرنے سے پہلے، اپنے ٹیسٹ صارف کے ساتھ پورے راستے کی جانچ کریں: صرف پاس ورڈ کے ساتھ پورٹل لاگ ان کوڈ کے بغیر ناکام ہونا چاہیے، اور اس کے ساتھ کامیاب ہونا چاہیے۔ ٹیسٹ پاس ہونے کے بعد، باقی صارفین کو چھوٹے بیچوں میں شامل کریں — ہر صارف، نہ صرف منتظم۔ اکاؤنٹنٹ، ڈیٹا انٹری آپریٹر، Tally میں سائن ان کرنے والے ہر شخص کو دوسرا عنصر ملتا ہے۔ صرف پاس ورڈ پر رہ جانے والا ایک اکاؤنٹ کھلا دروازہ ہے اس پورے سیٹ اپ کا مقصد بند کرنا تھا۔

TallyPrime کی اپنی صارف سیکیورٹی شامل کریں

پورٹل 2FA سڑک کی حفاظت کرتا ہے؛ Tally کا اپنا صارف سیکیورٹی اندر موجود ڈیٹا کی حفاظت کرتا ہے۔ دونوں کی ضرورت ہے — تالے کے اس طرف کو مت چھوڑیں۔ TallyPrime میں، Alt + K (کمپنی) کو دبائیں اور کمپنی کے ڈیٹا تک صارف کی رسائی کو ہاں پر سیٹ کریں، ایک ایڈمنسٹریٹر (مالک) بنائیں، پھر ہر شخص کو ان کا اپنا صارف نام اور پاس ورڈ یوزرز اور پاس ورڈ کے تحت دیں، صحیح سیکیورٹی لیول کے ساتھ۔

فون گم ہو گیا؟ ایڈمن ری سیٹ روٹ

گمشدہ یا بدلا ہوا فون ایک عام دن ہوتا ہے، ایمرجنسی نہیں — اور بازیابی ایک ایڈمنسٹریٹر کی کارروائی ہے: صارف اپنے اندراج کو دوبارہ ترتیب نہیں دے سکتا۔ 2FA ایڈمنسٹریشن ایپلی کیشن میں، مینیج یوزرز ٹیب کو کھولیں، صارف کو منتخب کریں اور ری سیٹ پر کلک کریں، پھر تصدیق کریں۔ صارف کے اگلے پورٹل لاگ ان پر ایک نیا QR کوڈ دکھایا جاتا ہے۔ وہ اسے نئے فون پر مستند ایپ میں اسکین کرتے ہیں اور وہ واپس آ گئے ہیں۔ پرانی اندراج دوبارہ ترتیب دینے سے کام کرنا بند کر دیتی ہے۔ پڑوسی کارروائیاں دیگر معاملات کا احاطہ کرتی ہیں: ڈیلیوری کے طریقہ کار، فون نمبر یا ای میل میں ترمیم کریں، اور ہٹانا صارف کو 2FA سے مکمل طور پر باہر لے جاتا ہے۔