Thiết lập 2FA của Tally ERP

Tại sao chỉ mật khẩu là không đủ

Mọi hoạt động kinh doanh — bán hàng, mua hàng, GST và nhập ngân hàng — đều tồn tại bên trong Tally. Khi Tally đó mở qua internet thông qua TSplus chỉ bằng mật khẩu, một mật khẩu bị rò rỉ — được sao chép từ sổ ghi chép, cuộc trò chuyện hoặc trang lừa đảo — là toàn bộ câu chuyện. Xác thực hai yếu tố bổ sung khóa thứ hai: sau mật khẩu, cổng yêu cầu mã gồm 6 chữ số từ một ứng dụng trên điện thoại của người dùng. Chỉ một mật khẩu bị đánh cắp thì không mở được gì.

Mã này là mật khẩu dùng một lần theo thời gian: khoảng 30 giây một mã mới gồm 6 chữ số và mỗi mã hoạt động một lần. Hãy rõ ràng về vị trí của yếu tố thứ hai: TallyPrime cục bộ không có bước mã xác thực tích hợp sẵn — các công cụ riêng của nó là mật khẩu người dùng, cấp độ bảo mật và TallyVault. Vì vậy, yếu tố thứ hai được thêm vào nơi nhóm của bạn thực sự bước vào — cổng truy cập từ xa — và trong video này, cổng đó là TSplus.

Hãy chuẩn bị sẵn những thứ này trước khi bạn bắt đầu

Hãy chuẩn bị sẵn những thứ này trước khi chạm vào bất kỳ cài đặt nào. Bạn cần có Quyền truy cập từ xa TSplus trong Phiên bản web di động hoặc doanh nghiệp - TSplus cho biết phiên bản này là bắt buộc đối với tiện ích bổ sung 2FA. Bạn cần có tiện ích bổ sung xác thực hai yếu tố TSplus - đây là tiện ích bổ sung trả phí riêng cho TSplus, không phải là tính năng mặc định miễn phí. Và mọi người dùng đều cần có ứng dụng xác thực trên điện thoại của mình — Google Authenticator, Microsoft Authenticator hoặc Authy đều hoạt động.

Bật tiện ích bổ sung trong AdminTool

Trên máy chủ, hãy mở TSplus AdminTool và bật tiện ích bổ sung xác thực hai yếu tố. Sau đó, TSplus cung cấp một ứng dụng quản trị xác thực hai yếu tố riêng biệt — tệp chương trình là TwoFactor.Admin.exe — nơi mọi người dùng 2FA đều được quản lý.

TwoFactor.Admin.exe

Kể từ thời điểm này, các hoạt động đăng nhập vào Cổng ứng dụng web có thể yêu cầu mã — nhưng chỉ đối với những người dùng bạn thêm ở bước tiếp theo. Chưa có ai bị khóa nên hãy bình tĩnh thực hiện việc này trong giờ hành chính, không phải lúc nửa đêm.

Thêm người dùng và nhóm

Trong ứng dụng quản trị 2FA, hãy mở tab Quản lý người dùng, nhấp vào Thêm và chọn người dùng Windows — hoặc toàn bộ nhóm — phải đăng nhập bằng mã, sau đó nhấp vào OK. Chúng hiện đã được kích hoạt để xác thực hai yếu tố.

Chọn cách mỗi người dùng nhận mã

Chọn người dùng và nhấp vào Chỉnh sửa để chọn phương thức phân phối. Mặc định là ứng dụng xác thực. Thay vào đó, bạn có thể chọn SMS (và nhập số điện thoại di động) hoặc EMAIL (và nhập địa chỉ e-mail).

Đăng nhập lần đầu — Đăng ký mã QR

Người dùng tự mình đăng ký một lần. Họ đăng nhập vào Cổng thông tin web TSplus bằng tên người dùng và mật khẩu thông thường và thông báo kích hoạt xuất hiện kèm theo mã QR trên màn hình. Họ mở ứng dụng xác thực trên điện thoại của mình và quét mã QR - mục nhập TSplus xuất hiện trong ứng dụng - sau đó nhập mã mà ứng dụng hiển thị để hoàn tất quá trình kích hoạt. Từ lần đăng nhập tiếp theo trở đi, luôn có hai phần thông tin: thông tin xác thực và mã mới.

Kiểm tra thông tin đăng nhập, sau đó triển khai cho mọi người dùng

Trước khi thông báo thay đổi, hãy kiểm tra toàn bộ đường dẫn với người dùng thử nghiệm của bạn: đăng nhập cổng thông tin chỉ bằng mật khẩu phải thất bại nếu không có mã và thành công với mã đó. Sau khi thử nghiệm thành công, hãy thêm những người dùng còn lại theo nhóm nhỏ — mọi người dùng, không chỉ quản trị viên. Kế toán viên, người điều hành nhập dữ liệu, tất cả những người đăng nhập vào Tally đều nhận được yếu tố thứ hai; chỉ một tài khoản duy nhất được đặt mật khẩu là cánh cửa mở cho toàn bộ quá trình thiết lập này nhằm đóng lại.

Thêm bảo mật người dùng của chính TallyPrime

Cổng 2FA bảo vệ đường vào; Bảo mật người dùng của Tally bảo vệ dữ liệu bên trong. Cả hai đều cần thiết - đừng bỏ qua mặt này của khóa. Trong TallyPrime, nhấn Alt + K (Công ty) và đặt Kiểm soát quyền truy cập của người dùng vào dữ liệu công ty thành Có, tạo Quản trị viên (Chủ sở hữu), sau đó cấp cho mỗi người tên người dùng và mật khẩu của riêng họ trong Người dùng và Mật khẩu, với mức bảo mật phù hợp.

Mất điện thoại? Lộ trình đặt lại quản trị viên

Điện thoại bị mất hoặc bị thay đổi là chuyện bình thường, không phải trường hợp khẩn cấp — và việc khôi phục là hành động của quản trị viên: người dùng không thể đặt lại đăng ký của chính họ. Trong ứng dụng quản trị 2FA, mở tab Quản lý người dùng, chọn người dùng và nhấp vào Đặt lại, sau đó xác nhận. Tại cổng tiếp theo của người dùng đăng nhập, mã QR mới sẽ được hiển thị; họ quét nó vào ứng dụng xác thực trên điện thoại mới và họ đăng nhập lại. Đăng ký cũ ngừng hoạt động sau khi đặt lại. Các hành động lân cận bao gồm các trường hợp khác: Chỉnh sửa thay đổi phương thức gửi, số điện thoại hoặc e-mail và Xóa sẽ loại bỏ hoàn toàn người dùng khỏi 2FA.