理货 ERP 2FA 设置

为什么仅密码是不够的

业务的所有内容 - 销售、采购、GST 和银行条目 - 都在 Tally 中。当 Tally 通过 TSplus 仅使用密码在互联网上打开时，一个泄露的密码（从笔记本、聊天或网络钓鱼页面复制）就是整个故事。双因素身份验证添加了第二把锁：在输入密码之后，门户会要求用户自己手机上的应用程序提供 6 位代码。仅凭被盗的密码就无法打开任何内容。

该代码是基于时间的一次性密码：大约每 30 秒更新一次 6 位代码，每个代码只能使用一次。明确第二个因素所在：本地 TallyPrime 没有自己的内置验证器代码步骤 - 它自己的工具是用户密码、安全级别和 TallyVault。因此，在您的团队实际进入的地方添加了第二个因素 - 远程访问门户 - 在本视频中，该门户是 TSplus。

开始之前准备好这些

在触摸任何设置之前，请先准备好这些内容。您需要移动网络版或企业版中的 TSplus 远程访问 - TSplus 声明此版本对于 2FA 附加组件是必需的。您需要 TSplus 两因素身份验证附加组件本身 - 它是 TSplus 的单独付费附加组件，而不是免费的默认功能。每个用户都需要在自己的手机上安装一个身份验证器应用程序 - Google Authenticator、Microsoft Authenticator 或 Authy 都可以。

在管理工具中打开插件

在服务器上，打开 TSplus AdminTool 并启用两因素身份验证附加组件。然后，TSplus 提供一个单独的两因素身份验证管理应用程序 - 程序文件为 TwoFactor.Admin.exe - 每个 2FA 用户都在其中进行管理。

TwoFactor.Admin.exe

从现在起，登录 Web 应用程序门户可能需要代码 - 但仅限于您在下一步中添加的用户。还没有人被锁在外面，所以在办公时间冷静地做这件事，而不是在午夜。

添加用户和组

在 2FA 管理应用程序中，打开“管理用户”选项卡，单击“添加”并选择必须使用代码登录的 Windows 用户（或整个组），然后单击“确定”。它们现在已启用两因素身份验证。

选择每个用户接收代码的方式

选择一个用户，然后单击“编辑”以选择传送方式。默认是身份验证器应用程序。您可以选择短信（并输入手机号码）或电子邮件（并输入电子邮件地址）。

首次登录——二维码注册

用户亲自进行一次注册。他们使用普通用户名和密码登录 TSplus 门户网站，屏幕上会出现一条带有二维码的激活消息。他们在手机上打开身份验证器应用程序并扫描二维码（应用程序中会出现 TSplus 条目），然后输入应用程序显示的代码以完成激活。从下一次登录开始，它始终是两条信息：凭据加上新代码。

测试登录，然后向每个用户推出

在宣布更改之前，请使用您的测试用户测试整个路径：仅使用密码进行门户登录必须在没有代码的情况下失败，并通过代码成功。测试通过后，小批量添加剩余用户 - 每个用户，而不仅仅是管理员。会计师、数据输入操作员以及所有登录 Tally 的人都会获得第二个因素；仅保留密码的单个帐户是整个设置本应关闭的敞开的大门。

添加 TallyPrime 自己的用户安全

传送门2FA守护道路； Tally 自己的用户安全保护里面的数据。两者都是需要的——不要跳过锁的这一侧。在 TallyPrime 中，按 Alt + K（公司）并将“控制用户对公司数据的访问权限”设置为“是”，创建管理员（所有者），然后在“用户和密码”下为每个人提供自己的用户名和密码，并具有正确的安全级别。

手机丢失？管理员重置路由

手机丢失或更换属于正常情况，并非紧急情况 - 并且恢复是管理员操作：用户无法重置自己的注册。在 2FA 管理应用程序中，打开管理用户选项卡，选择用户并单击重置，然后确认。用户下次登录门户时，会显示一个新的二维码；他们将其扫描到新手机上的身份验证器应用程序中，然后又回来了。重置后，旧的注册将停止工作。相邻操作涵盖其他情况：“编辑”更改传递方式、电话号码或电子邮件，“删除”使用户完全脱离 2FA。