Rachmistrz GT to program Insert do prowadzenia uproszczonej księgowości – Księgi Przychodów i Rozchodów oraz ewidencji przychodów dla ryczałtowców. Coraz częściej pytają nas o możliwość włączenia wieloskładnikowego uwierzytelniania (MFA) do programu. Serwis laptopów Wiatraczna wyjaśnia, co realnie da się skonfigurować, a czego program w tej wersji nie obsługuje natywnie.
Stan faktyczny – Rachmistrz GT i MFA
Rachmistrz GT jako lokalny program księgowy oparty na bazie Firebird nie posiada wbudowanego mechanizmu wieloskładnikowego uwierzytelniania przy logowaniu do samej aplikacji. Logowanie operatora do programu odbywa się standardowo za pomocą loginu i hasła zdefiniowanego w bazie danych. To ważne, aby nie obiecywać klientowi funkcji, której producent nie udostępnia.
Gdzie realnie można wdrożyć MFA
Wieloskładnikowe uwierzytelnianie ma sens na poziomie otoczenia, w którym pracuje program: logowanie do systemu Windows, dostęp zdalny do stacji roboczej (np. pulpit zdalny używany przez biuro rachunkowe do obsługi klienta), dostęp do poczty elektronicznej powiązanej z kontem Insert oraz do usług chmurowych, jeśli biuro z nich korzysta przy wymianie dokumentów.
Zabezpieczenie dostępu do stacji z programem
Konfigurujemy logowanie do Windows z dodatkowym składnikiem uwierzytelnienia (np. Windows Hello, klucz sprzętowy lub aplikacja uwierzytelniająca przy dostępie zdalnym), co realnie podnosi bezpieczeństwo dostępu do komputera, na którym zainstalowany jest Rachmistrz GT i przechowywana jest baza danych klientów.
Zabezpieczenie dostępu zdalnego
Jeśli biuro rachunkowe korzysta z pulpitu zdalnego lub VPN do pracy na programie z różnych lokalizacji, to właśnie tam warto wdrożyć MFA – ochroni to przed nieautoryzowanym dostępem do całego środowiska, w tym do bazy danych Firebird z danymi księgowymi wielu klientów.
Uprawnienia operatorów w programie
Skoro MFA wewnątrz programu nie jest dostępne, dodatkowo dbamy o poprawną konfigurację kont operatorów w samym Rachmistrzu GT – silne hasła, ograniczone uprawnienia do modułów, regularna zmiana haseł dostępu.
Nasza rekomendacja
Zamiast szukać nieistniejącej funkcji MFA w programie, proponujemy wielowarstwowe zabezpieczenie środowiska: system operacyjny, dostęp zdalny i pocztę elektroniczną, co w praktyce daje realną ochronę danych księgowych przechowywanych w bazie Rachmistrza GT.
