La identitat del dispositiu ha canviat La clau d’identitat d’aquest dispositiu és diferent de la registrada anteriorment. Això és normal després d’una reinstal·lació o reimatge. Si no t’ho esperaves, confirma el dispositiu abans de continuar.L’avís no bloqueja res. La sessió s’estableix amb normalitat, el xifratge d’extrem a extrem continua actiu i l’operador el pot tancar tan bon punt l’hagi llegit. En la majoria dels casos té una explicació senzilla, com una reinstal·lació o un lloc virtual no persistent. Aquesta pàgina explica què comprova Flexxible Assist, per què existeix aquest avís i com interpretar-lo.
Què comprova Flexxible Assist
Cada dispositiu amb Flexxible Assist genera una clau d’identitat pròpia la primera vegada que l’agent arrenca. La clau es crea al mateix dispositiu, s’hi desa i no en surt mai. Flexxible no l’emet ni la coneix.- A Windows es desa a
C:\ProgramData\Flexxible\Assist, protegida amb DPAPI a nivell de màquina. - A macOS es desa a
/Library/Application Support/com.flexxible.assist. - A Linux es desa a
/var/lib/flexxible-assist.
- Verifica que el dispositiu ha signat l’intercanvi de claus de la sessió amb la seva clau d’identitat. Si la signatura no és vàlida, el visor rebutja la sessió amb el missatge No s’ha pogut verificar la identitat del dispositiu.
- Compara la clau amb la que tenia registrada. Si és diferent, mostra aquest avís i deixa que la sessió continuï.
L’identificador de workspace no és un secret: apareix a la configuració de FlexxAgent, als registres i a les eines de suport. Sense la clau d’identitat, qualsevol que conegués aquest identificador podria fer-se passar pel dispositiu. La clau garanteix que el dispositiu al qual et connectes avui és el mateix al qual et vas connectar ahir.
Quan apareix
L’avís apareix quan la clau d’identitat del dispositiu ha canviat des de l’última vegada que es va registrar. Un cop registrada la clau nova, l’avís es repeteix en totes les sessions amb aquest dispositiu durant les 24 hores següents al canvi. Passat aquest temps deixa de mostrar-se fins que la clau torni a canviar. La primera connexió d’un dispositiu no mostra cap avís. En aquell moment no hi ha cap clau anterior amb què comparar.Si un dispositiu passa més de 12 mesos sense connectar-se, el seu registre caduca. La connexió següent compta com a primera connexió i tampoc no mostra l’avís.
Motius habituals pels quals pot aparèixer l’advertència
La clau viu al disc del dispositiu. Qualsevol operació que substitueixi o esborri aquest disc genera una clau nova en l’arrencada següent, i amb ella l’avís. Aquests són els casos més freqüents, i cap no indica un problema:- Reinstal·lació de Flexxible Assist. La desinstal·lació elimina el directori on es desa la clau. En instal·lar-lo de nou, l’agent en genera una altra.
- Reimatge del dispositiu. Tornar a desplegar la imatge corporativa, reinstal·lar el sistema operatiu o restaurar l’equip de fàbrica.
- Restauració des d’una còpia o snapshot. Si la còpia és anterior al moment en què es va registrar la clau actual, el dispositiu torna a la clau antiga o a cap.
- Llocs virtuals no persistents. Cada arrencada parteix de la imatge base, així que l’agent genera una clau nova cada vegada. En aquestes flotes l’avís és el normal i apareixerà en gairebé totes les sessions.
- Substitució de maquinari. Canviar el disc o la placa base. A Windows, a més, la clau està lligada a la màquina mitjançant DPAPI: si canvia la màquina, el fitxer ja no es pot llegir i l’agent crea una clau nova.
Motius que convé revisar
Si l’avís apareix i no encaixa amb cap de les situacions anteriors, val la pena dedicar-hi un minut:- Dos dispositius amb el mateix identificador de workspace. Passa, per exemple, amb una màquina clonada sense generalitzar. Cadascuna té la seva pròpia clau d’identitat i cada vegada que se’n connecta una de diferent l’avís reapareix. Mentre una de les dues està connectada, el servei rebutja la connexió de l’altra, així que a més notaràs que el dispositiu entra i surt de línia.
- L’avís es repeteix durant dies en un dispositiu que ningú no ha reinstal·lat. Sol indicar que l’agent no aconsegueix desar la seva clau al disc, per exemple per un problema de permisos al directori, i per tant en genera una de nova a cada arrencada.
- Ningú no sap explicar el canvi. Un canvi d’identitat que no quadra amb l’historial del dispositiu pot ser un intent de suplantació. És poc probable, però és just el cas per al qual existeix aquest avís.
Què cal fer en veure l’avís
- Comprovar si hi ha una causa coneguda: reinstal·lació, reimatge, restauració o lloc virtual no persistent. Si n’hi ha, tancar l’avís i continuar amb normalitat.
- Si no n’hi ha, confirmar que el dispositiu és l’esperat. Preguntar a l’usuari que hi ha davant o revisar a Flexxible Portal el nom de l’equip, l’última arrencada i l’inventari.
- En cas de dubte, finalitzar la sessió i obrir un tiquet amb el suport de Flexxible indicant el workspace i l’empremta d’identitat que mostra l’avís.