> ## Documentation Index > Fetch the complete documentation index at: https://docs.flexxible.com/llms.txt > Use this file to discover all available pages before exploring further. # Identitat del dispositiu de Flexxible Assist > Què comprova Flexxible Assist en iniciar una sessió, per què, de vegades, apareix un avís i què cal fer quan el veus. En iniciar una sessió de Flexxible Assist, el visor pot mostrar aquest avís a la cantonada inferior dreta: ![identity](https://mintcdn.com/flexxible/zZZcrn8GxVuqHZO3/images/features/identity.png?fit=max\&auto=format\&n=zZZcrn8GxVuqHZO3\&q=85\&s=bebb50b61fa379c8b40405eed8555656) > **La identitat del dispositiu ha canviat** > > *La clau d'identitat d'aquest dispositiu és diferent de la registrada anteriorment. Això és normal després d'una reinstal·lació o reimatge. Si no t'ho esperaves, confirma el dispositiu abans de continuar.* L'avís no bloqueja res. La sessió s'estableix amb normalitat, el xifratge d'extrem a extrem continua actiu i l'operador el pot tancar tan bon punt l'hagi llegit. En la majoria dels casos té una explicació senzilla, com una reinstal·lació o un lloc virtual no persistent. Aquesta pàgina explica què comprova Flexxible Assist, per què existeix aquest avís i com interpretar-lo. ## Què comprova Flexxible Assist Cada dispositiu amb Flexxible Assist genera una **clau d'identitat** pròpia la primera vegada que l'agent arrenca. La clau es crea al mateix dispositiu, s'hi desa i no en surt mai. Flexxible no l'emet ni la coneix. * A Windows es desa a `C:\ProgramData\Flexxible\Assist`, protegida amb DPAPI a nivell de màquina. * A macOS es desa a `/Library/Application Support/com.flexxible.assist`. * A Linux es desa a `/var/lib/flexxible-assist`. La primera vegada que un workspace es connecta al servei, Flexxible Assist registra la seva clau d'identitat. A partir d'aquest moment, cada connexió del mateix workspace ha de demostrar que continua tenint aquesta clau. En iniciar una sessió, el visor fa dues comprovacions: 1. Verifica que el dispositiu ha signat l'intercanvi de claus de la sessió amb la seva clau d'identitat. Si la signatura no és vàlida, el visor rebutja la sessió amb el missatge *No s'ha pogut verificar la identitat del dispositiu*. 2. Compara la clau amb la que tenia registrada. Si és diferent, mostra aquest avís i deixa que la sessió continuï. > [!NOTE] > > L'identificador de workspace no és un secret: apareix a la configuració de FlexxAgent, als registres i a les eines de suport. Sense la clau d'identitat, qualsevol que conegués aquest identificador podria fer-se passar pel dispositiu. La clau garanteix que el dispositiu al qual et connectes avui és el mateix al qual et vas connectar ahir. ## Quan apareix L'avís apareix quan la clau d'identitat del dispositiu ha canviat des de l'última vegada que es va registrar. Un cop registrada la clau nova, l'avís es repeteix en totes les sessions amb aquest dispositiu durant les **24 hores següents** al canvi. Passat aquest temps deixa de mostrar-se fins que la clau torni a canviar. La primera connexió d'un dispositiu no mostra cap avís. En aquell moment no hi ha cap clau anterior amb què comparar. > [!NOTE] > > Si un dispositiu passa més de 12 mesos sense connectar-se, el seu registre caduca. La connexió següent compta com a primera connexió i tampoc no mostra l'avís. ## Motius habituals pels quals pot aparèixer l'advertència La clau viu al disc del dispositiu. Qualsevol operació que substitueixi o esborri aquest disc genera una clau nova en l'arrencada següent, i amb ella l'avís. Aquests són els casos més freqüents, i cap no indica un problema: * **Reinstal·lació de Flexxible Assist.** La desinstal·lació elimina el directori on es desa la clau. En instal·lar-lo de nou, l'agent en genera una altra. * **Reimatge del dispositiu.** Tornar a desplegar la imatge corporativa, reinstal·lar el sistema operatiu o restaurar l'equip de fàbrica. * **Restauració des d'una còpia o snapshot.** Si la còpia és anterior al moment en què es va registrar la clau actual, el dispositiu torna a la clau antiga o a cap. * **Llocs virtuals no persistents.** Cada arrencada parteix de la imatge base, així que l'agent genera una clau nova cada vegada. En aquestes flotes l'avís és el normal i apareixerà en gairebé totes les sessions. * **Substitució de maquinari.** Canviar el disc o la placa base. A Windows, a més, la clau està lligada a la màquina mitjançant DPAPI: si canvia la màquina, el fitxer ja no es pot llegir i l'agent crea una clau nova. ## Motius que convé revisar Si l'avís apareix i no encaixa amb cap de les situacions anteriors, val la pena dedicar-hi un minut: * **Dos dispositius amb el mateix identificador de workspace.** Passa, per exemple, amb una màquina clonada sense generalitzar. Cadascuna té la seva pròpia clau d'identitat i cada vegada que se'n connecta una de diferent l'avís reapareix. Mentre una de les dues està connectada, el servei rebutja la connexió de l'altra, així que a més notaràs que el dispositiu entra i surt de línia. * **L'avís es repeteix durant dies en un dispositiu que ningú no ha reinstal·lat.** Sol indicar que l'agent no aconsegueix desar la seva clau al disc, per exemple per un problema de permisos al directori, i per tant en genera una de nova a cada arrencada. * **Ningú no sap explicar el canvi.** Un canvi d'identitat que no quadra amb l'historial del dispositiu pot ser un intent de suplantació. És poc probable, però és just el cas per al qual existeix aquest avís. ## Què cal fer en veure l'avís 1. Comprovar si hi ha una causa coneguda: reinstal·lació, reimatge, restauració o lloc virtual no persistent. Si n'hi ha, tancar l'avís i continuar amb normalitat. 2. Si no n'hi ha, confirmar que el dispositiu és l'esperat. Preguntar a l'usuari que hi ha davant o revisar a Flexxible Portal el nom de l'equip, l'última arrencada i l'inventari. 3. En cas de dubte, finalitzar la sessió i obrir un tiquet amb el suport de Flexxible indicant el workspace i l'empremta d'identitat que mostra l'avís. > [!TIP] > > En flotes de llocs virtuals no persistents convé avisar els operadors que el missatge apareixerà de manera habitual. Així ningú no perd temps investigant una cosa que forma part del funcionament normal de l'entorn. ## L'empremta d'identitat Sota el text, l'avís mostra l'**empremta d'identitat**: els primers caràcters del resum SHA-256 de la clau pública del dispositiu. L'empremta identifica la clau, no el dispositiu, i canvia cada vegada que la clau canvia. No és una dada confidencial. La seva utilitat és servir de referència. Si obres un tiquet, inclou l'empremta tal com apareix a l'avís: el suport de Flexxible la pot contrastar amb el registre del servei i confirmar quan es va produir el canvi i des de quina clau. ## Preguntes freqüents **Es pot desactivar l'avís?** No. Forma part de la verificació d'identitat de Flexxible Assist i no té cap opció de configuració. A canvi, no bloqueja la sessió i es tanca amb un clic. **La sessió és menys segura quan apareix?** No. El xifratge d'extrem a extrem es negocia igual i el visor ha comprovat que el dispositiu signa amb la clau que presenta. El que indica l'avís és que aquesta clau no és la mateixa que l'última vegada. **Per què no apareix en la primera connexió?** Perquè no hi ha cap clau anterior amb què comparar. Un avís de "primera connexió" no aporta res a l'operador i acostumaria tothom a tancar avisos sense llegir-los. **Per què apareix en totes les sessions i no només en la primera després del canvi?** Perquè l'operador que obre la primera sessió després d'una reimatge no sempre és el mateix que obre la segona. Durant 24 hores qualsevol operador que es connecti veu l'avís; després deixa de mostrar-se. **Què passa si dos dispositius amb la mateixa identitat es connecten alhora?** El servei accepta el primer i rebutja el segon mentre el primer continuï connectat. Només quan el primer es desconnecta pot entrar l'altre, i en aquell moment la seva clau substitueix la registrada.