La identidad del dispositivo ha cambiado La clave de identidad de este dispositivo es distinta de la registrada anteriormente. Esto es normal tras una reinstalación o reimagen. Si no lo esperabas, confirma el dispositivo antes de continuar.El aviso no bloquea nada. La sesión se establece con normalidad, el cifrado de extremo a extremo sigue activo y el operador puede cerrarlo en cuanto lo haya leído. En la mayoría de los casos tiene una explicación sencilla, como una reinstalación o un puesto virtual no persistente. Esta página explica qué comprueba Flexxible Assist, por qué existe este aviso y cómo interpretarlo.
Qué comprueba Flexxible Assist
Cada dispositivo con Flexxible Assist genera una clave de identidad propia la primera vez que el agente arranca. La clave se crea en el propio dispositivo, se guarda en él y nunca sale de ahí. Flexxible no la emite ni la conoce.- En Windows se guarda en
C:\ProgramData\Flexxible\Assist, protegida con DPAPI a nivel de máquina. - En macOS se guarda en
/Library/Application Support/com.flexxible.assist. - En Linux se guarda en
/var/lib/flexxible-assist.
- Verifica que el dispositivo ha firmado el intercambio de claves de la sesión con su clave de identidad. Si la firma no es válida, el visor rechaza la sesión con el mensaje No se pudo verificar la identidad del dispositivo.
- Compara la clave con la que tenía registrada. Si es distinta, muestra este aviso y deja que la sesión continúe.
El identificador de workspace no es un secreto: aparece en la configuración de FlexxAgent, en los registros y en las herramientas de soporte. Sin la clave de identidad, cualquiera que conociera ese identificador podría hacerse pasar por el dispositivo. La clave garantiza que el dispositivo al que te conectas hoy es el mismo al que te conectaste ayer.
Cuándo aparece
El aviso aparece cuando la clave de identidad del dispositivo ha cambiado desde la última vez que se registró. Una vez registrada la clave nueva, el aviso se repite en todas las sesiones con ese dispositivo durante las 24 horas siguientes al cambio. Pasado ese tiempo deja de mostrarse hasta que la clave vuelva a cambiar. La primera conexión de un dispositivo no muestra ningún aviso. En ese momento no hay clave anterior con la que comparar.Si un dispositivo pasa más de 12 meses sin conectarse, su registro caduca. La siguiente conexión cuenta como primera conexión y tampoco muestra el aviso.
Motivos habituales por las que puede aparecer la advertencia
La clave vive en el disco del dispositivo. Cualquier operación que sustituya o borre ese disco genera una clave nueva en el siguiente arranque, y con ella el aviso. Estos son los casos más frecuentes, y ninguno indica un problema:- Reinstalación de Flexxible Assist. La desinstalación elimina el directorio donde se guarda la clave. Al instalar de nuevo, el agente genera otra.
- Reimagen del dispositivo. Volver a desplegar la imagen corporativa, reinstalar el sistema operativo o restaurar el equipo de fábrica.
- Restauración desde una copia o snapshot. Si la copia es anterior al momento en que se registró la clave actual, el dispositivo vuelve a la clave antigua o a ninguna.
- Puestos virtuales no persistentes. Cada arranque parte de la imagen base, así que el agente genera una clave nueva cada vez. En estas flotas el aviso es lo normal y aparecerá en casi todas las sesiones.
- Sustitución de hardware. Cambiar el disco o la placa base. En Windows, además, la clave está ligada a la máquina mediante DPAPI: si cambia la máquina, el fichero deja de poder leerse y el agente crea una clave nueva.
Motivos que conviene revisar
Si el aviso aparece y no encaja con ninguna de las situaciones anteriores, vale la pena dedicarle un minuto:- Dos dispositivos con el mismo identificador de workspace. Ocurre, por ejemplo, con una máquina clonada sin generalizar. Cada una tiene su propia clave de identidad y cada vez que se conecta una distinta el aviso reaparece. Mientras una de las dos está conectada, el servicio rechaza la conexión de la otra, así que además notarás que el dispositivo entra y sale de línea.
- El aviso se repite durante días en un dispositivo que nadie ha reinstalado. Suele indicar que el agente no consigue guardar su clave en el disco, por ejemplo por un problema de permisos en el directorio, y por tanto genera una nueva en cada arranque.
- Nadie sabe explicar el cambio. Un cambio de identidad que no cuadra con el historial del dispositivo puede ser un intento de suplantación. Es poco probable, pero es justo el caso para el que existe este aviso.
Qué hacer al ver el aviso
- Comprobar si hay una causa conocida: reinstalación, reimagen, restauración o puesto virtual no persistente. Si la hay, cerrar el aviso y continuar con normalidad.
- Si no la hay, confirmar que el dispositivo es el esperado. Preguntar al usuario que está delante o revisar en Flexxible Portal el nombre del equipo, el último arranque y el inventario.
- En caso de duda, finalizar la sesión y abrir un ticket con el soporte de Flexxible indicando el workspace y la huella de identidad que muestra el aviso.