> ## Documentation Index > Fetch the complete documentation index at: https://docs.flexxible.com/llms.txt > Use this file to discover all available pages before exploring further. # Identidad del dispositivo de Flexxible Assist > Qué comprueba Flexxible Assist al iniciar una sesión, por qué, en ocasiones, aparece un aviso y qué hacer cuando lo ves. Al iniciar una sesión de Flexxible Assist, el visor puede mostrar este aviso en la esquina inferior derecha: ![identity](https://mintcdn.com/flexxible/zZZcrn8GxVuqHZO3/images/features/identity.png?fit=max\&auto=format\&n=zZZcrn8GxVuqHZO3\&q=85\&s=bebb50b61fa379c8b40405eed8555656) > **La identidad del dispositivo ha cambiado** > > *La clave de identidad de este dispositivo es distinta de la registrada anteriormente. Esto es normal tras una reinstalación o reimagen. Si no lo esperabas, confirma el dispositivo antes de continuar.* El aviso no bloquea nada. La sesión se establece con normalidad, el cifrado de extremo a extremo sigue activo y el operador puede cerrarlo en cuanto lo haya leído. En la mayoría de los casos tiene una explicación sencilla, como una reinstalación o un puesto virtual no persistente. Esta página explica qué comprueba Flexxible Assist, por qué existe este aviso y cómo interpretarlo. ## Qué comprueba Flexxible Assist Cada dispositivo con Flexxible Assist genera una **clave de identidad** propia la primera vez que el agente arranca. La clave se crea en el propio dispositivo, se guarda en él y nunca sale de ahí. Flexxible no la emite ni la conoce. * En Windows se guarda en `C:\ProgramData\Flexxible\Assist`, protegida con DPAPI a nivel de máquina. * En macOS se guarda en `/Library/Application Support/com.flexxible.assist`. * En Linux se guarda en `/var/lib/flexxible-assist`. La primera vez que un workspace se conecta al servicio, Flexxible Assist registra su clave de identidad. A partir de ese momento, cada conexión del mismo workspace tiene que demostrar que sigue teniendo esa clave. Al iniciar una sesión, el visor hace dos comprobaciones: 1. Verifica que el dispositivo ha firmado el intercambio de claves de la sesión con su clave de identidad. Si la firma no es válida, el visor rechaza la sesión con el mensaje *No se pudo verificar la identidad del dispositivo*. 2. Compara la clave con la que tenía registrada. Si es distinta, muestra este aviso y deja que la sesión continúe. > [!NOTE] > > El identificador de workspace no es un secreto: aparece en la configuración de FlexxAgent, en los registros y en las herramientas de soporte. Sin la clave de identidad, cualquiera que conociera ese identificador podría hacerse pasar por el dispositivo. La clave garantiza que el dispositivo al que te conectas hoy es el mismo al que te conectaste ayer. ## Cuándo aparece El aviso aparece cuando la clave de identidad del dispositivo ha cambiado desde la última vez que se registró. Una vez registrada la clave nueva, el aviso se repite en todas las sesiones con ese dispositivo durante las **24 horas siguientes** al cambio. Pasado ese tiempo deja de mostrarse hasta que la clave vuelva a cambiar. La primera conexión de un dispositivo no muestra ningún aviso. En ese momento no hay clave anterior con la que comparar. > [!NOTE] > > Si un dispositivo pasa más de 12 meses sin conectarse, su registro caduca. La siguiente conexión cuenta como primera conexión y tampoco muestra el aviso. ## Motivos habituales por las que puede aparecer la advertencia La clave vive en el disco del dispositivo. Cualquier operación que sustituya o borre ese disco genera una clave nueva en el siguiente arranque, y con ella el aviso. Estos son los casos más frecuentes, y ninguno indica un problema: * **Reinstalación de Flexxible Assist.** La desinstalación elimina el directorio donde se guarda la clave. Al instalar de nuevo, el agente genera otra. * **Reimagen del dispositivo.** Volver a desplegar la imagen corporativa, reinstalar el sistema operativo o restaurar el equipo de fábrica. * **Restauración desde una copia o snapshot.** Si la copia es anterior al momento en que se registró la clave actual, el dispositivo vuelve a la clave antigua o a ninguna. * **Puestos virtuales no persistentes.** Cada arranque parte de la imagen base, así que el agente genera una clave nueva cada vez. En estas flotas el aviso es lo normal y aparecerá en casi todas las sesiones. * **Sustitución de hardware.** Cambiar el disco o la placa base. En Windows, además, la clave está ligada a la máquina mediante DPAPI: si cambia la máquina, el fichero deja de poder leerse y el agente crea una clave nueva. ## Motivos que conviene revisar Si el aviso aparece y no encaja con ninguna de las situaciones anteriores, vale la pena dedicarle un minuto: * **Dos dispositivos con el mismo identificador de workspace.** Ocurre, por ejemplo, con una máquina clonada sin generalizar. Cada una tiene su propia clave de identidad y cada vez que se conecta una distinta el aviso reaparece. Mientras una de las dos está conectada, el servicio rechaza la conexión de la otra, así que además notarás que el dispositivo entra y sale de línea. * **El aviso se repite durante días en un dispositivo que nadie ha reinstalado.** Suele indicar que el agente no consigue guardar su clave en el disco, por ejemplo por un problema de permisos en el directorio, y por tanto genera una nueva en cada arranque. * **Nadie sabe explicar el cambio.** Un cambio de identidad que no cuadra con el historial del dispositivo puede ser un intento de suplantación. Es poco probable, pero es justo el caso para el que existe este aviso. ## Qué hacer al ver el aviso 1. Comprobar si hay una causa conocida: reinstalación, reimagen, restauración o puesto virtual no persistente. Si la hay, cerrar el aviso y continuar con normalidad. 2. Si no la hay, confirmar que el dispositivo es el esperado. Preguntar al usuario que está delante o revisar en Flexxible Portal el nombre del equipo, el último arranque y el inventario. 3. En caso de duda, finalizar la sesión y abrir un ticket con el soporte de Flexxible indicando el workspace y la huella de identidad que muestra el aviso. > [!TIP] > > En flotas de puestos virtuales no persistentes conviene avisar a los operadores de que el mensaje aparecerá de forma habitual. Así nadie pierde tiempo investigando algo que forma parte del funcionamiento normal del entorno. ## La huella de identidad Debajo del texto, el aviso muestra la **huella de identidad**: los primeros caracteres del resumen SHA-256 de la clave pública del dispositivo. La huella identifica la clave, no el dispositivo, y cambia cada vez que la clave cambia. No es un dato confidencial. Su utilidad es servir de referencia. Si abres un ticket, incluye la huella tal y como aparece en el aviso: el soporte de Flexxible puede contrastarla con el registro del servicio y confirmar cuándo se produjo el cambio y desde qué clave. ## Preguntas frecuentes **¿Se puede desactivar el aviso?** No. Forma parte de la verificación de identidad de Flexxible Assist y no tiene ninguna opción de configuración. A cambio, no bloquea la sesión y se cierra con un clic. **¿La sesión es menos segura cuando aparece?** No. El cifrado de extremo a extremo se negocia igual y el visor ha comprobado que el dispositivo firma con la clave que presenta. Lo que el aviso indica es que esa clave no es la misma que la última vez. **¿Por qué no aparece en la primera conexión?** Porque no hay ninguna clave anterior con la que comparar. Un aviso de "primera conexión" no aporta nada al operador y acostumbraría a todo el mundo a cerrar avisos sin leerlos. **¿Por qué aparece en todas las sesiones y no solo en la primera tras el cambio?** Porque el operador que abre la primera sesión después de una reimagen no siempre es el mismo que abre la segunda. Durante 24 horas cualquier operador que se conecte ve el aviso; después deja de mostrarse. **¿Qué ocurre si dos dispositivos con la misma identidad se conectan a la vez?** El servicio acepta al primero y rechaza al segundo mientras el primero siga conectado. Solo cuando el primero se desconecta puede entrar el otro, y en ese momento su clave sustituye a la registrada.