«As aprovações no telemóvel estão em pausa nesta conta…» (device_approvals_suspended)

Sintoma

A entrada ou a aprovação mostra «As aprovações no telemóvel estão em pausa nesta conta durante alguns minutos após recusas repetidas. Tente mais tarde ou use uma passkey.» A API responde 429 device_approvals_suspended com Retry-After: 900.

Causa

Foram comunicadas três recusas com «Não fui eu» em 15 minutos para esta conta. A pausa trava ataques de "fadiga de notificações", em que alguém envia pedidos repetidos à espera de uma aprovação por engano. As passkeys continuam a funcionar.

Solução

1. Se foi você que recusou por engano, espere cerca de 15 minutos e tente de novo, ou entre já com a sua passkey.
2. Se recebeu pedidos que não fez, não aprove nenhum. Alguém pode conhecer a sua palavra-passe.
3. Entre com a passkey e mude a palavra-passe; veja Mudar a palavra-passe.
4. Avise o helpdesk ou a segurança da sua organização.

Administrador: a auditoria mostra os pedidos recusados como suspeitos, com o browser e a rede de origem. Termine as sessões da pessoa se houver dúvida e reveja os eventos.

Quando escalar

Pedidos que a pessoa não fez são uma possível tentativa de tomada de conta: trate-os como incidente de segurança e escale para a equipa humana.