A consola pede para confirmar de novo a identidade (confirmação recente expirada)

Sintoma

Ao gravar uma alteração (criar pessoas, mudar uma definição, remover um telemóvel, emitir um token), aparece uma destas mensagens:

• «Confirme novamente o seu autenticador com verificação local para concluir esta alteração.»
• «Isto exige uma confirmação recente. Confirme com a sua passkey ou com outro telemóvel e tente de novo.»
• O diálogo «Confirmar esta alteração», com «Escolha como confirma a sua identidade.»

A API responde 403 fresh_passkey_required.

Causa

As alterações sensíveis exigem uma confirmação com passkey, telemóvel ou Presence com menos de cinco minutos, segundo o relógio do servidor. A sua última confirmação é mais antiga.

Solução

1. No diálogo, escolha a passkey ou «Aprovar no meu telemóvel» e confirme.
2. Repita a alteração.

Nada é alterado sem esta confirmação: a sessão é substituída por uma sessão recente e só depois a alteração é enviada.

E se aparecer «Precisa de confirmar novamente a sua identidade.»?

Nas appliances Edge (gravar, confirmar ou configurar) e nos clientes RADIUS (gravar ou remover), a consola oferece a confirmação no próprio sítio da mensagem: «Precisa de confirmar novamente a sua identidade.» com o botão «Confirmar identidade».

1. Escolha «Confirmar identidade».
2. Confirme com a passkey ou no telemóvel.
3. A consola repete sozinha a mesma alteração; não precisa de a refazer.

Noutras vistas, quando o servidor indica que a confirmação expirou, aparece uma das mensagens do sintoma em vez da mensagem genérica «A operação não foi permitida pela política ativa ou pelas suas permissões.». Se vir a mensagem genérica, veja Operação não permitida.

Quando escalar

Se a confirmação é aceite mas a alteração continua recusada, veja Operação não permitida. Se o relógio do seu computador estiver muito errado, acerte-o (ver Relógio desacertado).