Problemas no início de sessão em Linux (aprovação, sem rede e mensagens do serviço)

O início de sessão em Linux com segundo fator está em desenvolvimento. Estas são as mensagens que o terminal ou o ecrã de entrada vão mostrar, a causa e o que fazer.

"O início de sessão não foi aprovado"

Causa: o pedido foi recusado no telemóvel, ou ninguém o aprovou a tempo.

Solução: entre de novo e aprove o novo pedido. Se chegou ao seu telemóvel um pedido que não fez, recuse-o com «Não fui eu» e avise o suporte de TI.

"O código não está correto. Tente de novo."

Causa: o código de comparação, o código da aplicação ou o código offline foi mal escrito, ou o código da aplicação já tinha mudado.

Solução: escreva o código mostrado agora. Se os códigos da aplicação autenticadora nunca funcionam, confirme a hora do telemóvel (hora automática).

"Sem ligação: o início de sessão remoto não é possível agora."

Causa: o computador não chega ao serviço, e o início de sessão por SSH precisa dele.

Solução: aguarde que a rede volte, ou entre no próprio computador com o seu código offline.

"Sem ligação: introduza o código offline deste computador"

Causa: o computador está sem rede. O número entre parênteses indica quantos inícios de sessão offline restam.

Solução: escreva o código offline deste computador, que está na sua aplicação autenticadora, ou escreva R para o desafio do suporte.

"O início de sessão não é permitido agora. Contacte o suporte de TI."

Causa: a política ou as definições de computadores da sua organização recusam este início de sessão, por exemplo fora do horário permitido ou porque o computador foi desativado.

Solução: contacte o suporte de TI com a hora e o nome do computador.

"O serviço AuthGuard deste computador não responde."

Causa: o agente do computador parou. Por omissão, o módulo recusa então os inícios de sessão, exceto as contas de emergência e o desafio do suporte na consola.

Solução (administradores): como root, execute authguard-agentd status e authguard-agentd selftest, consulte o registo do serviço e reinicie-o. Durante um piloto, fail=open no módulo deixa passar só a palavra-passe enquanto o agente estiver parado.

Quando escalar

• Várias pessoas recebem pedidos que não fizeram.
• Aparece na lista da organização um computador que não reconhece.
• Há inícios de sessão de emergência que não esperava.

Escale estes casos de imediato para a equipa de segurança; podem ser um ataque.