«Conclua a recuperação: adicione uma passkey…» (recovery_session_restricted)

Sintoma

Depois de entrar com um código de recuperação (ou um código de inscrição do suporte), qualquer ação além de criar uma passkey é recusada com «Conclua a recuperação: adicione uma passkey ou um autenticador Presence e entre novamente com ele.» Num pedido de aprovação: «Uma sessão de recuperação não pode decidir pedidos. Registe uma passkey e volte a entrar.» A API responde 403 recovery_session_restricted.

Causa

Uma sessão de recuperação dura 15 minutos e serve apenas para criar um autenticador de substituição. Não permite administrar, aprovar pedidos, gerar códigos, remover o último autenticador nem ligar um telemóvel.

Solução

1. Escolha «Concluir recuperação: criar passkey» e confirme no dispositivo.
2. Quando aparecer «Nova passkey criada. A sessão de recuperação foi encerrada; entre agora com ProofFlow.», entre de novo com a nova passkey.
3. Agora sim: remova dispositivos perdidos, ligue o telemóvel novo e gere novos códigos de recuperação.

Quando escalar

Se não consegue criar uma passkey (dispositivo sem suporte), não é possível concluir a recuperação na consola: contacte o suporte da sua organização.