Il mio codice MFA è stato rifiutato
Il motivo più comune per cui un codice TOTP a 6 cifre viene rifiutato è lo sfasamento dell'orologio del dispositivo. La tolleranza di VaultPAM è ±60 secondi.
Il codice TOTP è stato rifiutato
- Controllare l'ora del telefono. iOS: Impostazioni → Generali → Data e ora → Imposta automaticamente deve essere attivato. Android: Impostazioni → Sistema → Data e ora → Data e ora automatiche.
- Attendere un nuovo codice e reinserirlo. Ogni codice è valido per 30 secondi.
- Assicurarsi di inserire il codice dall'account corretto nell'app di autenticazione. Le voci di VaultPAM sono etichettate
VaultPAM (your-org). - Se di recente avete cambiato telefono, il segreto potrebbe non essere stato migrato. Iscrivetevi di nuovo: Profilo → Sicurezza → Reimposta app di autenticazione. Vi servirà uno dei vostri codici di recupero.
Chiave hardware non rilevata
- Reinserire la chiave. Su macOS Safari, a volte è necessario aggiornare il browser.
- Su Windows, Edge/Chrome richiedono l'API WebAuthn — assicurarsi di disporre di un browser recente.
- Verificare che la chiave sia registrata: Profilo → Sicurezza → Chiavi hardware. Se è scomparsa (qualcuno l'ha rimossa), registrarla di nuovo.
Tutti i fattori persi
Se avete perso l'accesso a ogni fattore iscritto e non disponete di codici di recupero:
- Chiedere a un proprietario o amministratore dell'organizzazione di ripristinare l'MFA da Organizzazione → Membri → selezionare utente → Ripristina MFA.
- Un ripristino richiede che l'amministratore completi il proprio step-up MFA (misura di sicurezza).
- Dopo il ripristino, vi iscriverete di nuovo al successivo accesso.
NON condividere i codici di recupero tramite chat o posta elettronica. Trattarli come le password.