Ein öffentlicher Buchhalter startet CDC Net an einem Montagmorgen, um eine Überweisung vor dem Kassenschluss zu validieren, und der Bildschirm bleibt auf der Anmeldeseite hängen. Das Diensttelefon zeigt die Anwendung HID Approve an, aber es kommt keine Benachrichtigung an. Diese Art von Situation, die alles andere als anekdotisch ist, betrifft regelmäßig die Nutzer der Plattform der Caisse des Dépôts, insbesondere während der Zahlungsperioden oder Haushaltsfristen.
Veraltete Telefonnummer und blockierte mobile Validierung auf CDC Net
Die Mehrheit der Verbindungsprobleme zu CDC Net resultiert nicht aus einem vergessenen Passwort. Sie resultieren aus einer veralteten beruflichen Telefonnummer im Benutzerkonto.
Der Mechanismus ist einfach: CDC Net basiert auf einer starken Zwei-Faktor-Authentifizierung. Nach der Eingabe der Benutzerkennung sendet das System eine Validierungsanfrage an die auf dem mit dem Konto verbundenen Smartphone installierte HID Approve-Anwendung. Wenn dieses Smartphone gewechselt wurde, wenn die Nummer nach einem Abgang oder einer Versetzung neu zugewiesen wurde, geht die Benachrichtigung ins Leere.
Das Problem wird kritisch, weil die Aktualisierung der Nummer nicht im Selbstbedienungsverfahren erfolgt. Man muss einen speziellen Support-Kreislauf durchlaufen, über die Support-Formulare der Banque des Territoires, die für nicht angemeldete Benutzer reserviert sind. Mit anderen Worten, wenn man das Problem entdeckt, ist man bereits draußen ausgeschlossen.
Um solche Blockaden vorzubeugen, ist es besser, regelmäßig die Informationen zur Verbindung zum cdc net-Konto vor Zeiten intensiver buchhalterischer Aktivitäten zu überprüfen.
Die konkrete Lösung: Jedes Mal, wenn ein Mitarbeiter die Stelle oder das Telefon wechselt, sollte der IT-Beauftragte der Einrichtung die mit dem CDC Net-Konto verbundene Nummer innerhalb von 48 Stunden aktualisieren. Zu warten, bis man sich beim nächsten Mal anmeldet, garantiert eine Blockade zum ungünstigsten Zeitpunkt.
Inkompatibler Browser: die stille Blockade von CDC Net
CDC Net zeigt manchmal eine Nachricht an, dass der verwendete Browser den Zugriff unmöglich macht. Die Plattform empfiehlt ausdrücklich, auf eine aktuelle Version von Chrome, Firefox oder Safari umzusteigen. Das ist keine kosmetische Warnung: ein veralteter Browser verhindert vollständig das Laden der Anmeldeseite.
Vor Ort variieren die Rückmeldungen zu diesem Punkt. Einige Kommunen arbeiten mit IT-Parks, deren Updates von der IT-Abteilung gesperrt sind. Der Mitarbeiter hat einen Browser, der auf einer alten Version festgefahren ist, ohne die Möglichkeit, ihn selbst zu aktualisieren. Das Portal CDC Net verweigert dann die Verbindung ohne eine explizite Fehlermeldung, was fälschlicherweise auf ein Problem mit der Benutzerkennung oder dem Passwort hindeutet.
Überprüfungen vor der Kontaktaufnahme mit dem Support
- Öffnen Sie CDC Net in einem anderen aktuellen Browser (Chrome oder Firefox in der neuesten Version), um das Browserproblem vom Konto-Problem zu isolieren
- Den Cache und die Cookies des verwendeten Browsers leeren, da beschädigte Sitzungsdaten die Anmeldeseite in einer Schleife blockieren können
- Überprüfen, ob das Sicherheitszertifikat der Website korrekt angezeigt wird (Schloss in der Adresszeile), ein nicht anerkanntes Zertifikat kann auf einen Proxy oder eine Unternehmensfirewall hinweisen, die die Verbindung abfängt
Wenn die Verbindung von einem anderen Browser funktioniert, ist das Problem technisch und lokal. Es ist nicht nötig, den CDC Net-Support in diesem Fall zu kontaktieren: Die Lösung liegt bei der IT-Abteilung der Einrichtung.
HID Approve-Anwendung nicht registriert: das Verständnis der Authentifizierungsverweigerung
Die auf dem Smartphone installierte HID Approve-Anwendung reicht nicht aus. Sie muss registriert werden, das heißt, sie muss durch einen spezifischen Aktivierungsprozess mit dem CDC Net-Konto des Benutzers verknüpft sein. Ein neues Telefon mit heruntergeladener, aber nicht registrierter HID Approve-Anwendung erhält keine Authentifizierungsbenachrichtigung.
Dieses Szenario tritt systematisch bei einem Smartphone-Wechsel auf. Der Benutzer installiert die Anwendung, erwartet die Validierungsanfrage und es passiert nichts. Das alte Telefon ist nicht mehr in Betrieb.
Wiederregistrierungsverfahren nach einem Telefonwechsel
Die Wiederregistrierung kann nicht autonom erfolgen. Man muss den Support der Banque des Territoires über das Formular für nicht angemeldete Benutzer kontaktieren und die Kundennummer sowie das neue Gerät angeben. Die Bearbeitungszeit hängt von der Auslastung des Supports ab, aber in der Zwischenzeit bleibt der Zugang zu CDC Net ohne Umgehungslösung blockiert.
Für Einrichtungen, die sensible Operationen verwalten, kann es nützlich sein, einen zweiten autorisierten Benutzer im Konto zu benennen. Die Banque des Territoires bietet ein System von Konten für Kontinuität und vorübergehende Delegation an, das noch wenig genutzt wird und es ermöglicht, den Zugang zu den Operationen aufrechtzuerhalten, selbst wenn der Hauptinhaber blockiert ist.
Blockierte PIN-Nummer der Karte: ein eigener Fall der mobilen Authentifizierung
Einige Einrichtungen verwenden noch das ActivCard-System, ein physisches Gerät, das einen einmaligen Code generiert. Die Blockade tritt nach mehreren falschen Eingaben des PIN-Codes der Karte auf. Diese Sperrung ist unabhängig von der Authentifizierung über das Smartphone.
Der Unterschied zu einer HID Approve-Blockade besteht darin, dass das Entsperren einer ActivCard über einen separaten Kanal erfolgt. Es bringt nichts, eine Anwendung neu zu installieren oder das Telefon zu wechseln. Das Gerät selbst muss zurückgesetzt werden, was eine Intervention des technischen Supports mit Identifizierung des Benutzers und der Seriennummer der Karte erfordert.
- Drei aufeinanderfolgende falsche Eingaben des PIN-Codes reichen in der Regel aus, um die Karte zu sperren
- Der Entsperrcode (PUK oder Äquivalent) ist online nicht zugänglich, er wird über den Support übermittelt
- Ein defektes Gerät oder ein erschöpfter Akku kann ungültige Codes erzeugen, ohne dass der Benutzer es merkt, was ein PIN-Problem vortäuscht
Bevor man einen Vorfall meldet, kann man überprüfen, ob das Gerät einen lesbaren und vollständigen Code anzeigt, indem man die Aktivierungstaste drückt. Eine teilweise Anzeige oder ein leerer Bildschirm weist auf ein Hardwareproblem hin, nicht auf ein Konto-Problem.
Die Verbindungsblockaden zu CDC Net lassen sich also in drei verschiedene Kategorien unterteilen: veraltetes Telefon und Nummer, technische Umgebung des Arbeitsplatzes, physisches Authentifizierungsgerät. Die richtige Kategorie zu identifizieren, bevor man den Support kontaktiert, spart mehrere Tage bei der Lösungszeit, insbesondere in Zeiten des Buchhaltungsabschlusses, wenn sich die Warteschlangen verlängern.