Un contable público lanza CDC Net un lunes por la mañana para validar una transferencia antes del cierre de tesorería, y la pantalla se queda bloqueada en la página de autenticación. El teléfono profesional muestra correctamente la aplicación HID Approve, pero no llega ninguna notificación. Este tipo de situación, lejos de ser anecdótica, afecta regularmente a los usuarios de la plataforma de la Caisse des Dépôts, especialmente durante las campañas de pago o los plazos presupuestarios.
Número de teléfono obsoleto y validación móvil bloqueada en CDC Net
La mayoría de los bloqueos de conexión a CDC Net no provienen de una contraseña olvidada. Provienen de un número de teléfono profesional que ya no está actualizado en la cuenta de usuario.
El mecanismo es simple: CDC Net se basa en una autenticación fuerte de dos factores. Después de ingresar el identificador, el sistema envía una solicitud de validación a la aplicación HID Approve instalada en el smartphone asociado a la cuenta. Si este smartphone ha cambiado, si el número ha sido reasignado después de una salida o una transferencia, la notificación se pierde en el vacío.
El problema se vuelve crítico porque la actualización del número no se realiza de manera autoservicio. Hay que pasar por un circuito de soporte dedicado, a través de los formularios de asistencia del Banco de Territorios reservados para usuarios no conectados. En otras palabras, cuando se descubre el problema, ya estamos encerrados afuera.
Para anticipar este tipo de bloqueo, es mejor verificar regularmente la información relacionada con la conexión a la cuenta cdc net antes de los períodos de alta actividad contable.
La solución concreta: cada vez que un agente cambia de puesto o de teléfono, el referente informático de la estructura debería actualizar el número asociado a la cuenta CDC Net en un plazo de 48 horas. Esperar a la próxima conexión para darse cuenta es garantizar un bloqueo en el peor momento.
Navegador incompatible: el bloqueo silencioso de CDC Net
CDC Net a veces muestra un mensaje indicando que el navegador utilizado hace imposible el acceso. La plataforma recomienda explícitamente pasar a una versión reciente de Chrome, Firefox o Safari. No es una advertencia cosmética: un navegador obsoleto impide totalmente la carga de la página de autenticación.
En el terreno, los comentarios varían en este punto. Algunas entidades funcionan con parques informáticos cuyas actualizaciones están bloqueadas por el DSI. El agente se encuentra con un navegador congelado en una versión antigua, sin posibilidad de actualizarlo por sí mismo. El portal CDC Net entonces rechaza la conexión sin un mensaje de error explícito, lo que lleva erróneamente a pensar en un problema de identificador o contraseña.
Verificaciones a realizar antes de contactar al soporte
- Abrir CDC Net en otro navegador reciente (Chrome o Firefox en la última versión) para aislar el problema del navegador del problema de cuenta
- Vaciar la caché y las cookies del navegador utilizado, ya que datos de sesión corruptos pueden bloquear la página de autenticación en un bucle
- Verificar que el certificado de seguridad del sitio se muestra correctamente (candado en la barra de direcciones), un certificado no reconocido puede señalar un proxy o un firewall empresarial que intercepta la conexión
Si la conexión funciona desde otro navegador, el problema es técnico y local. No es necesario solicitar el soporte de CDC Net en este caso: la solución pasa por el DSI de la estructura.
Aplicación HID Approve no registrada: entender el rechazo de autenticación
La aplicación HID Approve instalada en el smartphone no es suficiente. Debe estar registrada, es decir, asociada a la cuenta CDC Net del usuario mediante un proceso de activación específico. Un teléfono nuevo con HID Approve descargado pero no registrado no recibirá ninguna notificación de autenticación.
Este caso ocurre sistemáticamente durante un cambio de smartphone. El usuario instala la aplicación, espera recibir la solicitud de validación, y no pasa nada. El antiguo teléfono, por su parte, ya no está en servicio.
Procedimiento de re-registro tras el cambio de teléfono
El re-registro no puede hacerse de manera autónoma. Hay que contactar con la asistencia del Banco de Territorios a través del formulario dedicado a usuarios no conectados, especificando el número de cliente y el nuevo terminal. El tiempo de procesamiento depende de la carga del soporte, pero durante este tiempo, el acceso a CDC Net permanece bloqueado sin solución alternativa.
Para las estructuras que gestionan operaciones sensibles, puede ser útil designar un segundo usuario autorizado en la cuenta. El Banco de Territorios ofrece un dispositivo de cuentas de continuidad y delegación temporal, aún poco utilizado, que permite mantener el acceso a las operaciones incluso cuando el titular principal está bloqueado.
Código PIN de tarjeta bloqueado: un caso distinto de la autenticación móvil
Algunas estructuras aún utilizan el sistema ActivCard, un dispositivo físico que genera un código de un solo uso. El bloqueo ocurre después de varias entradas incorrectas del código PIN de la tarjeta. Este bloqueo es independiente de la autenticación por smartphone.
La diferencia con un bloqueo de HID Approve es que el desbloqueo de una ActivCard pasa por un canal distinto. No sirve de nada reinstalar una aplicación o cambiar de teléfono. El dispositivo en sí debe ser reiniciado, lo que requiere una intervención del soporte técnico con identificación del usuario y del número de serie de la tarjeta.
- Tres entradas incorrectas consecutivas del PIN generalmente son suficientes para bloquear la tarjeta
- El código de desbloqueo (PUK o equivalente) no está accesible en línea, pasa por el soporte
- Un dispositivo defectuoso o cuya batería está agotada puede producir códigos inválidos sin que el usuario se dé cuenta, simulando un problema de PIN
Antes de declarar un incidente, se puede verificar que el dispositivo muestra un código legible y completo al presionar el botón de activación. Una visualización parcial o una pantalla en blanco señala un problema de hardware, no un problema de cuenta.
Los bloqueos de conexión a CDC Net se dividen, por lo tanto, en tres categorías distintas: teléfono y número obsoleto, entorno técnico del puesto de trabajo, dispositivo físico de autenticación. Identificar la categoría correcta antes de contactar al soporte ahorra varios días en el tiempo de resolución, especialmente en períodos de cierre contable donde las colas se alargan.