Un contabile pubblico avvia CDC Net un lunedì mattina per convalidare un bonifico prima della chiusura della tesoreria, e lo schermo rimane bloccato sulla pagina di autenticazione. Il telefono professionale mostra correttamente l’applicazione HID Approve, ma nessuna notifica arriva. Questo tipo di situazione, lontana dall’essere aneddotica, colpisce regolarmente gli utenti della piattaforma della Cassa dei Depositi, in particolare durante le campagne di pagamento o le scadenze di bilancio.
Numero di telefono obsoleto e convalida mobile bloccata su CDC Net
La maggior parte dei blocchi di connessione a CDC Net non deriva da una password dimenticata. Provengono da un numero di telefono professionale che non è più aggiornato nel conto utente.
Il meccanismo è semplice: CDC Net si basa su un’autenticazione forte a due fattori. Dopo l’inserimento dell’identificativo, il sistema invia una richiesta di convalida all’applicazione HID Approve installata sullo smartphone associato al conto. Se questo smartphone è cambiato, se il numero è stato riattribuito dopo una partenza o una mutazione, la notifica va nel vuoto.
Il problema diventa critico perché l’aggiornamento del numero non avviene in self-service. È necessario passare attraverso un circuito di supporto dedicato, tramite i moduli di assistenza della Banca dei Territori riservati agli utenti non connessi. In altre parole, quando si scopre il problema, si è già bloccati fuori.
Per anticipare questo tipo di blocco, è meglio controllare regolarmente le informazioni relative a la connessione al conto cdc net prima dei periodi di alta attività contabile.
La soluzione concreta: ogni volta che un agente cambia posto o telefono, il referente informatico della struttura dovrebbe aggiornare il numero associato al conto CDC Net entro 48 ore. Aspettare la prossima connessione per accorgersene significa garantire un blocco nel momento peggiore.
Browser incompatibile: il blocco silenzioso di CDC Net
CDC Net a volte mostra un messaggio che indica che il browser utilizzato rende impossibile l’accesso. La piattaforma raccomanda esplicitamente di passare a una versione recente di Chrome, Firefox o Safari. Non è un avviso cosmetico: un browser obsoleto impedisce totalmente il caricamento della pagina di autenticazione.
Sul campo, i feedback variano su questo punto. Alcuni enti funzionano con parchi informatici le cui aggiornamenti sono bloccati dalla DSI. L’agente si ritrova con un browser bloccato in una versione vecchia, senza possibilità di aggiornarlo autonomamente. Il portale CDC Net rifiuta quindi la connessione senza un messaggio di errore esplicito, il che orienta erroneamente verso un problema di identificativo o di password.
Verifiche da fare prima di contattare il supporto
- Aprire CDC Net in un altro browser recente (Chrome o Firefox all’ultima versione) per isolare il problema del browser da quello del conto
- Svotare la cache e i cookie del browser utilizzato, poiché dati di sessione corrotti possono bloccare la pagina di autenticazione in loop
- Verificare che il certificato di sicurezza del sito si visualizzi correttamente (lucchetto nella barra degli indirizzi), un certificato non riconosciuto può segnalare un proxy o un firewall aziendale che intercetta la connessione
Se la connessione funziona da un altro browser, il problema è tecnico e locale. Inutile contattare il supporto CDC Net in questo caso: la soluzione passa attraverso la DSI della struttura.
Applicazione HID Approve non registrata: comprendere il rifiuto di autenticazione
L’applicazione HID Approve installata sullo smartphone non è sufficiente. Deve essere registrata, cioè associata al conto CDC Net dell’utente tramite un processo di attivazione specifico. Un telefono nuovo con HID Approve scaricato ma non registrato non riceverà alcuna notifica di autenticazione.
Questa situazione si verifica sistematicamente durante un cambio di smartphone. L’utente installa l’applicazione, si aspetta di ricevere la richiesta di convalida, e nulla accade. Il vecchio telefono, invece, non è più in servizio.
Procedura di ri-registrazione dopo cambio di telefono
La ri-registrazione non può avvenire in modo autonomo. È necessario contattare l’assistenza della Banca dei Territori tramite il modulo dedicato agli utenti non connessi, specificando il numero cliente e il nuovo terminale. Il tempo di elaborazione dipende dal carico del supporto, ma nel frattempo, l’accesso a CDC Net rimane bloccato senza soluzione alternativa.
Per le strutture che gestiscono operazioni sensibili, può essere utile designare un secondo utente abilitato sul conto. La Banca dei Territori offre un dispositivo di conti di continuità e delega temporanea, ancora poco utilizzato, che consente di mantenere l’accesso alle operazioni anche quando il titolare principale è bloccato.
Codice PIN della carta bloccato: un caso distinto dall’autenticazione mobile
<pAlcune strutture utilizzano ancora il sistema ActivCard, un dispositivo fisico che genera un codice usa e getta. Il blocco si verifica dopo diversi tentativi errati di inserimento del codice PIN della carta. Questo blocco è indipendente dall'autenticazione tramite smartphone.
La differenza con un blocco HID Approve è che lo sblocco di un’ActivCard avviene tramite un canale distinto. Non serve a nulla reinstallare un’applicazione o cambiare telefono. Il dispositivo stesso deve essere ripristinato, il che richiede un intervento del supporto tecnico con identificazione dell’utente e del numero di serie della carta.
- Tre tentativi errati consecutivi del PIN sono generalmente sufficienti a bloccare la carta
- Il codice di sblocco (PUK o equivalente) non è accessibile online, transita tramite il supporto
- Un dispositivo difettoso o con batteria esaurita può generare codici non validi senza che l’utente se ne accorga, simulando un problema di PIN
Prima di dichiarare un incidente, si può verificare che il dispositivo mostri un codice leggibile e completo premendo il pulsante di attivazione. Un display parziale o uno schermo vuoto segnala un problema hardware, non un problema di conto.
I blocchi di connessione a CDC Net si suddividono quindi in tre famiglie distinte: telefono e numero obsoleto, ambiente tecnico del posto di lavoro, dispositivo fisico di autenticazione. Identificare la giusta categoria prima di contattare il supporto fa guadagnare diversi giorni sul tempo di risoluzione, soprattutto in periodo di chiusura contabile dove le code si allungano.