Een openbare accountant start CDC Net op een maandagochtend om een overschrijving te valideren voor de sluiting van de kas, en het scherm blijft vastzitten op de inlogpagina. De professionele telefoon toont de HID Approve-app, maar er komt geen enkele notificatie binnen. Dit soort situaties, verre van anekdotisch, treffen regelmatig gebruikers van het platform van de Caisse des Dépôts, vooral tijdens betalingscampagnes of budgettermijnen.
Verouderd telefoonnummer en mobiele validatie geblokkeerd op CDC Net
De meeste verbindingsproblemen met CDC Net komen niet door een vergeten wachtwoord. Ze komen door een professioneel telefoonnummer dat niet meer up-to-date is in het gebruikersaccount.
Het mechanisme is eenvoudig: CDC Net is gebaseerd op sterke tweefactorauthenticatie. Na het invoeren van de gebruikersnaam, stuurt het systeem een verzoek om validatie naar de HID Approve-app die is geïnstalleerd op de smartphone die aan het account is gekoppeld. Als deze smartphone is veranderd, of als het nummer opnieuw is toegewezen na een vertrek of mutatie, gaat de notificatie de lucht in.
Het probleem wordt kritiek omdat de update van het nummer niet zelfbedienend is. Men moet een speciaal ondersteuningscircuit doorlopen, via de ondersteuningsformulieren van de Banque des Territoires die zijn gereserveerd voor niet-aangemelde gebruikers. Met andere woorden, wanneer men het probleem ontdekt, is men al buitengesloten.
Om dit soort blokkades te anticiperen, is het beter om regelmatig de informatie met betrekking tot de verbinding met het cdc net account te controleren voor drukke boekhoudperiodes.
De concrete oplossing: elke keer dat een medewerker van functie of telefoon verandert, zou de IT-verantwoordelijke van de organisatie het nummer dat aan het CDC Net-account is gekoppeld binnen 48 uur moeten bijwerken. Wachten op de volgende inlog om het op te merken, garandeert een blokkade op het slechtste moment.
Incompatibele browser: de stille blokkade van CDC Net
CDC Net geeft soms een bericht weer dat aangeeft dat de gebruikte browser de toegang onmogelijk maakt. Het platform raadt expliciet aan om over te schakelen naar een recente versie van Chrome, Firefox of Safari. Dit is geen cosmetische waarschuwing: een verouderde browser voorkomt volledig het laden van de inlogpagina.
In de praktijk variëren de reacties hierover. Sommige gemeenten werken met IT-parken waarvan de updates zijn vergrendeld door de IT-afdeling. De medewerker heeft dan een browser die vastzit in een oude versie, zonder mogelijkheid om deze zelf bij te werken. De CDC Net-portal weigert dan de verbinding zonder een expliciete foutmelding, wat ten onrechte de indruk wekt van een probleem met de gebruikersnaam of het wachtwoord.
Controles voordat u contact opneemt met de ondersteuning
- Open CDC Net in een andere recente browser (Chrome of Firefox in de laatste versie) om het browserprobleem van het accountprobleem te isoleren
- Leeg de cache en cookies van de gebruikte browser, omdat corrupte sessiegegevens de inlogpagina in een lus kunnen blokkeren
- Controleer of het beveiligingscertificaat van de site correct wordt weergegeven (slotje in de adresbalk), een niet-herkend certificaat kan wijzen op een proxy of bedrijfsfirewall die de verbinding onderschept
Als de verbinding werkt vanuit een andere browser, is het probleem technisch en lokaal. Het heeft geen zin om de CDC Net-ondersteuning te benaderen in dit geval: de oplossing verloopt via de IT-afdeling van de organisatie.
HID Approve-app niet geregistreerd: begrijpen van de weigering van authenticatie
De HID Approve-app die op de smartphone is geïnstalleerd, is niet voldoende. Deze moet geregistreerd zijn, dat wil zeggen gekoppeld aan het CDC Net-account van de gebruiker via een specifiek activatieproces. Een nieuwe telefoon met HID Approve gedownload maar niet geregistreerd, ontvangt geen enkele authenticatienotificatie.
Dit geval doet zich systematisch voor bij een verandering van smartphone. De gebruiker installeert de app, verwacht de validatieaanvraag te ontvangen, en er gebeurt niets. De oude telefoon is niet meer in gebruik.
Herregistratieprocedure na verandering van telefoon
Herregistratie kan niet zelfstandig worden uitgevoerd. Men moet de ondersteuning van de Banque des Territoires contacteren via het formulier dat is bedoeld voor niet-aangemelde gebruikers, met vermelding van het klantnummer en het nieuwe toestel. De verwerkingstijd hangt af van de belasting van de ondersteuning, maar in de tussentijd blijft de toegang tot CDC Net geblokkeerd zonder omweg.
Voor organisaties die gevoelige operaties beheren, kan het nuttig zijn om een tweede bevoegde gebruiker aan het account toe te wijzen. De Banque des Territoires biedt een systeem van continuïteits- en tijdelijke delegatieaccounts aan, dat nog weinig wordt gebruikt, waarmee de toegang tot operaties kan worden behouden, zelfs wanneer de hoofdhouder geblokkeerd is.
Geblokkeerde pincode van de kaart: een apart geval van mobiele authenticatie
<pSommige organisaties gebruiken nog steeds het ActivCard-systeem, een fysiek apparaat dat een eenmalige code genereert. De blokkade treedt op na meerdere foutieve invoeren van de pincode van de kaart. Deze vergrendeling is onafhankelijk van de authenticatie via smartphone.
Het verschil met een blokkade van HID Approve is dat het ontgrendelen van een ActivCard via een ander kanaal verloopt. Het heeft geen zin om een app opnieuw te installeren of van telefoon te wisselen. Het apparaat zelf moet worden gereset, wat een tussenkomst van de technische ondersteuning vereist met identificatie van de gebruiker en het serienummer van de kaart.
- Drie opeenvolgende foutieve invoeren van de pincode zijn meestal voldoende om de kaart te vergrendelen
- De ontgrendelcode (PUK of gelijkwaardig) is niet online toegankelijk, deze gaat via de ondersteuning
- Een defect apparaat of een lege batterij kan ongeldige codes produceren zonder dat de gebruiker zich daarvan bewust is, wat een probleem met de pincode nabootst
Voordat men een incident meldt, kan men controleren of het apparaat een leesbare en volledige code weergeeft door op de activatietoets te drukken. Een gedeeltelijke weergave of een leeg scherm duidt op een hardwareprobleem, geen probleem met het account.
De verbindingsproblemen met CDC Net kunnen dus in drie verschillende categorieën worden ingedeeld: verouderde telefoon en nummer, technische omgeving van de werkplek, fysiek authenticatieapparaat. De juiste categorie identificeren voordat u contact opneemt met de ondersteuning bespaart meerdere dagen op de oplostijd, vooral tijdens boekhoudsluitingen waar de wachttijden toenemen.