Errores del token y cómo resolverlos
Cada mensaje del dispositivo tiene una causa concreta. Aquí está el diagnóstico en orden, de la falla más simple a la que exige intervención del administrador.
Los errores de token se concentran en cuatro causas: código generado fuera de tiempo, desfase de reloj en el dispositivo, bloqueo por códigos erróneos y dispositivo no reconocido. Las dos primeras se resuelven por el usuario; las dos últimas requieren al administrador del canal.
Diagnóstico por mensaje
| Mensaje | Causa | Solución |
|---|---|---|
| Código inválido o expirado | Código generado demasiado antes de capturarlo | Generar y capturar de inmediato |
| Código rechazado de forma repetida | Reloj del dispositivo desfasado | Sincronizar hora automática y reintentar |
| Token bloqueado | Demasiados códigos erróneos | Desbloqueo con el administrador |
| Dispositivo no reconocido | Alta incompleta o dispositivo revocado | Reasignación y nuevo enrolamiento |
| No aparece campo de firma | Perfil sin facultad de autorización | Revisión de poderes con el administrador |
| Operación rechazada tras firma correcta | Límite excedido o cuenta sin habilitar | Revisar límites |
Revisión de primero, segundo y tercer nivel
- Primer nivel: el usuarioVerifica hora del equipo, conexión y que el código se capture al momento. Reintenta una vez.
- Segundo nivel: el administradorDesbloquea el token, revisa poderes y reasigna el dispositivo si está revocado.
- Tercer nivel: atención empresarialSi persiste con dispositivo nuevo y usuario activo, se escala con cuenta, usuario y mensaje exacto.
No reinicies el enrolamiento a ciegas. Reenrolar un dispositivo que ya estaba bien asignado suele duplicar el problema: quedan dos registros y el canal rechaza ambos.
Prevención
- Sincronización automática de hora en todos los equipos con token
- PIN del dispositivo sin patrones obvios ni compartidos
- Un dispositivo por usuario, con registro de asignación
- Prueba de firma después de cada alta o cambio de equipo
- Baja y revocación el mismo día de la salida del empleado