Relógio desacertado (device_clock_skew, códigos de uso único recusados)

Sintoma

• O telemóvel ou o browser mostram «O relógio deste dispositivo difere da hora do servidor.» (API 401 device_clock_skew).
• Os códigos de seis algarismos de uma aplicação autenticadora são sempre recusados, mesmo escritos corretamente.
• Os códigos sem ligação do Windows são recusados.
• Uma appliance Edge mostra um valor alto em «Desvio do relógio».

Causa

As aprovações e os códigos dependem da hora:

• O telemóvel pode diferir do servidor até 60 segundos.
• Os códigos de uso único mudam a cada 30 segundos; aceita-se o código anterior e o seguinte.
• Os certificados TLS e as autorizações curtas também falham com a hora errada.

Mudar o fuso horário não é o problema; a hora certa no fuso certo é que conta.

Solução

1. Telemóvel: em Definições › Sistema › Data e hora, ative a data e hora automáticas.
2. Computador Windows: em Definições › Hora e idioma, ative "Definir hora automaticamente" e sincronize. Em domínio, o controlador de domínio tem de estar certo.
3. Appliance Edge: confirme que o NTP está ativo e que a appliance chega a um servidor de hora.
4. Peça um código ou uma aprovação nova depois de acertar a hora.

Quando escalar

Se a hora está certa e a recusa continua, contacte o suporte com a hora exata mostrada no dispositivo.