Introduction
Ce document décrit comment résoudre les erreurs de non-concordance d'adresses IP distantes lorsque vous vous authentifiez auprès du service CléGC.
Aperçu
Des erreurs d'authentification au service CléGC peuvent survenir en raison d'une non-correspondance d'adresse IP distante. Ce problème peut se produire après l'envoi des informations d'identification si le fournisseur de services captcha détecte une adresse IP différente de celle du service CléGC pour le même utilisateur. Le résultat est une erreur « Session non valide ».

En quoi consiste la non-concordance des adresses IP distantes ?
GCKey s'intègre à un fournisseur de services captcha pour améliorer la sécurité. Un mécanisme utilisé est la vérification des adresses IP, qui aide à empêcher les abus des fermes captcha et des sources similaires. Une incompatibilité d'adresses IP distantes se produit lorsque le fournisseur captcha et le service GCKey voient des adresses IP différentes pour le même utilisateur.
- En cas de non-concordance d'adresses IP distantes, les utilisateurs ne peuvent pas terminer l'authentification et voir une erreur « Session non valide ».
- Cette erreur peut également apparaître en raison d'autres problèmes, tels que des problèmes de cache du navigateur. Commencez par essayer le dépannage standard :
- Effacez le cache du navigateur.
- Utilisez une fenêtre privée ou incognito.
- Changez de navigateur.
- Si le dépannage type ne résout pas le problème, une non-concordance d'adresses IP distantes peut en être la cause.
Fonctionnement de la correspondance IP distante
L'intégration captcha de GCKey s'effectue en deux étapes :
- Le navigateur de l'utilisateur communique directement avec le fournisseur captcha à l'aide de JavaScript. Le fournisseur captcha enregistre l'adresse IP de l'utilisateur et retourne un jeton.
- L'utilisateur envoie ses informations d'identification à GCKey avec le jeton du fournisseur captcha. GCKey envoie le jeton et l'adresse IP qu'il voit au fournisseur captcha pour vérification.
Si les adresses IP des étapes 1 et 2 ne correspondent pas, le fournisseur captcha échoue la vérification et l'utilisateur voit l'erreur « Invalid Session ».
Résolution des incohérences d'IP distantes avec Umbrella SWG
Pour résoudre les erreurs de non-concordance d'adresses IP distantes pour l'authentification CléGC lors de l'utilisation de SWG (Umbrella Secure Web Gateway) :
- Ajoutez ces domaines à votre liste de gestion des domaines externes :
- clegc-gckey.gc.ca
- hcaptcha.com
Qu'est-ce qu'une adresse IP distante incorrecte ?
GCKey fait appel à un fournisseur de services captcha pour améliorer la sécurité et prévenir les abus. Dans le cadre de cette intégration, le fournisseur vérifie l'adresse IP de l'utilisateur afin d'arrêter les batteries de captcha et autres activités malveillantes. Une incompatibilité d'adresses IP distantes se produit lorsque le fournisseur captcha et GCKey voient des adresses IP différentes.
- Dans ce cas, l'authentification échoue et une erreur « Invalid Session » s'affiche.
- L'erreur « Invalid Session » peut également apparaître pour d'autres raisons.
- Essayez d'abord les étapes de dépannage standard :
- Effacez le cache du navigateur.
- Utilisez une fenêtre privée ou incognito.
- Changez de navigateur.
- Si ces étapes ne permettent pas de résoudre le problème, il est probable qu'une non-concordance d'adresses IP distantes en soit la cause.
Fonctionnement de la correspondance IP distante
L'intégration captcha de GCKey est un processus en deux étapes :
- Le navigateur de l'utilisateur communique directement avec le fournisseur captcha à l'aide de JavaScript. Le fournisseur captcha enregistre l'adresse IP de l'utilisateur et retourne un jeton.
- L'utilisateur envoie ses informations d'identification à GCKey, qui inclut le jeton du fournisseur captcha. GCKey transmet le jeton et l'adresse IP qu'il voit au fournisseur captcha pour vérification.
Si les adresses IP des étapes 1 et 2 ne correspondent pas, le fournisseur captcha échoue la vérification et l'erreur « Invalid Session » s'affiche.

Résolution des incohérences d'IP distantes avec Umbrella SWG
Pour résoudre les erreurs de non-concordance d'adresses IP distantes pour l'authentification par clé générale avec Umbrella Secure Web Gateway (SWG) :
- Ajoutez ces domaines à votre liste de gestion des domaines externes :
- clegc-gckey.gc.ca
- hcaptcha.com