El ENT CESI es el portal digital centralizado del grupo CESI que da acceso a los cursos, herramientas administrativas y servicios pedagógicos. Cuando la conexión falla, el bloqueo no siempre proviene de la plataforma misma: la autenticación pasa por un sistema SSO ADFS alojado en sts.viacesi.fr, acoplado al ecosistema Microsoft 365. Identificar la fuente exacta del problema permite restablecer el acceso en pocos minutos en lugar de multiplicar los intentos infructuosos en la página de inicio del ENT.
SSO ADFS y Microsoft 365: el mecanismo de autenticación ENT CESI que a menudo bloquea
La mayoría de los fallos de conexión del ENT CESI no ocurren en ent.cesi.fr, sino en la página de autenticación organizacional sts.viacesi.fr. Este portal utiliza una redirección SAML hacia el SSO ADFS de CESI, lo que significa que las credenciales verificadas son las del cuenta de Microsoft 365 asignada por la escuela.
Para profundizar : Cómo facilitar el acceso a los recursos de salud para los profesionales del sector
Una contraseña expirada en Microsoft bloquea el acceso al ENT sin un mensaje de error explícito. El usuario ve una página de identificación genérica, intenta varias combinaciones y termina bloqueando su cuenta temporalmente.
Antes de cualquier otra manipulación, es necesario probar la conexión directamente en portal.office.com con las credenciales CESI. Si la conexión también falla en Office 365, el problema se confirma del lado de la cuenta de Microsoft, no del lado del ENT. Cuando se establece este diagnóstico, se vuelve más sencillo resolver un problema de conexión al ENT CESI enfocándose en el procedimiento correcto de restablecimiento.
Lectura complementaria : Cómo resolver un mal funcionamiento del badge Verisure: consejos y soluciones efectivas
Restablecimiento de la contraseña CESI: el procedimiento que evita el bloqueo en bucle
El reflejo clásico consiste en hacer clic en “¿Olvidaste tu contraseña?” desde la página del ENT. Esta opción redirige al procedimiento estándar de Microsoft, que envía un código de verificación a la dirección de recuperación registrada al crear la cuenta.
El portal de autenticación CESI también ofrece un enlace directo “Cambiar su contraseña” accesible en sts.viacesi.fr a través de la página updatepassword. Este método funciona incluso cuando la sesión del ENT se niega a abrirse, ya que actúa directamente sobre la capa de identidad federada, sin pasar por la interfaz del ENT.
Errores frecuentes durante el restablecimiento
- Utilizar la dirección de correo electrónico personal en lugar de la dirección CESI asignada (formato [email protected] o variante según la promoción) provoca un rechazo silencioso del formulario
- No respetar la política de complejidad de la contraseña de Microsoft (longitud mínima, caracteres especiales, prohibición de reutilizar las contraseñas anteriores) hace que falle la validación sin una explicación clara
- Intentar el restablecimiento desde un navegador que conserva en caché las antiguas cookies de autenticación ADFS crea un bucle de redirección entre sts.viacesi.fr y el ENT
Para evitar este último caso, abrir una ventana de navegación privada sigue siendo la solución más rápida. Obliga al navegador a establecer una sesión limpia con el servidor ADFS.
Conexión ENT CESI y caché del navegador: los ajustes técnicos que desbloquean el acceso
El acoplamiento SSO entre el ENT y Microsoft 365 genera varias cookies de sesión y tokens SAML almacenados por el navegador. Cuando estos datos expiran parcialmente, el navegador envía un token obsoleto al servidor de autenticación, que lo rechaza y redirige a la página de inicio de sesión. El usuario se encuentra en un bucle de redirección sin un mensaje de error utilizable.
Vaciar la caché y las cookies del navegador, específicamente para los dominios cesi.fr, viacesi.fr y microsoftonline.com, interrumpe este bucle. En Chrome, la manipulación se realiza a través de la configuración de privacidad filtrando por sitio. En Firefox, la sección “Cookies y datos del sitio” permite una limpieza específica.
Extensiones y antivirus que interfieren con el SSO
Algunos bloqueadores de publicidad o extensiones de privacidad interceptan las redirecciones SAML entre ent.cesi.fr y sts.viacesi.fr. El navegador interpreta la redirección como un rastreador de terceros y la bloquea.
Desactivar temporalmente las extensiones tipo uBlock Origin, Privacy Badger o similares permite verificar si alguna de ellas es la causa. Los cortafuegos de software o antivirus con filtrado HTTPS (Kaspersky, Bitdefender) también pueden alterar los certificados SSL de la cadena de autenticación. Agregar sts.viacesi.fr y ent.cesi.fr a la lista de exclusión del filtrado HTTPS resuelve este tipo de bloqueo.
Cuenta no provisionada en Moodle CESI: distinguir un verdadero bloqueo de un acceso aún no activado
Un caso específico concierne a los estudiantes que acceden al ENT CESI sin problema pero no logran abrir Moodle CESI. El ENT y Moodle son dos servicios distintos con bases de cuentas separadas. Una cuenta puede existir en el lado del ENT sin estar aún provisionada en Moodle.
Moodle CESI cuenta con una herramienta de gestión de datos personales (“Data privacy”) que centraliza el estado de las cuentas. Si una cuenta no aparece en el registro de configuración de Moodle, significa que el aprovisionamiento aún no ha tenido lugar, y no que las credenciales sean incorrectas.
En esta situación, contactar al soporte informático CESI de su campus sigue siendo la única opción. Intentar crear una cuenta manualmente en Moodle CESI no funciona: las cuentas se crean por sincronización con el directorio organizacional.
Cuándo contactar al soporte informático CESI y qué información preparar
Después de haber probado la conexión en Office 365, vaciado la caché del navegador y intentado el restablecimiento de la contraseña a través de sts.viacesi.fr, un bloqueo persistente corresponde al soporte técnico. Cada campus CESI cuenta con un servicio informático accesible por correo electrónico o a través del portal interno.
Para acelerar el tratamiento, el mensaje debe incluir el identificador CESI utilizado, el navegador y su versión, una captura de pantalla del mensaje de error exacto, y la mención del intento previo de restablecimiento. Especificar si el bloqueo concierne al ENT o a Moodle ahorra tiempo al soporte, ya que las dos plataformas pertenecen a equipos técnicos diferentes.
El diagnóstico previo a través de Office 365 sigue siendo el paso más discriminante. Una cuenta de Microsoft funcional que no pasa en el ENT orienta hacia un problema de federación de identidad SAML, lo que reduce considerablemente el ámbito de investigación para el soporte.