L’ENT CESI è il portale digitale centralizzato del gruppo CESI che offre accesso ai corsi, agli strumenti amministrativi e ai servizi didattici. Quando la connessione fallisce, il blocco non proviene sempre dalla piattaforma stessa: l’autenticazione avviene tramite un sistema SSO ADFS ospitato su sts.viacesi.fr, abbinato all’ecosistema Microsoft 365. Identificare la fonte esatta del problema consente di ripristinare l’accesso in pochi minuti invece di moltiplicare i tentativi infruttuosi sulla pagina principale dell’ENT.
SSO ADFS e Microsoft 365: il meccanismo di autenticazione ENT CESI che spesso blocca
La maggior parte dei fallimenti di connessione all’ENT CESI non si verifica su ent.cesi.fr, ma sulla pagina di autenticazione organizzativa sts.viacesi.fr. Questo portale utilizza un reindirizzamento SAML verso il SSO ADFS di CESI, il che significa che le credenziali verificate sono quelle del conto Microsoft 365 assegnato dalla scuola.
Da scoprire anche : Come facilitare l'accesso alle risorse sanitarie per i professionisti del settore
Una password scaduta lato Microsoft blocca l’accesso all’ENT senza un messaggio di errore esplicito. L’utente vede una pagina di identificazione generica, prova diverse combinazioni e finisce per bloccare temporaneamente il proprio account.
Prima di qualsiasi altra operazione, è necessario testare la connessione direttamente su portal.office.com con le credenziali CESI. Se la connessione fallisce anche su Office 365, il problema è confermato lato conto Microsoft, non lato ENT. Quando questa diagnosi è fatta, diventa più semplice risolvere un problema di connessione all’ENT CESI mirando alla corretta procedura di reimpostazione.
Vedi anche : Come risolvere un malfunzionamento del badge Verisure: suggerimenti e soluzioni efficaci
Reimpostazione della password CESI: la procedura che evita il blocco in loop
Il riflesso classico consiste nel cliccare su “Password dimenticata” dalla pagina dell’ENT. Questa opzione reindirizza alla procedura standard di Microsoft, che invia un codice di verifica all’indirizzo di recupero registrato al momento della creazione dell’account.
Il portale di autenticazione CESI offre anche un link diretto “Cambia la tua password” accessibile su sts.viacesi.fr tramite la pagina updatepassword. Questo metodo funziona anche quando la sessione ENT rifiuta di aprirsi, poiché agisce direttamente sul livello di identità federata, senza passare per l’interfaccia dell’ENT.
Errori frequenti durante la reimpostazione
- Utilizzare l’indirizzo e-mail personale invece dell’indirizzo CESI assegnato (formato [email protected] o variante a seconda della promozione) provoca un rifiuto silenzioso del modulo
- Non rispettare la politica di complessità della password di Microsoft (lunghezza minima, caratteri speciali, divieto di riutilizzare le vecchie password) fa fallire la validazione senza spiegazioni chiare
- Provare a reimpostare da un browser che conserva nella cache i vecchi cookie di autenticazione ADFS crea un loop di reindirizzamento tra sts.viacesi.fr e l’ENT
Per aggirare quest’ultimo caso, aprire una finestra di navigazione privata rimane la soluzione più rapida. Essa costringe il browser a stabilire una sessione pulita con il server ADFS.
Connessione ENT CESI e cache del browser: le impostazioni tecniche che sbloccano l’accesso
Il collegamento SSO tra l’ENT e Microsoft 365 genera diversi cookie di sessione e token SAML memorizzati dal browser. Quando questi dati scadono parzialmente, il browser invia un token obsoleto al server di autenticazione, che lo rifiuta e rimanda alla pagina di accesso. L’utente si ritrova in un loop di reindirizzamento senza un messaggio di errore utilizzabile.
Svotare la cache e i cookie del browser, specificamente per i domini cesi.fr, viacesi.fr e microsoftonline.com, interrompe questo loop. Su Chrome, l’operazione si effettua tramite le impostazioni della privacy filtrando per sito. Su Firefox, la sezione “Cookie e dati del sito” consente una pulizia mirata.
Estensioni e antivirus che interferiscono con l’SSO
Alcuni blocchi pubblicitari o estensioni di privacy intercettano i reindirizzamenti SAML tra ent.cesi.fr e sts.viacesi.fr. Il browser interpreta il reindirizzamento come un tracker di terze parti e lo blocca.
Disattivare temporaneamente le estensioni di tipo uBlock Origin, Privacy Badger o simili consente di verificare se una di esse è la causa. I firewall software o antivirus con filtraggio HTTPS (Kaspersky, Bitdefender) possono anche alterare i certificati SSL della catena di autenticazione. Aggiungere sts.viacesi.fr e ent.cesi.fr alla lista di esclusione del filtraggio HTTPS risolve questo tipo di blocco.
Account non provisionato su Moodle CESI: distinguere un vero blocco da un accesso non ancora attivato
Un caso specifico riguarda gli studenti che accedono all’ENT CESI senza problemi ma non riescono ad aprire Moodle CESI. L’ENT e Moodle sono due servizi distinti con basi di account separate. Un account può esistere lato ENT senza essere ancora provisionato in Moodle.
Moodle CESI dispone di uno strumento di gestione dei dati personali (“Data privacy”) che centralizza lo stato degli account. Se un account non appare nel registro di configurazione di Moodle, ciò significa che il provisioning non è ancora avvenuto, e non che le credenziali siano errate.
In questa situazione, contattare il supporto informatico CESI del proprio campus rimane l’unica opzione. Tentare di creare un account manualmente su Moodle CESI non funziona: gli account vengono creati tramite sincronizzazione con l’elenco organizzativo.
Quando contattare il supporto informatico CESI e quali informazioni preparare
Dopo aver testato la connessione su Office 365, svuotato la cache del browser e tentato la reimpostazione della password tramite sts.viacesi.fr, un blocco persistente rientra nel supporto tecnico. Ogni campus CESI dispone di un servizio informatico contattabile via e-mail o tramite il portale interno.
Per accelerare il trattamento, il messaggio deve includere l’identificativo CESI utilizzato, il browser e la sua versione, uno screenshot del messaggio di errore esatto, e la menzione del tentativo precedente di reimpostazione. Specificare se il blocco riguarda l’ENT o Moodle fa risparmiare tempo al supporto, poiché le due piattaforme sono gestite da team tecnici diversi.
La diagnosi preliminare tramite Office 365 rimane il passo più discriminante. Un account Microsoft funzionante che non passa sull’ENT indirizza verso un problema di federazione di identità SAML, il che riduce notevolmente il campo di indagine per il supporto.