O ENT CESI é o portal digital centralizado do grupo CESI que dá acesso aos cursos, ferramentas administrativas e serviços pedagógicos. Quando a conexão falha, o bloqueio nem sempre vem da plataforma em si: a autenticação passa por um sistema SSO ADFS hospedado em sts.viacesi.fr, acoplado ao ecossistema Microsoft 365. Identificar a fonte exata do problema permite restabelecer o acesso em poucos minutos, em vez de multiplicar as tentativas infrutíferas na página inicial do ENT.
SSO ADFS e Microsoft 365: o mecanismo de autenticação ENT CESI que frequentemente bloqueia
A maioria das falhas de conexão do ENT CESI não ocorre em ent.cesi.fr, mas na página de autenticação organizacional sts.viacesi.fr. Este portal utiliza uma redireção SAML para o SSO ADFS do CESI, o que significa que as credenciais verificadas são as do conta Microsoft 365 atribuída pela escola.
Leia também : Como resolver um mau funcionamento do crachá Verisure: dicas e soluções eficazes
Uma senha expirada do lado da Microsoft bloqueia o acesso ao ENT sem uma mensagem de erro explícita. O usuário vê uma página de identificação genérica, tenta várias combinações e acaba bloqueando temporariamente sua conta.
Antes de qualquer outra manipulação, é necessário testar a conexão diretamente em portal.office.com com as credenciais CESI. Se a conexão também falhar no Office 365, o problema é confirmado do lado da conta Microsoft, não do lado do ENT. Quando esse diagnóstico é feito, torna-se mais simples resolver um problema de conexão ENT CESI direcionando para o procedimento correto de redefinição.
Leia também : Como trabalha um serralheiro?
Redefinição da senha CESI: o procedimento que evita o bloqueio em loop
O reflexo clássico consiste em clicar em “Esqueci a senha” na página do ENT. Esta opção redireciona para o procedimento padrão da Microsoft, que envia um código de verificação para o endereço de recuperação registrado durante a criação da conta.
O portal de autenticação CESI também oferece um link direto “Mudar sua senha” acessível em sts.viacesi.fr via a página updatepassword. Este método funciona mesmo quando a sessão do ENT se recusa a abrir, pois atua diretamente na camada de identidade federada, sem passar pela interface do ENT.
Erros frequentes durante a redefinição
- Usar o endereço de e-mail pessoal em vez do endereço CESI atribuído (formato [email protected] ou variante conforme a turma) provoca uma rejeição silenciosa do formulário
- Não respeitar a política de complexidade da senha da Microsoft (comprimento mínimo, caracteres especiais, proibição de reutilizar senhas antigas) resulta em falha na validação sem explicação clara
- Tentar a redefinição a partir de um navegador que mantém em cache os antigos cookies de autenticação ADFS cria um loop de redirecionamento entre sts.viacesi.fr e o ENT
Para contornar este último caso, abrir uma janela de navegação privada continua sendo a solução mais rápida. Isso força o navegador a estabelecer uma sessão limpa com o servidor ADFS.
Conexão ENT CESI e cache do navegador: as configurações técnicas que desbloqueiam o acesso
O acoplamento SSO entre o ENT e o Microsoft 365 gera vários cookies de sessão e tokens SAML armazenados pelo navegador. Quando esses dados expiram parcialmente, o navegador envia um token obsoleto para o servidor de autenticação, que o rejeita e redireciona para a página de login. O usuário se encontra em um loop de redirecionamento sem uma mensagem de erro utilizável.
Limpar o cache e os cookies do navegador, especificamente para os domínios cesi.fr, viacesi.fr e microsoftonline.com, interrompe esse loop. No Chrome, a manipulação é feita através das configurações de privacidade filtrando por site. No Firefox, a seção “Cookies e dados do site” permite uma limpeza direcionada.
Extensões e antivírus que interferem com o SSO
Alguns bloqueadores de anúncios ou extensões de privacidade interceptam as redireções SAML entre ent.cesi.fr e sts.viacesi.fr. O navegador interpreta o redirecionamento como um rastreador de terceiros e o bloqueia.
Desativar temporariamente extensões do tipo uBlock Origin, Privacy Badger ou similares permite verificar se alguma delas é a causa. Firewalls de software ou antivírus com filtragem HTTPS (Kaspersky, Bitdefender) também podem alterar os certificados SSL da cadeia de autenticação. Adicionar sts.viacesi.fr e ent.cesi.fr à lista de exclusão da filtragem HTTPS resolve esse tipo de bloqueio.
Conta não provisionada no Moodle CESI: distinguir um verdadeiro bloqueio de um acesso ainda não ativado
Um caso específico diz respeito aos estudantes que acessam o ENT CESI sem problemas, mas não conseguem abrir o Moodle CESI. O ENT e o Moodle são dois serviços distintos com bases de contas separadas. Uma conta pode existir do lado do ENT sem estar ainda provisionada no Moodle.
O Moodle CESI possui uma ferramenta de gestão de dados pessoais (“Data privacy”) que centraliza o status das contas. Se uma conta não aparece no registro de configuração do Moodle, isso significa que o provisionamento ainda não ocorreu, e não que as credenciais estão incorretas.
Nessa situação, entrar em contato com o suporte de TI do CESI do seu campus continua sendo a única opção. Tentar criar uma conta manualmente no Moodle CESI não funciona: as contas são criadas por sincronização com o diretório organizacional.
Quando contatar o suporte de TI do CESI e quais informações preparar
Após testar a conexão no Office 365, limpar o cache do navegador e tentar a redefinição da senha via sts.viacesi.fr, um bloqueio persistente deve ser encaminhado para o suporte técnico. Cada campus do CESI possui um serviço de informática acessível por e-mail ou através do portal interno.
Para acelerar o tratamento, a mensagem deve incluir o identificador CESI utilizado, o navegador e sua versão, uma captura de tela da mensagem de erro exata e a menção da tentativa prévia de redefinição. Especificar se o bloqueio diz respeito ao ENT ou ao Moodle economiza tempo para o suporte, pois as duas plataformas pertencem a equipes técnicas diferentes.
O diagnóstico prévio via Office 365 continua sendo a etapa mais discriminante. Uma conta Microsoft funcional que não passa no ENT indica um problema de federação de identidade SAML, o que reduz consideravelmente o escopo de investigação para o suporte.