Man öffnet sein Handy zwischen zwei Kursen, gibt die Adresse des ENT CESI ein, und die Seite dreht sich endlos im Microsoft-Authentifizierungsbildschirm, ohne jemals weiterzukommen. Dieses Szenario tritt häufig auf, und die Ursache ist selten ein Serverproblem. Meistens ist es eine Browsereinstellung oder ein vergessenes Detail in Bezug auf die multifaktorielle Authentifizierung, die den Zugang blockiert. Dieser Leitfaden konzentriert sich auf die tatsächlichen Reibungspunkte, Gerät für Gerät.
Cookies und Browser-Cache: die häufigste Ursache für Blockaden im ENT CESI
Bevor wir überhaupt über Benutzernamen oder Passwort sprechen, stoßen wir auf ein Problem, das die meisten Leitfäden ignorieren. Mehrere universitäre ENTs, darunter das des CESI, leiten zu einem CAS-Portal (Central Authentication Service) weiter, das Sitzungscookies ablegt. Wenn der Browser Drittanbieter-Cookies blockiert, dreht sich die Weiterleitung im Kreis und man kommt nie über die Login-Seite hinaus.
Auf Mobilgeräten ist das noch häufiger. Safari auf dem iPhone aktiviert standardmäßig die Blockierung des intersite Trackings, was verhindern kann, dass das Authentifizierungscookie korrekt gesetzt wird. Auf Chrome Android erzeugt der vereinfachte Navigationsmodus oder ein integrierter Werbeblocker denselben Effekt.
Wenn man auf dieses Problem stößt, besteht das Verfahren aus wenigen Schritten: den Cache und die Cookies des Browsers leeren, die Blockierung von Drittanbieter-Cookies vorübergehend in den Einstellungen deaktivieren und dann die Verbindung erneut herstellen. Man kann auch im privaten Modus testen, um das Problem einzugrenzen.
Wenn die Startseite im privaten Modus normal geladen wird, ist das die Bestätigung, dass eine Erweiterung oder eine Datenschutzeinstellung stört. Ein detaillierter Leitfaden zur Verbindung zum ENT CESI mit Apprendissimo beschreibt dieses Verfahren Schritt für Schritt mit Screenshots für jeden Browser.
Multifaktorielle Authentifizierung Microsoft 365: das Smartphone wird obligatorisch
Das ENT CESI basiert auf dem Microsoft 365-Ökosystem. Die Verbindung erfolgt über das Portal, das auf sts.viacesi.fr gehostet wird, mit einer Benutzerkennung im Format einer organisatorischen E-Mail-Adresse. Bis hierhin ist alles unkompliziert.
Der Punkt, der die Situation ändert, ist die Aktivierung der MFA (multifaktorielle Authentifizierung). Wenn sie auf dem Konto aktiviert ist, erfordert jede Verbindung, auch von einem Desktop-PC, eine Bestätigung über die auf dem Smartphone installierte Microsoft Authenticator-App. Konkret bedeutet das, selbst wenn man ausschließlich am Computer arbeitet, benötigt man sein Telefon in Reichweite.
Microsoft Authenticator vor dem großen Tag einrichten
Der klassische Fehler ist, die MFA-Verpflichtung am Morgen eines Projektabgabetermins zu entdecken. Die App muss installiert und mit dem CESI-Konto verknüpft sein, bevor die erste Bestätigungsanfrage erfolgt.
- Microsoft Authenticator aus dem Google Play Store (Android) oder dem App Store (iOS) herunterladen, dann die App öffnen und “Ein Arbeits- oder Schulkonto hinzufügen” auswählen
- Den QR-Code scannen, der auf der Sicherheitskonfigurationsseite des Microsoft 365 CESI-Kontos angezeigt wird (erreichbar über aka.ms/mysecurityinfo)
- Die Bestätigung testen, indem man sich einmalig über einen Browser beim ENT anmeldet: Eine Push-Benachrichtigung erscheint auf dem Telefon, die man einfach genehmigen muss
- Die biometrische Entsperrung der Authenticator-App aktivieren, um zu verhindern, dass Dritte eine Verbindung im Falle eines Diebstahls des Telefons genehmigen
Ohne konfigurierten Authenticator blockiert die MFA den Zugang vollständig und der IT-Support des CESI ist die einzige Möglichkeit, das Konto zu entsperren.
Zugriff auf das ENT CESI über das Smartphone: Android vs iPhone
Die Situation unterscheidet sich deutlich je nach Betriebssystem. Auf Android ist eine ENT CESI-App im Google Play Store verfügbar, mit einer für kleine Bildschirme optimierten Benutzeroberfläche und direktem Zugang zu den Lernressourcen. Man meldet sich einmal an, die Sitzung bleibt aktiv, solange man sich nicht manuell abmeldet.
Auf iPhone und iPad ist die Lage anders. Es gibt keine native ENT CESI-App im App Store. Die empfohlene Lösung besteht darin, das ENT-Portal in Safari oder Chrome zu öffnen und dann die Funktion “Zum Home-Bildschirm hinzufügen” zu verwenden. Man erhält dann ein Symbol, das sich wie eine App verhält, mit einem Start im Vollbildmodus.
Shortcut auf dem Home-Bildschirm unter iOS: so geht’s
Safari öffnen, zum ENT CESI-Portal gehen und sich anmelden. Auf das Teilen-Symbol (das Quadrat mit dem Pfeil nach oben) tippen, die Optionen durchscrollen und “Zum Home-Bildschirm” auswählen. Den Shortcut benennen und bestätigen. Das Symbol erscheint auf dem Hauptbildschirm und lädt direkt das Portal.
Die Rückmeldungen variieren zu diesem Punkt: Einige Benutzer stellen fest, dass die Sitzung über diesen Shortcut schneller abläuft als über die Android-App, was häufigere erneute Anmeldungen erforderlich macht. Microsoft Authenticator aktiv auf demselben iPhone zu halten, macht den Vorgang schnell, aber das ist ein Punkt, den man im Voraus berücksichtigen sollte.
Windows- oder Mac-Computer: Browser und OneDrive-Synchronisierung
Auf Desktop- oder Laptop-Computern erfolgt der Zugriff über einen Webbrowser. Edge, Chrome und Firefox funktionieren alle, aber Edge bietet eine nahtlosere Integration mit dem Microsoft 365-Ökosystem, da es denselben Authentifizierungsmechanismus teilt.
OneDrive ist nativ in das ENT CESI auf dem Computer integriert. Die von den Lehrkräften hochgeladenen oder in den kollaborativen Bereichen geteilten Dokumente sind direkt zugänglich, und die lokale Synchronisierung ermöglicht es, offline zu arbeiten und die aktualisierten Dateien nach dem Online-Gehen wiederzufinden.
Konflikte mit Microsoft-Konten vermeiden
Eine häufige Falle auf dem Computer betrifft mehrere Microsoft-Konten. Wenn man bereits ein persönliches Outlook-Konto oder ein anderes berufliches 365-Konto verwendet, kann der Browser versuchen, sich automatisch mit dem falschen Profil anzumelden. Die Lösung: ein dediziertes Browserprofil für das CESI-Konto erstellen. Sowohl in Chrome als auch in Edge erfolgt die Verwaltung der Profile mit einem Klick auf das Avatar-Symbol oben rechts. Jedes Profil behält seine eigenen Cookies, Sitzungen und gespeicherten Passwörter.
- Ein spezifisches Browserprofil mit der CESI-E-Mail-Adresse als Hauptbenutzerkennung erstellen
- Die Synchronisierung mit einem persönlichen Microsoft-Konto in diesem Profil nicht aktivieren
- Den Tab ENT CESI anheften, um beim Start des Browsers mit einem Klick darauf zugreifen zu können
Diese Trennung der Profile löst die meisten Probleme mit “falschen Konten”, die von Studenten gemeldet werden, die täglich zwischen mehreren Microsoft-Umgebungen wechseln.
Der Zugang zum ENT CESI lässt sich letztendlich auf drei systematische Überprüfungen reduzieren: Cookies im Browser erlaubt, Microsoft Authenticator im Voraus konfiguriert und dediziertes Browserprofil, wenn man zwischen mehreren Microsoft-Konten wechselt. Diese Einstellungen dauern nur wenige Minuten und vermeiden nahezu alle Blockaden, die im Laufe des Jahres auftreten.
