Je opent je laptop tussen twee lessen, typt het adres van de ENT CESI in, en de pagina draait in een lus op het Microsoft-authenticatiescherm zonder ooit verder te komen. Dit scenario komt vaak voor, en de oorzaak is zelden een serverprobleem. Meestal is het een browserinstelling of een vergeten stap met betrekking tot multi-factor authenticatie die de toegang blokkeert. Deze gids richt zich op de echte knelpunten, apparaat per apparaat.
Cookies en browsercache: de eerste oorzaak van blokkades op ENT CESI
Voordat we het hebben over gebruikersnaam of wachtwoord, stuiten we op een probleem dat de meeste gidsen negeren. Verschillende universitaire ENTs, waaronder die van CESI, leiden naar een CAS-portaal (Central Authentication Service) dat sessiecookies plaatst. Als de browser derde partij cookies blokkeert, draait de omleiding in een lus en kom je nooit verder dan de inlogpagina.
Op mobiel komt dit nog vaker voor. Safari op iPhone activeert standaard de blokkering van cross-site tracking, wat kan voorkomen dat de authenticatiecookie correct wordt geplaatst. Op Chrome Android zorgt de vereenvoudigde browse-modus of een ingebouwde advertentieblokker voor hetzelfde effect.
Wanneer je dit probleem tegenkomt, bestaat de procedure uit een paar stappen: de cache en cookies van de browser wissen, tijdelijk de blokkering van derde partij cookies in de instellingen deactiveren, en vervolgens de verbinding opnieuw opstarten. Je kunt ook testen in de incognito-modus om het probleem te isoleren.
Als de startpagina normaal laadt in de incognito-modus, is dat de bevestiging dat een extensie of privacy-instelling interfereert. Een gedetailleerde gids over de verbinding met de ENT CESI met Apprendissimo beschrijft deze procedure stap voor stap met screenshots voor elke browser.
Multi-factor authenticatie Microsoft 365: de smartphone wordt verplicht
De ENT CESI is gebaseerd op het Microsoft 365-ecosysteem. De verbinding verloopt via het portaal gehost op sts.viacesi.fr, met een gebruikersnaam in de vorm van een organisatie-e-mailadres. Tot nu toe is er niets ingewikkelds.
Het punt dat de zaken verandert, is de activatie van de MFA (multi-factor authenticatie). Wanneer deze is ingesteld op het account, vereist elke verbinding, ook vanaf een desktop-pc, een validatie op de Microsoft Authenticator-app die op de smartphone is geïnstalleerd. Concreet, zelfs als je alleen op de computer werkt, heb je je telefoon binnen handbereik nodig.
Microsoft Authenticator configureren voor de grote dag
De klassieke fout is om de MFA-verplichting te ontdekken op de ochtend van een projectindiening. De app moet geïnstalleerd en gekoppeld zijn aan het CESI-account voordat de eerste validatieaanvraag wordt gedaan.
- Download Microsoft Authenticator vanuit Google Play (Android) of de App Store (iOS), open de app en selecteer “Voeg een werk- of schoolaccount toe”
- Scan de QR-code die op de beveiligingsconfiguratiepagina van het Microsoft 365 CESI-account wordt weergegeven (toegankelijk via aka.ms/mysecurityinfo)
- Test de validatie door een eerste keer in te loggen op de ENT vanuit een browser: er verschijnt een pushmelding op de telefoon, je hoeft alleen maar goed te keuren
- Schakel de biometrische ontgrendeling van de Authenticator-app in om te voorkomen dat een derde partij een verbinding valideert in geval van diefstal van de telefoon
Zonder geconfigureerde Authenticator blokkeert de MFA volledig de toegang en de IT-ondersteuning van CESI is de enige optie om het account te deblokkeren.
Toegang tot de ENT CESI op smartphone: Android vs iPhone
De situatie verschilt aanzienlijk afhankelijk van het besturingssysteem. Op Android is er een ENT CESI-app beschikbaar op Google Play, met een interface die is aangepast voor kleine schermen en directe toegang tot educatieve bronnen. Je logt één keer in, de sessie blijft actief zolang je niet handmatig uitlogt.
Op iPhone en iPad is de situatie anders. Er is geen native ENT CESI-app in de App Store. De aanbevolen oplossing is om het ENT-portaal in Safari of Chrome te openen en vervolgens de functie “Voeg toe aan het startscherm” te gebruiken. Je krijgt dan een pictogram dat zich gedraagt als een app, met een volledige schermstart.
Snelkoppeling startscherm op iOS: de te volgen stappen
Open Safari, ga naar het ENT CESI-portaal en log in. Tik op het deelicoon (het vierkant met een pijl omhoog), scrol door de opties en selecteer “Op het startscherm”. Geef de snelkoppeling een naam en bevestig. Het pictogram verschijnt op het hoofdscherm en laadt direct het portaal.
De ervaringen variëren hierover: sommige gebruikers merken dat de sessie sneller verloopt via deze snelkoppeling dan via de Android-app, wat betekent dat je vaker opnieuw moet inloggen. Microsoft Authenticator actief houden op dezelfde iPhone maakt de procedure snel, maar dit is een punt om rekening mee te houden.
Windows of Mac-computer: browser en OneDrive-synchronisatie
Op desktop- of laptopcomputers verloopt de toegang via een webbrowser. Edge, Chrome en Firefox werken allemaal, maar Edge biedt een soepelere integratie met het Microsoft 365-ecosysteem omdat het dezelfde authenticatiemotor deelt.
OneDrive is native geïntegreerd in de ENT CESI op de computer. Documenten die door docenten zijn geplaatst of gedeeld in samenwerkingsruimten zijn direct toegankelijk, en de lokale synchronisatie maakt het mogelijk om offline te werken en vervolgens de bijgewerkte bestanden terug te vinden wanneer je weer online bent.
Conflicten met Microsoft-accounts vermijden
Een veelvoorkomende valkuil op de computer betreft meerdere Microsoft-accounts. Als je al een persoonlijk Outlook-account of een ander professioneel 365-account gebruikt, kan de browser proberen automatisch in te loggen met het verkeerde profiel. De oplossing: maak een browserprofiel specifiek voor het CESI-account. Op zowel Chrome als Edge kan de profielbeheer worden uitgevoerd met één klik op de avatar rechtsboven. Elk profiel behoudt zijn eigen cookies, sessies en opgeslagen wachtwoorden.
- Maak een specifiek browserprofiel met het CESI-e-mailadres als hoofdidentificatie
- Schakel de synchronisatie met een persoonlijk Microsoft-account op dit profiel niet in
- Pin het tabblad ENT CESI zodat je het met één klik kunt openen bij het starten van de browser
Deze scheiding van profielen lost de meeste problemen van “verkeerd account” op die door studenten worden gerapporteerd die dagelijks tussen verschillende Microsoft-omgevingen schakelen.
Toegang tot de ENT CESI komt uiteindelijk neer op drie systematische controles: cookies toegestaan in de browser, Microsoft Authenticator vooraf geconfigureerd, en een specifiek browserprofiel als je tussen meerdere Microsoft-accounts schakelt. Deze instellingen kosten een paar minuten en voorkomen bijna alle blokkades die gedurende het jaar worden ondervonden.
