L’ENT de La Rochelle Université concentre la messagerie, Moodle, l’emploi du temps et les démarches administratives sur un seul portail. Depuis la rentrée 2024, l’accès à distance a changé : l’université a renforcé ses exigences en matière de cybersécurité, et plusieurs couches d’authentification se sont ajoutées. Savoir se connecter ne suffit plus, il faut comprendre ce qui se passe entre le navigateur et le serveur CAS pour éviter les blocages récurrents.
Authentification multifacteur sur l’ENT La Rochelle : ce qui a changé depuis 2024
La Rochelle Université a généralisé l’authentification multifacteur (MFA) pour les connexions à distance aux services sensibles. La messagerie, les dossiers administratifs et la paie des vacataires sont concernés. Le principe : après avoir saisi l’identifiant universitaire et le mot de passe sur le CAS (Central Authentication Service), une seconde vérification est exigée.
A lire aussi : Comment accéder facilement à votre compte Medistory : guide pratique pour les seniors
Cette double authentification passe généralement par une application de type générateur de codes temporaires, installée sur le téléphone de l’utilisateur. Le code change toutes les trente secondes environ, ce qui rend inutile toute tentative de réutilisation d’un ancien code.
Pour les étudiants qui se connectent uniquement depuis le campus via le Wi-Fi eduroam, la MFA peut ne pas se déclencher systématiquement. En revanche, depuis un réseau domestique ou un partage de connexion mobile, la double authentification est quasi systématique. C’est la première source de confusion signalée par les utilisateurs qui tentent d’accéder à l’ENT La Rochelle depuis chez eux sans avoir activé la MFA au préalable.
A découvrir également : plonger dans l'art visuel grâce à une école de photographie
L’activation se fait depuis les paramètres de sécurité du compte universitaire, accessible via la page des services numériques. Sans cette étape préalable, la connexion échoue sans message d’erreur explicite, ce qui laisse penser à un problème de mot de passe alors que le souci est ailleurs.
Connexion ENT La Rochelle depuis un réseau domestique : les points de friction
Le portail ENT utilise le protocole CAS, qui repose sur des cookies de session et des redirections entre plusieurs sous-domaines (authentification.univ-lr.fr, entfront.univ-lr.fr, moodle.univ-lr.fr). Trois facteurs techniques provoquent la majorité des échecs de connexion à domicile.
Cookies et navigateurs restrictifs
Les navigateurs récents bloquent par défaut les cookies tiers. Le CAS de l’université utilise des redirections entre sous-domaines qui peuvent être interprétées comme du tracking. Si le navigateur refuse ces cookies, la session ne se maintient pas et l’utilisateur est renvoyé à la page de connexion en boucle.
La solution la plus fiable : utiliser le navigateur en mode standard avec les cookies activés pour le domaine univ-lr.fr. Les extensions de blocage publicitaire peuvent aussi interférer avec le processus d’authentification.
Cache et sessions expirées
Un autre piège fréquent concerne les sessions expirées stockées dans le cache. Après une déconnexion incomplète (fermeture de l’onglet sans cliquer sur « Se déconnecter »), le navigateur conserve un cookie de session invalide. À la connexion suivante, le CAS tente de réutiliser cette session périmée et échoue silencieusement. Vider le cache ou utiliser une fenêtre de navigation privée résout le problème dans la plupart des cas.
VPN et filtrage réseau
Certains fournisseurs d’accès ou box configurées en mode « contrôle parental » filtrent les redirections HTTPS multiples. Le parcours d’authentification CAS implique plusieurs redirections successives, et un filtrage trop strict peut les interrompre. Désactiver temporairement le contrôle parental de la box permet de vérifier si le problème vient de là.
FranceConnect+ et ENT La Rochelle : deux accès distincts à ne pas confondre
La Rochelle Université a intégré FranceConnect+ via l’Identité Numérique La Poste pour certaines démarches administratives : bourses, CVEC, vie étudiante. Cette authentification nationale permet de passer d’un portail administratif à l’autre sans ressaisir ses identifiants.
La confusion fréquente : FranceConnect+ ne donne pas accès à l’ENT lui-même. Les deux systèmes coexistent sans passerelle directe. Un étudiant qui se connecte via FranceConnect+ pour payer sa CVEC ne sera pas automatiquement authentifié sur l’ENT pour consulter Moodle ou sa messagerie.
Les identifiants sont différents. FranceConnect+ repose sur l’identité civile (numéro de sécurité sociale, identité La Poste), tandis que l’ENT utilise l’identifiant universitaire attribué lors de l’inscription. Mélanger les deux identifiants est la deuxième cause de blocage après l’absence de MFA.
Accès aux ressources documentaires depuis chez soi sans VPN
Un aspect souvent ignoré : l’accès aux bases de données scientifiques et revues sous licence ne nécessite pas toujours un VPN. Depuis 2024, la configuration du profil eduroam à domicile permet d’accéder à certains contenus sous licence directement, comme si l’on était sur le campus.
Le service commun de la documentation a publié un tutoriel de configuration pour installer le profil eduroam sur un ordinateur personnel connecté à un réseau domestique. Cette méthode fonctionne pour les ressources documentaires rattachées au réseau RENATER, mais pas pour tous les éditeurs scientifiques.
Les ressources accessibles par ce biais incluent :
- Les bases de données bibliographiques auxquelles l’université est abonnée (catalogues de revues, archives ouvertes)
- Les plateformes d’éditeurs partenaires du réseau RENATER qui reconnaissent l’authentification eduroam
- Les contenus du portail documentaire interne référencés dans la rubrique « Me documenter » de l’ENT
Pour les autres ressources, le proxy de l’université ou la connexion VPN reste la seule option. Les retours terrain divergent sur la stabilité de cette méthode selon les fournisseurs d’accès, certains routeurs domestiques gérant mal le protocole 802.1X utilisé par eduroam.
Réinitialisation de mot de passe ENT La Rochelle : la procédure qui bloque
La procédure de réinitialisation passe par l’adresse mail de secours renseignée lors de l’inscription. Si cette adresse n’a jamais été configurée ou si elle n’est plus active, aucune réinitialisation en ligne n’est possible. Il faut alors contacter la Direction du numérique avec une pièce d’identité.
Les étapes de réinitialisation fonctionnelles supposent :
- Une adresse mail de secours valide et accessible, distincte de la messagerie universitaire
- Un accès au lien de réinitialisation dans les minutes suivant la demande (le lien expire rapidement)
- La configuration immédiate de la MFA après le changement de mot de passe, sous peine de perdre à nouveau l’accès depuis un réseau externe
Le piège le plus courant : réinitialiser le mot de passe, se reconnecter avec succès sur le campus, puis se retrouver bloqué le soir même depuis chez soi parce que la MFA n’a pas été réactivée dans la foulée.
L’ENT de La Rochelle Université reste un portail stable une fois la configuration initiale correctement effectuée. La plupart des problèmes d’accès à distance proviennent de la MFA non activée ou d’une confusion entre les identifiants universitaires et FranceConnect+. Configurer ces deux éléments en début d’année, depuis le campus, évite la quasi-totalité des blocages ultérieurs.