L’ENT L’Educ de Normandie repose sur une chaîne d’authentification qui passe par ÉduConnect, avec une articulation possible vers FranceConnect. Quand la connexion échoue depuis un poste personnel, le problème se situe rarement côté serveur : ce sont les réglages du navigateur qui bloquent la session avant même l’affichage de la page d’accueil.
Redirections d’authentification ÉduConnect : le point de blocage le plus fréquent
La connexion à edu Normandie déclenche plusieurs redirections entre le portail ENT, le serveur ÉduConnect du rectorat et, le cas échéant, FranceConnect. Chaque redirection génère un échange de jetons de session. Si le navigateur interrompt cette chaîne, l’utilisateur retombe sur une page blanche ou une erreur de type « accès refusé ».
A découvrir également : E greta moodle et visioconférences : accéder facilement à vos classes virtuelles
Le premier réglage à vérifier concerne les cookies tiers et les cookies de session. Chrome, Firefox et Edge appliquent désormais des politiques restrictives par défaut. Sur Chrome, la fonctionnalité de protection contre le suivi peut bloquer les cookies déposés lors du passage d’un domaine à l’autre (par exemple de l-educdenormandie.fr vers educonnect.education.gouv.fr).
Nous recommandons d’ajouter ces deux domaines à la liste des sites autorisés dans les paramètres de cookies du navigateur. Sur Firefox, il faut vérifier que la « protection renforcée contre le pistage » est réglée sur « Standard » et non sur « Stricte », qui bloque les cookies cross-site nécessaires à l’authentification.
Lire également : Commencer à lire : pourquoi et comment trouver la motivation ?
Extensions de navigateur qui interfèrent avec la session
Les bloqueurs de publicité (uBlock Origin, Adblock Plus) et les extensions de confidentialité (Privacy Badger, Ghostery) interceptent les requêtes vers des domaines tiers. Or, le flux ÉduConnect transite par plusieurs sous-domaines du ministère de l’Éducation nationale. Une extension trop agressive coupe la redirection sans afficher de message explicite.
Le test le plus rapide : ouvrir une fenêtre de navigation privée, où la plupart des extensions sont désactivées par défaut, et tenter la connexion. Si elle aboutit, le problème vient d’une extension. Il reste alors aux désactiver une par une pour identifier laquelle bloque le flux.
Paramètres TLS et JavaScript sur les navigateurs obsolètes
Les serveurs ÉduConnect exigent une connexion TLS 1.2 au minimum. Un navigateur qui ne supporte pas cette version du protocole (Internet Explorer 11 sur Windows 7 par défaut, certaines versions anciennes de Safari) sera rejeté avant même l’affichage du formulaire de connexion.
Sur un poste sous Windows 10 ou 11, ce cas est rare avec un navigateur à jour. Il concerne surtout les ordinateurs familiaux dont les mises à jour automatiques ont été désactivées, ou les machines équipées d’un antivirus qui intercepte le trafic HTTPS avec son propre certificat. Ce type d’interception (Avast, Kaspersky, ESET) peut provoquer une erreur de certificat sur le portail edu Normandie.
Désactiver l’analyse HTTPS de l’antivirus
Dans les paramètres de l’antivirus, chercher l’option « analyse des connexions sécurisées » ou « bouclier web HTTPS » et la désactiver. Le navigateur reprend alors la gestion native des certificats, ce qui suffit dans la majorité des cas à rétablir l’accès.
JavaScript doit également être activé. L’interface de L’Educ de Normandie charge ses composants dynamiquement. Un navigateur configuré pour bloquer les scripts (via NoScript ou une politique d’entreprise) affichera une page incomplète, sans formulaire d’identification.
Configuration du cache et stockage local pour edu Normandie
Après une mise à jour du portail ENT, les fichiers en cache peuvent entrer en conflit avec la nouvelle version de l’interface. Le symptôme classique : la page se charge partiellement, les boutons de connexion ne réagissent pas, ou le navigateur boucle sur une redirection infinie.
Vider le cache et les données de site pour le domaine l-educdenormandie.fr résout ce problème dans la plupart des situations. La procédure varie selon le navigateur :
- Chrome : Paramètres > Confidentialité et sécurité > Effacer les données de navigation > cocher « Images et fichiers en cache » et « Cookies et autres données de site »
- Firefox : Paramètres > Vie privée et sécurité > Cookies et données de sites > Effacer les données, ou utiliser le raccourci Ctrl+Maj+Suppr
- Edge : Paramètres > Confidentialité, recherche et services > Choisir les éléments à effacer > sélectionner le cache et les cookies
Un piège fréquent : effacer uniquement le cache sans supprimer les cookies de session. Le navigateur conserve alors un jeton expiré et tente de l’utiliser, ce qui provoque un rejet côté serveur ÉduConnect.
Navigateur mobile et application L’Educ de Normandie : deux logiques distinctes
L’accès depuis un smartphone passe soit par le navigateur mobile, soit par l’application dédiée disponible sur le Play Store et l’App Store. Les réglages navigateur ne s’appliquent pas à l’application native, qui gère ses propres cookies et sa propre pile réseau.
Sur le navigateur mobile (Chrome Android, Safari iOS), les mêmes règles s’appliquent que sur ordinateur : cookies autorisés, JavaScript actif, pas de bloqueur de contenu agressif. Safari iOS active par défaut la fonctionnalité « Empêcher le suivi intersite » dans Réglages > Safari. Cette option bloque les cookies cross-domain nécessaires à ÉduConnect.
- Sur Safari iOS : désactiver « Empêcher le suivi intersite » le temps de la connexion, ou ajouter le portail aux favoris pour bénéficier d’un traitement moins restrictif des cookies
- Sur Chrome Android : vérifier dans Paramètres > Paramètres des sites > Cookies que l’option « Bloquer les cookies tiers » n’est pas activée
- Sur l’application L’Educ de Normandie : si la connexion échoue, forcer la fermeture de l’application et vider son cache via les paramètres système du téléphone
Le cas du réseau domestique avec filtrage DNS
Certains routeurs ou box internet proposent un contrôle parental qui filtre les requêtes DNS. Si le domaine educonnect.education.gouv.fr est classé par erreur dans une catégorie bloquée, la connexion échoue sans message clair. Vérifier les paramètres de filtrage de la box (espace d’administration, généralement accessible via 192.168.1.1) permet d’exclure les domaines académiques du filtrage.
Le dernier réflexe à adopter quand aucun réglage navigateur ne semble en cause : tester avec un autre réseau (partage de connexion mobile, par exemple). Si l’accès fonctionne, le blocage vient du réseau domestique et non du navigateur. Cela oriente le diagnostic vers la configuration du routeur ou du pare-feu local plutôt que vers les paramètres du poste.
