L’ENT CESI repose sur un socle Microsoft 365 Éducation. Chaque compte étudiant ou alternant dispose d’un identifiant au format pré[email protected] (ou variante selon le campus) qui donne accès à la fois au portail ENT et à la messagerie Outlook. La connexion passe par Azure Active Directory, ce qui implique une couche d’authentification multifacteur (MFA) dès que l’administrateur l’a activée sur le tenant.
Authentification multifacteur CESI : ce qui bloque vraiment la connexion
La majorité des échecs de connexion à l’ENT CESI ne viennent pas d’un mot de passe erroné. Ils viennent d’une inscription MFA incomplète ou périmée. Lors de la première connexion, Azure AD demande d’enregistrer au moins une méthode de vérification : notification push via Microsoft Authenticator, code TOTP ou SMS sur un numéro mobile.
Si vous changez de téléphone ou réinstallez Authenticator, les méthodes enregistrées côté serveur restent liées à l’ancien appareil. Réinstaller l’application ne réinitialise pas l’inscription MFA côté organisation. Deux options existent alors :
- Utiliser une méthode de secours déjà enregistrée (SMS, appel vocal) pour passer la vérification, puis ajouter le nouvel appareil dans les paramètres de sécurité du compte Microsoft
- Contacter le support informatique du campus CESI pour demander une réinitialisation de l’inscription MFA, seule solution si aucune méthode alternative n’est accessible
- Vérifier, avant tout changement d’appareil, que vous avez bien deux méthodes actives dans la section « Informations de sécurité » du portail myaccount.microsoft.com
Nous recommandons d’enregistrer systématiquement un numéro de téléphone en plus d’Authenticator. C’est le filet de sécurité le plus fiable lors d’un remplacement de smartphone.
Un guide complet détaille comment se connecter à l’ENT CESI et à Outlook CESI étape par étape, y compris la configuration initiale du MFA.
Connexion Outlook CESI sur mobile : application native ou navigateur
Sur iOS et Android, deux chemins mènent à la messagerie CESI. L’application Outlook Mobile reste le choix le plus stable : elle gère nativement les comptes professionnels ou scolaires Microsoft 365, supporte le MFA par push notification et synchronise calendrier, contacts et fichiers OneDrive dans une seule interface.
L’alternative navigateur (Safari, Chrome) fonctionne via outlook.office.com. Elle ne nécessite aucune installation, mais chaque session expire après un délai d’inactivité défini par l’administrateur du tenant CESI. Sur mobile, cela se traduit par des reconnexions fréquentes, surtout si le navigateur purge les cookies en arrière-plan.
Configurer Outlook Mobile avec un compte CESI
Lancez l’application, saisissez votre adresse CESI complète. Outlook détecte automatiquement le tenant Azure AD et redirige vers la page de connexion Microsoft. Le mot de passe demandé est celui du compte CESI, pas un mot de passe d’application distinct.
Les mots de passe d’application sont un mécanisme hérité réservé aux logiciels anciens incompatibles avec la vérification en deux étapes. Leur disponibilité dépend de l’administrateur, et les créer « au cas où » est inutile pour Outlook Mobile ou Outlook récent. Si l’application refuse la connexion, le problème vient presque toujours du MFA ou d’une version obsolète de l’application, pas du mot de passe lui-même.
Accès ENT CESI sur ordinateur : navigateurs et clients lourds
Le portail ENT s’ouvre dans n’importe quel navigateur récent (Chrome, Edge, Firefox, Safari). La session SSO Microsoft permet ensuite de basculer vers Outlook, Teams, SharePoint ou OneDrive sans ressaisir les identifiants.
Pour le client lourd Outlook (version desktop intégrée à Microsoft 365), la configuration est automatique si Windows est joint au même compte Azure AD. Sur un poste personnel, il suffit d’ajouter le compte CESI dans Fichier > Ajouter un compte. Outlook desktop synchronise les dossiers en local, ce qui offre un accès hors ligne aux messages déjà téléchargés, avantage absent de la version web.
Résoudre un refus de connexion sur un ancien client de messagerie
Certains étudiants tentent de configurer leur adresse CESI dans Thunderbird, Apple Mail ou un ancien Outlook (2016 ou antérieur sans mises à jour). Un échec de connexion dans ce contexte ne signifie pas que le mot de passe CESI est erroné. Ces clients utilisent parfois des protocoles d’authentification basique (IMAP/SMTP classique) que le tenant CESI peut bloquer au profit de l’authentification moderne OAuth 2.0.
Avant de multiplier les tentatives (qui peuvent déclencher un verrouillage temporaire du compte), vérifiez d’abord l’accès via outlook.office.com. Si la connexion web fonctionne, le problème est lié au client local, pas au compte.
Mot de passe oublié et réinitialisation du compte CESI
La procédure de réinitialisation en libre-service (SSPR) passe par le lien « Mot de passe oublié » sur la page de connexion Microsoft. Azure AD envoie alors un code de vérification sur la méthode de récupération enregistrée. Sans méthode de récupération active, la réinitialisation en libre-service échoue et seul le service informatique du campus peut intervenir.
Un point souvent ignoré : le délai de propagation après réinitialisation peut atteindre plusieurs minutes. Tenter immédiatement de se reconnecter avec le nouveau mot de passe sur plusieurs appareils en parallèle provoque parfois des échecs en cascade. Patientez, puis reconnectez-vous d’abord sur un seul appareil.
Sur tablette, la démarche est identique à celle du mobile. Les applications Outlook et Microsoft 365 sur iPad ou tablette Android suivent le même flux Azure AD. La taille d’écran ne change rien au processus d’authentification, seul le confort de navigation diffère.
Garder ses accès ENT et Outlook CESI opérationnels sur tous ses appareils tient à trois réflexes : enregistrer deux méthodes MFA, utiliser des applications à jour compatibles OAuth 2.0, et ne jamais confondre un blocage MFA avec un problème de mot de passe.
