L’ENT CESI si basa su Microsoft 365 Education. Ogni account di studenti e apprendisti dispone di un identificativo nel formato [email protected] (o una variante in base al campus), che consente di accedere sia al portale ENT sia alla posta elettronica Outlook. L’accesso avviene tramite Azure Active Directory e prevede un livello di autenticazione a più fattori (MFA) non appena l’amministratore lo attiva nel tenant.
Autenticazione a più fattori CESI: cosa impedisce davvero l’accesso
La maggior parte dei problemi di accesso all’ENT CESI non dipende da una password errata, ma da una registrazione MFA incompleta o non aggiornata. Al primo accesso, Azure AD chiede di registrare almeno un metodo di verifica: una notifica push tramite Microsoft Authenticator, un codice TOTP o un SMS inviato a un numero di cellulare.
Se cambiate telefono o reinstallate Authenticator, i metodi registrati sul server restano associati al vecchio dispositivo. Reinstallare l’app non reimposta la registrazione MFA a livello organizzativo. In questo caso, avete due possibilità:
- Usare un metodo di recupero già registrato (SMS o chiamata vocale) per completare la verifica, quindi aggiungere il nuovo dispositivo nelle impostazioni di sicurezza dell’account Microsoft
- Contattare il supporto informatico del campus CESI per chiedere di reimpostare la registrazione MFA: è l’unica soluzione se non è possibile accedere a nessun metodo alternativo
- Prima di cambiare dispositivo, verificare di avere due metodi attivi nella sezione “Informazioni di sicurezza” del portale myaccount.microsoft.com
Consigliamo di registrare sempre un numero di telefono oltre a Authenticator. È la soluzione di sicurezza più affidabile quando si sostituisce lo smartphone.
Una guida completa spiega passo dopo passo come accedere all’ENT CESI e a Outlook CESI, compresa la configurazione iniziale dell’MFA.
Accesso a Outlook CESI da mobile: app nativa o browser
Su iOS e Android, ci sono due modi per accedere alla posta elettronica CESI. L’app Outlook Mobile è la soluzione più stabile: gestisce in modo nativo gli account aziendali o scolastici Microsoft 365, supporta l’MFA tramite notifiche push e sincronizza calendario, contatti e file OneDrive in un’unica interfaccia.
In alternativa, potete usare il browser (Safari, Chrome) e accedere tramite outlook.office.com. Non è necessario installare nulla, ma ogni sessione scade dopo un periodo di inattività stabilito dall’amministratore del tenant CESI. Su mobile, questo comporta frequenti nuovi accessi, soprattutto se il browser elimina i cookie in background.
Configurare Outlook Mobile con un account CESI
Avviate l’app e inserite l’indirizzo CESI completo. Outlook rileva automaticamente il tenant Azure AD e reindirizza alla pagina di accesso Microsoft. La password richiesta è quella dell’account CESI, non una password specifica per l’app.
Le password per le app sono un meccanismo legacy riservato ai software meno recenti, incompatibili con la verifica in due passaggi. La loro disponibilità dipende dall’amministratore e crearle “per sicurezza” non serve con Outlook Mobile o con le versioni recenti di Outlook. Se l’app non consente l’accesso, il problema dipende quasi sempre dall’MFA o da una versione obsoleta dell’app, non dalla password.
Accesso all’ENT CESI da computer: browser e client desktop
Il portale ENT si apre con qualsiasi browser aggiornato (Chrome, Edge, Firefox, Safari). La sessione SSO Microsoft consente poi di passare a Outlook, Teams, SharePoint o OneDrive senza inserire nuovamente le credenziali.
La configurazione del client desktop Outlook (la versione desktop inclusa in Microsoft 365) è automatica se Windows è connesso allo stesso account Azure AD. Su un computer personale, basta aggiungere l’account CESI da File > Aggiungi account. Outlook desktop sincronizza le cartelle in locale, consentendo di accedere offline ai messaggi già scaricati: un vantaggio che la versione web non offre.
Risolvere un errore di accesso con un vecchio client di posta elettronica
Alcuni studenti provano a configurare il proprio indirizzo CESI in Thunderbird, Apple Mail o in una versione meno recente di Outlook (2016 o precedente, senza aggiornamenti). In questo caso, un errore di accesso non significa che la password CESI sia sbagliata. Questi client possono usare protocolli di autenticazione di base (IMAP/SMTP classico), che il tenant CESI potrebbe bloccare a favore dell’autenticazione moderna OAuth 2.0.
Prima di riprovare più volte (rischiando di attivare il blocco temporaneo dell’account), verificate l’accesso tramite outlook.office.com. Se l’accesso web funziona, il problema riguarda il client locale, non l’account.
Password dimenticata e reimpostazione dell’account CESI
La procedura di reimpostazione self-service (SSPR) si avvia tramite il link “Password dimenticata” nella pagina di accesso Microsoft. Azure AD invia quindi un codice di verifica al metodo di recupero registrato. Se non è attivo alcun metodo di recupero, la reimpostazione self-service non va a buon fine e solo il servizio informatico del campus può intervenire.
Un aspetto spesso trascurato: la propagazione delle modifiche dopo la reimpostazione può richiedere diversi minuti. Provare subito ad accedere con la nuova password da più dispositivi contemporaneamente può causare una serie di errori. Attendete qualche minuto, quindi effettuate prima l’accesso da un solo dispositivo.
Su tablet, la procedura è identica a quella da mobile. Le app Outlook e Microsoft 365 su iPad o tablet Android seguono lo stesso flusso Azure AD. Le dimensioni dello schermo non influiscono sul processo di autenticazione: cambia solo la comodità di navigazione.
Mantenere attivi gli accessi all’ENT e a Outlook CESI su tutti i dispositivi richiede tre semplici accorgimenti: registrare due metodi MFA, usare app aggiornate e compatibili con OAuth 2.0 e non confondere mai un blocco MFA con un problema di password.
