O ENT CESI assenta numa base Microsoft 365 Educação. Cada conta de estudante ou aluno em regime de alternância dispõe de um identificador no formato pré[email protected] (ou numa variante, consoante o campus), que dá acesso tanto ao portal ENT como ao correio eletrónico Outlook. A ligação é feita através do Azure Active Directory, o que implica uma camada de autenticação multifator (MFA) assim que o administrador a ativa no tenant.
Autenticação multifator CESI: o que realmente impede a ligação
A maioria das falhas de ligação ao ENT CESI não se deve a uma palavra-passe incorreta. Deve-se a um registo MFA incompleto ou desatualizado. Na primeira ligação, o Azure AD pede que registe pelo menos um método de verificação: notificação push através do Microsoft Authenticator, código TOTP ou SMS para um número de telemóvel.
Se mudar de telemóvel ou reinstalar o Authenticator, os métodos registados no servidor continuam associados ao dispositivo antigo. Reinstalar a aplicação não repõe o registo MFA na organização. Nesse caso, existem duas opções:
- Utilizar um método de recuperação já registado (SMS, chamada de voz) para concluir a verificação e, em seguida, adicionar o novo dispositivo nas definições de segurança da conta Microsoft
- Contactar o suporte informático do campus CESI para pedir a reposição do registo MFA, a única solução se não tiver acesso a nenhum método alternativo
- Antes de mudar de dispositivo, confirmar que tem dois métodos ativos na secção “Informações de segurança” do portal myaccount.microsoft.com
Recomendamos que registe sempre um número de telefone além do Authenticator. É a salvaguarda mais fiável quando substitui o smartphone.
Um guia completo explica, passo a passo, como aceder ao ENT CESI e ao Outlook CESI, incluindo a configuração inicial da MFA.
Aceder ao Outlook CESI no telemóvel: aplicação nativa ou navegador
No iOS e no Android, há duas formas de aceder ao correio eletrónico CESI. A aplicação Outlook Mobile continua a ser a opção mais estável: gere nativamente contas profissionais ou escolares Microsoft 365, suporta a MFA através de notificações push e sincroniza o calendário, os contactos e os ficheiros do OneDrive numa única interface.
A alternativa pelo navegador (Safari, Chrome) funciona através de outlook.office.com. Não requer instalação, mas cada sessão expira após um período de inatividade definido pelo administrador do tenant CESI. No telemóvel, isso traduz-se em ligações frequentes, sobretudo se o navegador eliminar os cookies em segundo plano.
Configurar o Outlook Mobile com uma conta CESI
Abra a aplicação e introduza o seu endereço CESI completo. O Outlook deteta automaticamente o tenant Azure AD e redireciona-o para a página de início de sessão da Microsoft. A palavra-passe pedida é a da conta CESI, não uma palavra-passe de aplicação separada.
As palavras-passe de aplicação são um mecanismo legado, reservado a software antigo incompatível com a verificação em duas etapas. A sua disponibilidade depende do administrador e criá-las “por precaução” é desnecessário para o Outlook Mobile ou para as versões recentes do Outlook. Se a aplicação não aceitar a ligação, o problema deve-se quase sempre à MFA ou a uma versão desatualizada da aplicação, e não à palavra-passe em si.
Aceder ao ENT CESI no computador: navegadores e aplicações de ambiente de trabalho
O portal ENT abre em qualquer navegador recente (Chrome, Edge, Firefox, Safari). A sessão SSO da Microsoft permite depois alternar entre o Outlook, o Teams, o SharePoint ou o OneDrive sem voltar a introduzir as credenciais.
No cliente Outlook de ambiente de trabalho (versão integrada no Microsoft 365), a configuração é automática se o Windows estiver associado à mesma conta Azure AD. Num computador pessoal, basta adicionar a conta CESI em Ficheiro > Adicionar conta. O Outlook de ambiente de trabalho sincroniza as pastas localmente, permitindo aceder offline às mensagens já transferidas, uma vantagem que a versão Web não oferece.
Resolver uma recusa de ligação num cliente de correio eletrónico antigo
Alguns estudantes tentam configurar o endereço CESI no Thunderbird, no Apple Mail ou numa versão antiga do Outlook (2016 ou anterior, sem atualizações). Uma falha de ligação neste contexto não significa que a palavra-passe CESI esteja incorreta. Por vezes, estes clientes utilizam protocolos de autenticação básica (IMAP/SMTP clássico), que o tenant CESI pode bloquear em favor da autenticação moderna OAuth 2.0.
Antes de multiplicar as tentativas (o que pode provocar o bloqueio temporário da conta), verifique primeiro o acesso através de outlook.office.com. Se a ligação pela Web funcionar, o problema está relacionado com o cliente local, não com a conta.
Esqueceu-se da palavra-passe e precisa de repor a conta CESI?
O procedimento de reposição autónoma (SSPR) é iniciado através da ligação “Esqueceu-se da palavra-passe?” na página de início de sessão da Microsoft. O Azure AD envia então um código de verificação para o método de recuperação registado. Sem um método de recuperação ativo, a reposição autónoma falha e só o serviço informático do campus pode intervir.
Um aspeto frequentemente ignorado: a propagação da reposição pode demorar vários minutos. Tentar iniciar sessão imediatamente com a nova palavra-passe em vários dispositivos ao mesmo tempo pode, por vezes, provocar uma série de falhas. Aguarde e, em seguida, volte a iniciar sessão primeiro num único dispositivo.
Num tablet, o procedimento é igual ao do telemóvel. As aplicações Outlook e Microsoft 365 no iPad ou num tablet Android seguem o mesmo fluxo do Azure AD. O tamanho do ecrã não altera o processo de autenticação; apenas muda o conforto de navegação.
Para manter o acesso ao ENT e ao Outlook CESI a funcionar em todos os dispositivos, bastam três hábitos: registar dois métodos MFA, utilizar aplicações atualizadas compatíveis com OAuth 2.0 e nunca confundir um bloqueio da MFA com um problema de palavra-passe.
