L’intranet Normandie repose sur un portail SSO centralisé autour de l’Espace pro de l’académie de Normandie, mais la majorité des tickets de support ne concernent pas le portail lui-même. Les blocages proviennent presque toujours de l’environnement local de l’agent : navigateur mal configuré, cookies résiduels d’anciens portails, horloge système décalée ou extensions interférant avec l’authentification. Ce guide traite ces causes en amont pour réduire la dépendance au support informatique.
Réglages navigateur et environnement local : les vrais verrous de l’intranet Normandie
Un portail SSO échange des jetons d’authentification qui dépendent de trois paramètres côté client : les cookies, le cache et l’horloge système. Si l’un des trois dysfonctionne, la connexion échoue avant même que le serveur ne soit sollicité.
A lire en complément : Webmail 44 : accès rapide et sécurisé à votre messagerie pro
Cookies tiers et cache périmé
Les cookies tiers doivent rester autorisés pour le domaine ac-normandie.fr. Sur Chrome, le réglage se trouve dans Paramètres > Confidentialité > Cookies tiers. Sur Firefox, la protection renforcée contre le pistage en mode strict bloque ces cookies par défaut.
Nous recommandons de vider le cache du navigateur après chaque mise à jour majeure du portail. Un cache périmé peut renvoyer une page de connexion obsolète ou provoquer une boucle de redirection.
A lire en complément : ENT e mrs : accès rapide aux applications métiers de la Métropole et de la Région
Extensions qui cassent l’authentification SSO
Les bloqueurs de publicités (uBlock Origin, AdBlock Plus) et les extensions de confidentialité (Privacy Badger, Ghostery) interceptent fréquemment les requêtes vers les serveurs d’authentification. Avant d’ouvrir un ticket, testez l’accès en navigation privée. Si la connexion fonctionne, le problème vient d’une extension.
- Désactivez temporairement toutes les extensions, puis réactivez-les une par une pour isoler celle qui bloque le SSO.
- Ajoutez les domaines ac-normandie.fr et authentification.ac-normandie.fr à la liste blanche de votre bloqueur.
- Vérifiez que l’horloge de votre poste est synchronisée (un décalage de plus de quelques minutes invalide les certificats TLS et les jetons d’authentification).
Redirections d’anciens portails académiques vers l’espace pro Normandie
La fusion des académies de Caen et de Rouen a laissé des traces techniques. Plusieurs agents conservent dans leurs favoris des URL pointant vers d’anciens sous-domaines (portail-metier.ac-caen.fr, intranet.ac-rouen.fr). Ces adresses redirigent vers le portail unifié, mais la chaîne de redirection génère parfois des erreurs 403 ou des boucles infinies, surtout quand le navigateur a mis en cache l’ancienne réponse HTTP.
Remplacez systématiquement les anciens favoris par l’URL directe de l’Espace pro sur le site ac-normandie.fr. Cette opération simple élimine la majorité des redirections problématiques.
Si vous administrez un parc de postes, nous recommandons de déployer une politique de groupe (GPO) qui force la mise à jour des favoris et supprime les entrées obsolètes. Cela évite que le problème revienne à chaque réinstallation de profil.
MINA : réinitialiser son mot de passe sans solliciter le support
L’outil MINA (Mon Identifiant Numérique Académique) permet à chaque agent de gérer ses identifiants en autonomie. Son utilisation reste sous-exploitée parce que la plupart des agents ne configurent pas leurs informations de récupération avant d’en avoir besoin.
Configurer MINA avant le blocage
Connectez-vous à MINA depuis l’Espace pro tant que votre mot de passe est encore valide. Renseignez deux éléments :
- Une adresse mail personnelle de secours (différente de votre messagerie académique, inaccessible en cas de perte d’identifiants).
- Un numéro de téléphone mobile, qui servira à recevoir un code de vérification lors de la réinitialisation.
- Vérifiez que ces coordonnées restent à jour après un changement de numéro ou de boîte mail personnelle.
Sans ces informations préenregistrées, la procédure de récupération impose un passage par le support académique avec vérification d’identité, ce qui rallonge le délai de plusieurs jours ouvrés.
Procédure de réinitialisation effective
Depuis la page de connexion SSO, le lien « Mot de passe oublié » redirige vers MINA. Le système envoie un code temporaire sur le canal configuré (mail ou SMS). Le nouveau mot de passe doit respecter la politique de sécurité académique : longueur minimale, caractères spéciaux et absence de réutilisation des anciens mots de passe. Si le code n’arrive pas, vérifiez le dossier spam de votre mail de secours avant de relancer la demande.
Connexion à l’intranet Normandie depuis un appareil personnel ou en mobilité
L’accès à l’intranet académique n’est pas restreint au réseau interne de l’établissement. Le portail SSO fonctionne depuis n’importe quel navigateur standard connecté à Internet. Cette accessibilité ouvre aussi des risques si les agents utilisent des réseaux non sécurisés.
Évitez de vous connecter depuis un Wi-Fi public non chiffré (gare, hôtel, café). Si vous devez le faire, utilisez le VPN de votre établissement quand il est disponible. À défaut, vérifiez que l’URL commence bien par https et que le certificat correspond au domaine ac-normandie.fr.
Sur mobile, les navigateurs embarqués dans les applications (Facebook, Gmail) posent régulièrement des problèmes avec le SSO. Ouvrez l’URL directement dans Chrome ou Safari plutôt que dans un navigateur intégré. La gestion des cookies y est plus fiable et les jetons d’authentification persistent correctement.
Messagerie académique Normandie : Zimbra et Mél ouvert
La messagerie professionnelle reste le service le plus consulté via l’intranet. Deux interfaces coexistent : Zimbra pour le webmail classique et Mél ouvert pour la messagerie collaborative. Les identifiants sont les mêmes que ceux du portail SSO, mais les URL d’accès diffèrent.
Zimbra se connecte via le lien dédié dans l’Espace pro. Nous observons que beaucoup d’agents tentent d’y accéder en tapant « zimbra normandie » dans un moteur de recherche, ce qui renvoie parfois vers des pages non officielles ou des anciens sous-domaines. Le réflexe à adopter est de passer systématiquement par l’Espace pro comme point d’entrée unique, puis de naviguer vers la messagerie depuis le tableau de bord.
En cas de message d’erreur à la connexion Zimbra alors que le SSO fonctionne, le problème vient généralement d’une session expirée. Fermez tous les onglets liés à ac-normandie.fr, supprimez les cookies du domaine, puis reconnectez-vous. Une seule session SSO active par navigateur évite les conflits de jetons.
L’ensemble de ces réglages prend moins de dix minutes et couvre la quasi-totalité des cas de blocage documentés. La clé reste l’anticipation : configurer MINA, nettoyer ses favoris et maintenir un navigateur à jour avant que le problème ne survienne.
