Un moniteur qui tente d’accéder à son planning depuis le parking de la MFR, entre deux cours, avec un smartphone qui mouline sur une page de connexion Microsoft : c’est le scénario le plus fréquent quand on parle d’intranet MFR. Le problème vient rarement du réseau. Il vient presque toujours d’un identifiant mal renseigné, d’un navigateur qui cache un ancien cookie, ou d’une méconnaissance de l’adresse exacte à utiliser.
L’intranet des Maisons Familiales Rurales repose sur un environnement SharePoint hébergé par Microsoft. Pour y accéder, on passe par une authentification liée au compte professionnel attribué par la structure. Cet article détaille les étapes concrètes, les blocages courants et les outils accessibles une fois connecté.
Lire également : NCIS saison 17 : qui était Cody James Reedy, l'homme derrière l'hommage touchant ?
Adresse de connexion et compte professionnel MFR
Le point d’entrée principal est l’URL onmfr.sharepoint.com/sites/Intranet. C’est cette adresse qui redirige vers la page d’authentification Microsoft où l’on saisit ses identifiants. Si on tape autre chose (un ancien lien intranet.mfr.asso.fr par exemple), on risque de tomber sur une page de conditions générales ou une redirection qui tourne en boucle.
Le compte utilisé est celui fourni par l’administration de la MFR, généralement au format [email protected] ou une variante proche. Ce n’est pas une adresse personnelle Gmail ou Outlook. Pour ceux qui ont besoin d’un guide détaillé, la procédure pour se connecter à l’intranet MFR reste identique, que l’on passe par un ordinateur ou un téléphone.
A voir aussi : Trèfle à 5 ou 7 feuilles : mythe, rareté et signification porte-bonheur
Le mot de passe initial est provisoire et doit être modifié dès la première connexion. Si personne ne vous a transmis vos identifiants, c’est le secrétariat ou le référent numérique de votre maison qui peut les générer.
Connexion depuis un smartphone : ce qui coince vraiment
La majorité des connexions à l’intranet se fait aujourd’hui depuis un téléphone. Le problème, c’est que l’expérience mobile n’est pas toujours fluide. SharePoint fonctionne dans un navigateur mobile, mais les redirections d’authentification peuvent créer des boucles sur certains modèles Android si le navigateur par défaut n’est pas Chrome.
Navigateur et cache : deux réflexes à avoir
Quand la page de connexion recharge indéfiniment ou affiche une erreur après la saisie du mot de passe, on vide le cache du navigateur. Sur Chrome mobile : Paramètres, Confidentialité, Effacer les données de navigation. Cocher uniquement « Cookies » et « Images/fichiers en cache ».
L’autre réflexe : utiliser une fenêtre de navigation privée pour tester. Si la connexion fonctionne en navigation privée mais pas en mode normal, c’est qu’un cookie périmé bloque l’authentification.
Application SharePoint ou navigateur
- L’application Microsoft SharePoint (gratuite sur iOS et Android) permet un accès plus stable que le navigateur, avec une session qui reste ouverte plus longtemps
- L’application Microsoft Authenticator simplifie la validation en deux étapes quand elle est activée par l’administrateur de la MFR
- Le navigateur reste nécessaire pour certaines fonctions (consultation de documents lourds, accès aux espaces W-@lter)
Les retours varient sur ce point : certaines MFR signalent que l’application SharePoint ne donne pas accès à tous les sous-sites régionaux. Passer par le navigateur reste alors la méthode la plus complète.
Authentification unique SSO et accès aux services associés
Le système d’authentification fédérée (SSO, pour Single Sign-On) se généralise dans les MFR. Concrètement, cela signifie que le même identifiant ouvre l’intranet, la messagerie et les espaces W-@lter sans ressaisir le mot de passe à chaque outil.
Ce mécanisme repose sur le protocole SAML couplé à Azure Active Directory, la couche d’identité de Microsoft. Quand on se connecte à l’intranet SharePoint, le navigateur stocke un jeton d’authentification. Si on ouvre ensuite W-@lter (w-alter.mfr.asso.fr) dans le même navigateur, la connexion se fait automatiquement.
Quand le SSO ne fonctionne pas
Deux cas fréquents empêchent le SSO de fonctionner :
- On utilise deux navigateurs différents (Firefox pour l’intranet, Chrome pour W-@lter) : le jeton n’est pas partagé
- On a ouvert l’intranet via l’application SharePoint puis on bascule sur le navigateur pour W-@lter : là encore, pas de jeton partagé
- Le compte a été créé récemment et la synchronisation avec l’annuaire Azure n’est pas encore effective (délai variable selon les fédérations régionales)
Rester dans le même navigateur pour tous les services MFR règle la plupart des problèmes de SSO.
Services accessibles depuis l’intranet MFR
Une fois connecté, l’intranet donne accès à plusieurs espaces. L’organisation varie selon la fédération régionale, mais le tronc commun reste le même.
La gestion des documents partagés constitue l’usage principal. On y trouve les notes de service, les comptes rendus de réunions, les trames administratives. Les dossiers sont classés par thématique (vie scolaire, alternance, formation continue) et par niveau d’accès (salariés, partenaires, élus).
Les espaces W-@lter servent de plateforme collaborative pour les groupes de travail régionaux. Chaque espace rassemble des fichiers, un fil de discussion et parfois un calendrier partagé. L’accès à ces espaces nécessite une habilitation spécifique, attribuée par le référent technique de la fédération.
La messagerie professionnelle, souvent sur Outlook, est liée au même compte. Les salariés qui utilisent l’application Outlook mobile reçoivent leurs notifications sans repasser par l’intranet.
Mot de passe perdu ou compte bloqué : la marche à suivre
Le lien « Can’t access your account? » sur la page de connexion Microsoft lance une procédure de réinitialisation. Elle fonctionne uniquement si un numéro de téléphone ou une adresse de récupération a été enregistré au préalable.
Si aucune méthode de récupération n’est configurée, seul l’administrateur de la MFR peut débloquer le compte. Dans les petites structures, c’est souvent le directeur ou la secrétaire qui dispose des droits d’administration Azure. Dans les fédérations régionales, un référent technique dédié (comme c’est le cas en Hauts-de-France) traite ces demandes.
Penser à enregistrer une méthode de récupération dès la première connexion évite ce blocage. On y accède depuis les paramètres de sécurité du compte Microsoft, rubrique « Informations de sécurité ».
La connexion à l’intranet MFR n’a rien de compliqué une fois qu’on connaît la bonne adresse, qu’on utilise le bon compte et qu’on reste cohérent dans le choix du navigateur. Le vrai gain de temps vient du SSO : une seule authentification pour accéder à l’ensemble des outils numériques de la maison.