Um monitor que tenta acessar seu planejamento a partir do estacionamento da MFR, entre duas aulas, com um smartphone que demora para carregar uma página de login da Microsoft: esse é o cenário mais comum quando se fala do intranet MFR. O problema raramente vem da rede. Ele quase sempre resulta de um identificador mal informado, de um navegador que guarda um cookie antigo ou de um desconhecimento do endereço exato a ser utilizado.
O intranet das Maisons Familiales Rurales baseia-se em um ambiente SharePoint hospedado pela Microsoft. Para acessá-lo, é necessário passar por uma autenticação vinculada à conta profissional atribuída pela instituição. Este artigo detalha as etapas concretas, os bloqueios comuns e as ferramentas acessíveis uma vez conectado.
Para descobrir também : Como resolver facilmente os problemas de conexão ao portal Arena Montpellier
Endereço de login e conta profissional MFR
O ponto de entrada principal é a URL onmfr.sharepoint.com/sites/Intranet. É esse endereço que redireciona para a página de autenticação da Microsoft onde se inserem os identificadores. Se digitarmos outra coisa (um antigo link intranet.mfr.asso.fr, por exemplo), corremos o risco de cair em uma página de termos gerais ou em um redirecionamento que fica em loop.
A conta utilizada é aquela fornecida pela administração da MFR, geralmente no formato [email protected] ou uma variante próxima. Não é um endereço pessoal do Gmail ou Outlook. Para aqueles que precisam de um guia detalhado, o procedimento para se conectar ao intranet MFR permanece idêntico, seja pelo computador ou pelo telefone.
Leia também : Como converter facilmente a hora de Nova Iorque para seus compromissos internacionais
A senha inicial é provisória e deve ser alterada na primeira conexão. Se ninguém lhe transmitiu seus identificadores, é o secretariado ou o responsável digital da sua casa que pode gerá-los.
Conexão a partir de um smartphone: o que realmente impede
A maioria das conexões ao intranet hoje é feita a partir de um telefone. O problema é que a experiência móvel nem sempre é fluida. O SharePoint funciona em um navegador móvel, mas os redirecionamentos de autenticação podem criar loops em alguns modelos Android se o navegador padrão não for o Chrome.
Navegador e cache: dois reflexos a ter
Quando a página de login recarrega indefinidamente ou exibe um erro após a inserção da senha, devemos limpar o cache do navegador. No Chrome mobile: Configurações, Privacidade, Limpar dados de navegação. Marcar apenas “Cookies” e “Imagens/arquivos em cache”.
O outro reflexo: usar uma janela de navegação privada para testar. Se a conexão funciona em navegação privada, mas não em modo normal, é que um cookie expirado está bloqueando a autenticação.
Aplicativo SharePoint ou navegador
- O aplicativo Microsoft SharePoint (gratuito no iOS e Android) permite um acesso mais estável do que o navegador, com uma sessão que permanece aberta por mais tempo
- O aplicativo Microsoft Authenticator simplifica a validação em duas etapas quando ativado pelo administrador da MFR
- O navegador continua sendo necessário para algumas funções (consulta de documentos pesados, acesso aos espaços W-@lter)
Os retornos variam sobre esse ponto: algumas MFR relatam que o aplicativo SharePoint não dá acesso a todos os sub-sites regionais. Passar pelo navegador continua sendo o método mais completo.
Autenticação única SSO e acesso aos serviços associados
O sistema de autenticação federada (SSO, para Single Sign-On) está se generalizando nas MFR. Concretamente, isso significa que o mesmo identificador abre o intranet, a mensageria e os espaços W-@lter sem precisar digitar a senha a cada ferramenta.
Esse mecanismo baseia-se no protocolo SAML combinado com o Azure Active Directory, a camada de identidade da Microsoft. Quando nos conectamos ao intranet SharePoint, o navegador armazena um token de autenticação. Se abrirmos então o W-@lter (w-alter.mfr.asso.fr) no mesmo navegador, a conexão ocorre automaticamente.
Quando o SSO não funciona
Dois casos frequentes impedem o funcionamento do SSO:
- Usamos dois navegadores diferentes (Firefox para o intranet, Chrome para W-@lter): o token não é compartilhado
- Abrimos o intranet através do aplicativo SharePoint e depois mudamos para o navegador para W-@lter: novamente, sem token compartilhado
- A conta foi criada recentemente e a sincronização com o diretório Azure ainda não está efetiva (prazo variável dependendo das federações regionais)
Permanecer no mesmo navegador para todos os serviços MFR resolve a maioria dos problemas de SSO.
Serviços acessíveis a partir do intranet MFR
Uma vez conectado, o intranet dá acesso a vários espaços. A organização varia conforme a federação regional, mas o tronco comum permanece o mesmo.
A gestão de documentos compartilhados é o uso principal. Encontramos lá as notas de serviço, as atas de reuniões, os modelos administrativos. Os arquivos são classificados por temática (vida escolar, alternância, formação contínua) e por nível de acesso (funcionários, parceiros, eleitos).
Os espaços W-@lter servem como plataforma colaborativa para os grupos de trabalho regionais. Cada espaço reúne arquivos, um fórum de discussão e, às vezes, um calendário compartilhado. O acesso a esses espaços requer uma habilitação específica, atribuída pelo responsável técnico da federação.
A mensageria profissional, muitas vezes no Outlook, está vinculada à mesma conta. Os funcionários que utilizam o aplicativo Outlook mobile recebem suas notificações sem precisar voltar ao intranet.
Senha perdida ou conta bloqueada: o que fazer
O link “Can’t access your account?” na página de login da Microsoft inicia um procedimento de redefinição. Ele funciona apenas se um número de telefone ou um endereço de recuperação tiver sido registrado previamente.
Se nenhum método de recuperação estiver configurado, somente o administrador da MFR pode desbloquear a conta. Nas pequenas estruturas, geralmente é o diretor ou a secretária que possui os direitos de administração do Azure. Nas federações regionais, um responsável técnico dedicado (como é o caso em Hauts-de-France) trata dessas solicitações.
Lembrar de registrar um método de recuperação na primeira conexão evita esse bloqueio. Acessa-se isso a partir das configurações de segurança da conta Microsoft, na seção “Informações de segurança”.
A conexão ao intranet MFR não é complicada uma vez que se conhece o endereço correto, se utiliza a conta certa e se mantém coerente na escolha do navegador. O verdadeiro ganho de tempo vem do SSO: uma única autenticação para acessar todas as ferramentas digitais da casa.