Toegangsproblemen tot het Arena-portaal Aix-Marseille doen zich vaak voor op het slechtste moment: tijdens de periode van beweging, het indienen van wensen, het raadplegen van I-Prof. De CAS-authenticatiearchitectuur die door de academie wordt gebruikt, is afhankelijk van omleidingen tussen verschillende subdomeinen, wat het gevoelig maakt voor parameters die de meeste gebruikers niet controleren.
Derde partij cookies en CAS-omleidingen: de onzichtbare oorzaak van Arena-blokkades
Sinds de recente updates van Chrome, Firefox en Edge verstoort de automatische blokkering van derde partij cookies het authenticatiemechanisme van het Arena-portaal. De verbinding verloopt via een omleiding tussen het domein appli.ac-aix-marseille.fr en andere academische subdomeinen. Wanneer de browser de cookies die door deze subdomeinen zijn geplaatst, weigert, draait de inlogpagina in een lus of verschijnt er een foutmelding.
Dit probleem treft alle academies die dezelfde CAS-architectuur gebruiken, en verschillende van hen (Versailles, Amiens, Orléans-Tours) hebben de oplossing al gedocumenteerd. Om toegang te krijgen tot het Arena-portaal Aix op Strat et Geek, biedt een gedetailleerde gids de juiste handelingen voor de academie van Aix-Marseille.
De oplossing bestaat uit het expliciet toestaan van derde partij cookies voor de betrokken academische domeinen, met name ac-aix-marseille.fr en education.gouv.fr. Het volstaat in de meeste gevallen om alleen de cookies die aan het academische domein zijn gekoppeld te wissen (en niet de volledige browsergeschiedenis) om de toegang te herstellen.
Snelle diagnose: tabel van veelvoorkomende fouten op het Arena-portaal Aix-Marseille
Voordat u contact opneemt met de ondersteuning, kan een snelle diagnose helpen om de oorzaak van de blokkade te identificeren. De meest voorkomende symptomen komen elk overeen met een specifieke oorzaak.
| Geobserveerd symptoom | Waarschijnlijke oorzaak | Correctieve actie |
|---|---|---|
| Omleidingslus op de inlogpagina | Derde partij cookies geblokkeerd door de browser | Cookies toestaan voor ac-aix-marseille.fr, cache van het domein wissen |
| Bericht “onbekende identificatie” | Onjuist of niet geactiveerd identificatienummer | Controleer het formaat (eerste letter van de voornaam + achternaam), gebruik de link “Onbekende identificatie?” |
| Wachtwoord geweigerd terwijl het correct lijkt | Wachtwoord nog ingesteld op NUMEN of verlopen | Gebruik “Wachtwoord vergeten?” of reset via het herstel-e-mailadres |
| Witte pagina of serverfout (503/504) | Serveroverbelasting tijdens de periode van beweging | Probeer het opnieuw buiten de drukke tijdslots |
| Authenticatie geslaagd maar toegang geweigerd tot I-Prof | Profiel niet gekoppeld of onvoldoende rechten | Neem contact op met de academische ondersteuning om de koppeling van het account te controleren |
Deze tabel dekt de grote meerderheid van de situaties die zich voordoen. De omleidingslus is het meest voorkomende probleem sinds de browserupdates van 2024.
Inlogslots en serveroverbelasting Arena tijdens kritieke periodes
De Arena-servers ondervinden voorspelbare pieken in belasting. Het indienen van wensen voor de intra-departementale beweging, de periodes van LSU-consultatie en de toewijzingscampagnes genereren een gelijktijdige toestroom van verbindingen. Verschillende academies documenteren deze verzadigingen en raden aan om verbindingen buiten de piekuren te prioriteren.
De minst drukke slots bevinden zich vroeg in de ochtend of ‘s avonds. Daarentegen concentreren de tijdsblokken tussen 9.00 en 11.00 uur en tussen 14.00 en 16.00 uur de meeste inlogpogingen, wat leidt tot fouten 503 of abnormaal lange laadtijden.
Wanneer de server een tijdelijke fout retourneert, is het een goede praktijk om enkele minuten te wachten in plaats van de pogingen te vermenigvuldigen. Elke pagina herladen voegt een verzoek toe aan de al verzadigde server.
Identificatie en wachtwoord Arena Aix-Marseille: de valkuilen van de eerste verbinding
Het academische identificatienummer volgt een standaardformaat: de eerste letter van de voornaam gevolgd door de achternaam, zonder accent of spatie. Voor homoniemen wordt een cijfer toegevoegd. Dit formaat is niet altijd intuïtief, en invoerfouten vormen een aanzienlijk deel van de blokkades.
Het standaardwachtwoord komt overeen met de NUMEN in hoofdletters. Als dit wachtwoord nooit is gewijzigd, blijft het actief. De academische beveiligingspolitiek vereist nu echter dat een extern herstel-e-mailadres (laposte.net, orange.fr, sfr.fr of een andere provider buiten het academische domein) wordt opgegeven. Zonder dit adres wordt elke toekomstige reset veel complexer.
Drie controles die moeten worden uitgevoerd bij de eerste verbinding:
- Bevestig dat het identificatienummer werkt door de toegang te testen vanaf de pagina appli.ac-aix-marseille.fr
- Vul onmiddellijk een herstel-e-mailadres buiten het academische domein in om autonome reset van het wachtwoord mogelijk te maken
- Personaliseer het standaardwachtwoord (NUMEN) om een blokkade bij een toekomstige wijziging van het beveiligingsbeleid te voorkomen
Browserinstellingen te controleren voor de Esterel-messaging en het Arena-portaal
Het Arena-portaal en de academische messaging Esterel delen hetzelfde authenticatiesysteem. Een inlogprobleem op Arena beïnvloedt dus ook de toegang tot Esterel, en vice versa. De te controleren instellingen zijn identiek.
- Activeer derde partij cookies voor de domeinen ac-aix-marseille.fr en education.gouv.fr in de uitzonderingen van de browser
- Deactiveer tijdelijk extensies zoals advertentieblokkers of anti-trackers, die interfereren met de CAS-omleidingen
- Gebruik een up-to-date browser: verouderde versies beheren de beveiligingscertificaten van academische portalen slecht
- Controleer of JavaScript is ingeschakeld, sommige elementen van de inlogpagina zijn daarvan afhankelijk
Voor de Esterel-messaging in IMAP-configuratie op een externe client moeten de poort en de beveiligingsinstellingen overeenkomen met die van de academie. Een fout met de IMAP-poort wordt vaak verward met een wachtwoordprobleem.
Het onderscheid tussen een probleem met identificatie en een probleem met de browser is eenvoudig: als de verbinding mislukt op de ene browser maar werkt op een andere (of in incognito-modus), is de oorzaak technisch en niet gerelateerd aan het account. Deze test duurt enkele seconden en voorkomt een onnodig ondersteuningsverzoek.
