Paramétrer le connecteur Pronote Table des matières 1. Objectif du document... 2 2. Pronote en mode hébergé par Index Education... 3 a. Création du connecteur... 3 b. Affectation du connecteur aux utilisateurs de l établissement... 5 c. Paramétrage du serveur Pronote.net... 7 3. Pronote en mode hébergé dans l établissement... 10 a. Prérequis... 10 b. Paramétrage... 11 4. FAQ... 15 a. Comment conserver un accès à Pronote sans passer par l ENT?... 15 b. Un utilisateur me signale une erreur 22 (aucun utilisateur trouvé)... 15 1) Modifier les informations dans la base EDT...16 2) Ajouter l identifiant CAS manuellement...16 c. Un utilisateur me signale une erreur 22 (utilisateur trouvé mais avec un login différent)... 17 d. Des utilisateurs ont changé de compte ENT, dois-je faire quelque chose pour l accès à Pronote depuis l ENT?... 17 e. Un utilisateur me signale une erreur 25... 18 1) L espace parents n est ouvert pour aucun parent... 18 2) L espace parents n est pas ouvert pour un parent en particulier...19 f. Comment accéder au paramétrage de l identifiant CAS dans Pronote?... 20 Mis à jour le 31/08/2016 - Version 0.19 p. 1
1. Objectif du document Ce manuel utilisateur décrit le paramétrage de la connexion entre l'ent LEO et le logiciel Pronote (logiciel de gestion de la vie scolaire pour l'établissement et accessible par les familles), pour permettre aux utilisateurs de se connecter à Pronote en passant par l'ent, sans avoir besoin de se réauthentifier (connexion SSO : Single-Sign-On). Il décrit également l'activation de l'accès à Pronote pour l'établissement, dans la console d'administration de l'ent. Ce manuel a été réalisé pour la version 2015 de Pronote.net mais peut être utilisé pour les versions précédentes. L'activation de la connexion SSO (sans réauthentification) entre l'ent et le logiciel Pronote nécessite un paramétrage à la fois au niveau de Pronote et de la console d'administration de l'ent. Selon les établissements, Pronote peut être hébergé soit dans l établissement, soit par Index Éducation. Dans la plupart des établissements qui hébergent eux-mêmes Pronote, le logiciel se situe dans une DMZ (réseau séparé du réseau local), derrière un pare-feu nommé AMON. Mis à jour le 31/08/2016 - Version 0.19 p. 2
2. Pronote en mode hébergé par Index Education Pour que les utilisateurs de votre établissement puissent voir le connecteur dans la page des applications, il faut ajouter un connecteur dans la console d administration et donner accès aux utilisateurs souhaités. Les points suivants indiquent les étapes à suivre. a. Création du connecteur Pour créer le connecteur, rendez-vous sur la console d administration. Allez ensuite dans le menu «Applications» dans le menu supérieur. Pour accéder à la liste des connecteurs disponibles, cliquez sur l onglet «Connecteurs & liens» (1) et sélectionnez votre établissement (2). Pour créer un nouveau connecteur, cliquez sur le bouton «+» (3). 1 3 2 Mis à jour le 31/08/2016 - Version 0.19 p. 3
Remplissez ensuite le formulaire comme suit : 1 2 3 4 5 6 1) Identifiant : il s agit de l identifiant technique qui sera utilisé dans la console d administration. Cet identifiant doit être unique, vous pouvez par exemple noter le nom de votre établissement à côté du nom du connecteur ; 2) Nom d affichage : c est le nom qui sera utilisé dans l ENT. Vous pouvez saisir uniquement «Accès Pronote» si vous le souhaitez ; 3) Icône : pour afficher l icône Pronote par défaut, saisir «pronote» en minuscule ; 4) URL : indiquez ici le lien de connexion vers Pronote. Il s agit de l adresse utilisée habituellement pour accéder à Pronote ; Par exemple : https://0900011a.index-education.net/pronote/ 5) Cible : choisissez «Nouvelle page» pour que Pronote s affiche dans un nouvel onglet. Mis à jour le 31/08/2016 - Version 0.19 p. 4
Cliquez ensuite sur «Afficher les paramètres du connecteur» (6). 7 8 9 Cochez la case «Champs spécifiques CAS» (7) pour activer l envoi d informations d authentification vers le serveur Pronote. Sélectionnez enfin le type CAS «Pronote» (8). Le champ «Pattern CAS» n est quant à lui pas requis dans le cas d un connecteur Pronote. b. Affectation du connecteur aux utilisateurs de l établissement Pour accéder à l écran d affectation du connecteur, retournez sur le menu des connecteurs et sélectionnez le connecteur Pronote. 1 2 Mis à jour le 31/08/2016 - Version 0.19 p. 5
Sélectionnez ensuite les groupes d utilisateurs pour lesquels vous voulez activer le connecteur dans l ENT (3). 3 Les utilisateurs faisant partie des groupes sélectionnés verront le connecteur dans la liste de leurs applications (4). Mis à jour le 31/08/2016 - Version 0.19 p. 6
c. Paramétrage du serveur Pronote.net Cette section détaille les paramétrages à effectuer du côté du serveur Pronote.net. Rendez-vous dans la console de paramétrage du serveur Pronote.net et arrêtez la publication pour pouvoir effectuer des modifications (1). 1 Vérifiez ensuite que les espaces souhaités sont bien publiés pour que chaque profil puisse se connecter. Cochez les espaces Professeurs (2), Vie scolaire (3), Parents (4) et Elèves (5). 2 3 4 5 Mis à jour le 31/08/2016 - Version 0.19 p. 7
Dans l onglet «Intégration dans un ENT», cliquez sur «Activer l authentification avec CAS» (6). Choisissez ensuite l option «Configuration manuelle» (7) et saisissez l adresse suivante dans le champ «URL du serveur CAS» (8) : https://ent.picardie.fr/cas 6 7 10 8 9 L utilisation du champ (9) est détaillée dans la FAQ en fin de document dans la partie «Comment conserver un accès à Pronote sans passer par l ENT?». Bien qu il faille garder les paramètres par défaut, vous pouvez vérifier les «Paramètres d identification des utilisateurs» (10). Les paramètres d identification des utilisateurs doivent être définis comme suit : Pour finir, n oubliez pas de republier la base (11) : Mis à jour le 31/08/2016 - Version 0.19 p. 8
11 Mis à jour le 31/08/2016 - Version 0.19 p. 9
3. Pronote en mode hébergé dans l établissement a. Prérequis Pronote doit être accessible depuis Internet, et pouvoir communiquer avec le serveur CAS de l ENT. Les pré-requis sont les suivants : Pronote doit se situer dans une DMZ Pour l accès depuis Internet : le port 81 doit être ouvert sur AMON Pour la communication avec le serveur CAS : un port dédié doit être ouvert : o Il s agit généralement du port 8083, mais cela peut varier selon l hébergement ; o Le port dédié doit également être ouvert sur la machine sur laquelle est installé Pronote.net : Vérifier le paramétrage du pare-feu Windows Vérifier qu aucun autre logiciel n utilise le port dédié (un serveur TOMCAT par exemple) Noter l adresse IP publique d accès à Pronote.net (accès depuis Internet) communiquée par la plateforme d'assistance académique. Demande d'ouverture des ports sur le firewall de l'académie vers l'amon de l'établissement. Pour ouvrir les ports sur ce firewall il faut faire une demande auprès de la plateforme d'assistance académique par téléphone au 03 22 82 37 40 ou par mail à assistance@ac-amiens.fr. La demande pourra avoir la forme suivante : Raison de la demande : mise en place du SSO entre Pronote.net et l'ent Adresse IP locale de la machine sur laquelle est installé Pronote.net : généralement 192.168.254.2 Port(s) à ouvrir complément : généralement 8083 Mis à jour le 31/08/2016 - Version 0.19 p. 10
b. Paramétrage Le paramétrage d'accès à Pronote doit dérouler les étapes suivantes : 1) Se connecter en SPR et accéder au paramétrage de Pronote.net 2) Dé-publier la base Pronote pour pouvoir effectuer le paramétrage qui va suivre (bouton publier en haut à droite des écrans de paramétrage Pronote.net) 3) Configurer les paramètres de publication : Choisir le type de protocole : http Nom : nom Netbios de la machine hébergeant Pronote.net Port d'écoute : 81 Racine : ne rien saisir URL publique de «Pronote.net» : http://l adresse-fournie-par-le-rectorat Cliquer sur «Réserver le préfixe d URL http://+:81» Mis à jour le 31/08/2016 - Version 0.19 p. 11
4) Configurer l intégration dans un ENT : Choisir le mode «Intégration dans un ENT avec CAS» Entrer l URL du serveur CAS de l ENT : https://ent.picardie.fr/cas Entrer l adresse IP publique de Pronote (communiquée par la plateforme académique d'assistance) Remarque : Si Pronote est déjà interfacé avec un ENT, la configuration indique : «Intégration dans un ENT sans CAS» Dans ce cas, il faut changer le mode vers : «Intégration dans un ENT avec CAS». Mis à jour le 31/08/2016 - Version 0.19 p. 12
5) Paramétrage avancé de l identification des utilisateurs : laisser le paramétrage par défaut 6) Configurer proxy du pronote.net : aller dans assistance =>Administration des paramètres Windows => onglet proxy http => ajouter serveur proxy : 192.168.254.240 :3128 ne pas oublier d enregistrer la configuration et de lancer le test. Mis à jour le 31/08/2016 - Version 0.19 p. 13
7) Publier la base Pronote (bouton publier en haut à droite des écrans de paramétrage Pronote.net) 8) Si Pronote.net est hébergé dans l'établissement, vérifier la configuration réseau de la machine hébergeant Pronote.net : elle doit pouvoir résoudre l URL de l ENT. Pour l ENT LEO, les informations doivent être : Passerelle par défaut : 192.168.254.240 Serveur DNS : 192.168.254.240 Mis à jour le 31/08/2016 - Version 0.19 p. 14
4. FAQ a. Comment conserver un accès à Pronote sans passer par l ENT? Par défaut, si vous configurez un connecteur via l ENT, le lien utilisé habituellement pour vous connecter à Pronote.net vous renverra vers la page de connexion de l ENT. Pour garder un accès par la page d authentification de Pronote (avec le login et le mot de passe Pronote) vous pouvez activer le lien direct par Pronote dans l écran «Intégration dans un ENT» (1). 1 Il faudra alors ajouter «?login=true» à l adresse d accès à Pronote pour les utilisateurs qui souhaitent utiliser leur identifiant et mot de passe Pronote. Par exemple : https://0900011a.index-education.net/pronote/?login=true b. Un utilisateur me signale une erreur 22 (aucun utilisateur trouvé) Certains utilisateurs peuvent rencontrer le message d erreur suivant en tentant de se connecter à Pronote depuis l ENT : Pronote utilise le nom, le prénom et éventuellement la date de naissance d un utilisateur lors de la première connexion par l ENT. Si ces champs ne correspondent pas, deux solutions s offrent à vous : Modifier les informations dans la base EDT Ajouter l identifiant CAS manuellement Mis à jour le 31/08/2016 - Version 0.19 p. 15
1) Modifier les informations dans la base EDT Pour permettre la détection de l utilisateur ENT dans la base Pronote, vous pouvez modifier le nom, le prénom ou la date de naissance dans EDT pour qu ils correspondent aux informations de l ENT. 2) Ajouter l identifiant CAS manuellement Une autre solution pour résoudre cette erreur est de générer le lien entre l ENT et Pronote manuellement. Pour cela, allez sur le client Pronote et ajoutez le login ENT de l utilisateur dans le champ «Identifiant CAS» correspondant à l utilisateur souhaité. Mis à jour le 31/08/2016 - Version 0.19 p. 16
c. Un utilisateur me signale une erreur 22 (utilisateur trouvé mais avec un login différent) Si un utilisateur rencontre le message d erreur suivant en tentant de se connecter à Pronote depuis l ENT : Cela signifie très certainement qu il a changé de login ou qu il utilise un autre compte avec un login différent (à moins qu il y ait des homonymes dans l établissement). Dans ce cas, lire le chapitre suivant : «Des utilisateurs ont changé de compte ENT, dois-je faire quelque chose pour l accès à Pronote depuis l ENT?» d. Des utilisateurs ont changé de compte ENT, dois-je faire quelque chose pour l accès à Pronote depuis l ENT? Le connecteur entre Pronote et l ENT fait en sorte que Pronote stocke une information sur l utilisateur pour le reconnaître lors des connexions suivantes. Le champ «Identifiant CAS» que l on voit dans l écran ci-dessous (issu du client Pronote) stocke le login ENT des utilisateurs dès lors qu ils se sont connectés au moins une fois à Pronote depuis l ENT. Mis à jour le 31/08/2016 - Version 0.19 p. 17
Si pour une raison quelconque le login d un des utilisateurs change, il faudra sûrement supprimer l identifiant stocké par Pronote. Pour cela, sélectionnez un ou plusieurs utilisateurs, faites un clic droit et cliquez sur «Supprimer l identifiant CAS (ENT)». e. Un utilisateur me signale une erreur 25 Certains utilisateurs peuvent rencontrer le message d erreur suivant en tentant de se connecter à Pronote depuis l ENT (il s agit le plus souvent de parents d élèves) : Ce message d erreur peut avoir deux causes différentes : L espace parents n est ouvert pour aucun parent L espace parents n est pas ouvert pour un parent en particulier 1) L espace parents n est ouvert pour aucun parent Pour vérifier si le problème vient de là, allez dans la console de gestion de Pronote.net (1), dépubliez la base (2) et vérifiez que l espace parents est bien publié (3). 2 1 3 Mis à jour le 31/08/2016 - Version 0.19 p. 18
2) L espace parents n est pas ouvert pour un parent en particulier Pour vérifier cela allez sur le client Pronote. Rendez-vous sur le compte du responsable en question et vérifiez si le champ «Esp.p.» est coché. Si ce n est pas le cas, faites un clic droit et autorisez l espace parents pour ce compte (1). Par défaut le champ «Esp.p.» n est pas visible car il est tout à fait à droite du tableau. 1 Il est possible que cet espace soit fermé pour de nombreux parents (par défaut l accès n est ouvert que pour un parent sur deux). Pour l ouvrir à tous, sélectionnez tous les responsables (Ctrl + A) et autorisez l accès pour tous les comptes en même temps (clic droit puis «Autoriser l accès à l Espace Parents»). Mis à jour le 31/08/2016 - Version 0.19 p. 19
f. Comment accéder au paramétrage de l identifiant CAS dans Pronote? Par défaut, le champ Identifiant CAS n est pas affiché. Pour l afficher, allez dans les préférences d affichage et cliquez sur «Activer la gestion des identifiants ENT». Mis à jour le 31/08/2016 - Version 0.19 p. 20