de l'installation du connecteur Pronote à l'ent Page : 1/28
SOMMAIRE 1 Introduction...3 1.1 Objectif du manuel...3 1.2 Repères visuels...3 2 Paramétrage de la connexion entre l'ent et Pronote...4 2.1 Informations nécessaires...4 2.2 Prérequis...4 2.2.1 Pronote en mode Hébergé dans l Établissement...4 2.2.2 Pronote en mode Hébergé par Index Éducation...5 2.2.3 L'ENT...5 2.3 Paramétrage de Pronote...5 2.3.1 Pronote 2011 ou 2012 en mode Hébergé dans l Établissement...6 2.3.2 Pronote 2013 en mode Hébergé dans l Établissement...11 2.3.3 Pronote en mode Hébergé par Index Éducation...15 2.4 Paramétrage de l'ent...19 3 Problèmes utilisateurs : symptômes et diagnostics...22 3.1 «Accès refusé. Vous n'avez pas accès à l'espace Parents...»...22 3.1.1 Description du problème...22 3.1.2 Modification du paramétrage de Pronote...22 3.2 «Échec de l'authentification par le serveur CAS...»...24 3.2.1 Description du problème...24 3.2.2 Visualiser les informations dans la base de Pronote...24 3.2.3 Renseigner la base de Pronote...26 3.3 Message de sécurité du navigateur Chrome : «Un pirate informatique.»...27 3.3.1 Description du problème...27 3.3.2 Correction...27 4 Informations sur ce document...28 4.1 Licence...28 4.2 Crédits...28 4.3 Version de l'ent Libre...28 4.4 Suivi des versions du document...28 Page : 2/28
1 Introduction 1.1 Objectif du manuel Ce manuel utilisateur décrit le paramétrage de la connexion entre l'ent libre et le logiciel Pronote (logiciel de gestion de la vie scolaire pour l'établissement et accessible par les familles), pour permettre aux utilisateurs de se connecter à Pronote en passant par l'ent, sans avoir besoin de se ré-authentifier (connexion SSO : Single-Sign-On). Il décrit également l'activation de l'accès à Pronote pour l'établissement, dans la console d'administration de l'ent. Ce manuel est applicable à Pronote.net 2011, 2012 et 2013. 1.2 Repères visuels Les repères visuels décrits ci-dessous sont destinés à faciliter votre lecture, ainsi qu à attirer votre attention sur des points de vigilance ou des astuces permettant d améliorer votre utilisation du service concerné. Légende Action utilisateur Présentation de l écran ou Résultat à l écran Point d attention Astuce Page : 3/28
2 Paramétrage de la connexion entre l'ent et Pronote 2.1 Informations nécessaires L'activation de la connexion en SSO (sans ré-authentification) entre l'ent et le logiciel Pronote nécessite un paramétrage à la fois au niveau de Pronote et de la console d'administration de l'ent. Selon les établissements, Pronote peut être hébergé soit dans l Établissement, soit par Index Éducation. Dans la plupart des établissements qui hébergent eux-mêmes Pronote, le logiciel se situe dans une DMZ (réseau séparé du réseau local), derrière un pare-feu nommé AMON. 2.2 Prérequis 2.2.1 Pronote en mode Hébergé dans l Établissement Pronote doit être accessible depuis Internet, et pouvoir communiquer avec le serveur CAS de l ENT. Les pré-requis sont les suivants : - Pronote doit se situer dans une DMZ - Pour l accès depuis Internet : o le port 81 doit être ouvert sur AMON - Pour la communication avec le serveur CAS : o un port dédié doit être ouvert : Il s agit généralement du port 8083, mais cela peut varier selon l hébergement le port dédié doit également être ouvert sur la machine sur laquelle est installé Pronote.net : Vérifier le paramétrage du pare-feu Windows Vérifier qu aucun autre logiciel n utilise le port dédié (un serveur TOMCAT par exemple) - Noter l adresse IP publique d accès à Pronote.net (accès depuis Internet) communiquée par la plateforme d'assistance académique. Demande d'ouverture des ports sur le firewall de l'académie vers l'amon de l'établissement. Pour ouvrir les ports sur ce firewall il faut faire une demande auprès de la plateforme d'assistance académique par téléphone au 0810 002 123 ou par mail à assistance@ac-amiens.fr. Page : 4/28
La demande pourra avoir la forme suivante : - Raison de la demande : mise en place du SSO entre Pronote.net et l'ent - Adresse IP locale de la machine sur laquelle est installé Pronote.net: généralement 192.168.254.2 - Port(s) à ouvrir complément : généralement 8083 2.2.2 Pronote en mode Hébergé par Index Éducation L'accès depuis Internet et la communication avec le serveur CAS sont déjà possibles. Le prérequis est le suivant : 2.2.3 Noter l adresse IP publique d accès à Pronote.net (accès depuis Internet) L'ENT Le prérequis est le suivant (à réaliser quelque soit le mode d'hébergement de Pronote.net) : - Noter l'adresse publique du serveur CAS de l'ent LEO (Picardie) : o https://ent.picardie.fr/connexion 2.3 Paramétrage de Pronote Si vous utilisez Pronote 2011 ou 2012 et que votre Pronote est hébergé dans votre établissement, suivez uniquement le chapitre 2.3.1, puis passez au chapitre 2.4. Si vous utilisez Pronote 2013 et que votre Pronote est hébergé dans votre établissement, suivez uniquement le chapitre 2.3.2, puis passez au chapitre 2.4. Si votre Pronote est hébergé par Index Education, suivez uniquement le chapitre 2.3. 3, puis passez au chapitre 2.4. Page : 5/28
2.3.1 Pronote 2011 ou 2012 en mode Hébergé dans l Établissement Le paramétrage d'accès à Pronote doit dérouler les étapes suivantes : Étape Description Se connecter en SPR et accéder au paramétrage de Pronote.net Dé-publier la base Pronote pour pouvoir effectuer le paramétrage qui va suivre : Bouton rouge en bas à droite des écrans de paramétrage Pronote.net Configurer les paramètres de publication : Numéro de port : 81 Choisir les espaces à publier Page : 6/28
Paramétrage de l authentification par le serveur CAS : Cocher «Activer l authentification» Choisir le mode «Intégration dans un ENT avec CAS» Entrer l Url du serveur CAS de l ENT (voir dans les prérequis) Choisir le type de connexion : HTTP Entrer le port dédié à la communication avec le serveur CAS : 8083 Entrer l Adresse IP publique de Pronote (communiqué par la plateforme académique d'assistance ou Index-Education selon l hébergement : voir dans les prérequis) Remarque : Si Pronote est déjà interfacé avec un ENT, la configuration indique : «Intégration dans un ENT sans CAS». Dans ce cas, il faut décocher «Activer l authentification» avant de changer le mode vers :«Intégration dans un ENT avec CAS». Page : 7/28
Paramétrage avancé de l identification des utilisateurs : - Laisser le paramétrage par défaut Configurer les paramètres de sécurité : Ajouter l Adresse IP du pronote.net et du firewall académique Page : 8/28
Publier la base Pronote Bouton rouge en bas à droite des écrans de paramétrage Pronote.net Si Pronote.net est hébergé dans l'établissement, vérifier la configuration réseau de la machine hébergeant Pronote.net : Elle doit pouvoir résoudre l URL de l ENT. Pour la Région Picardie, ENT LEO, les informations doivent être : Passerelle par défaut : 192.168.254.240 Serveur DNS : 192.168.254.240 Page : 9/28
Réinitialiser des identifiants CAS dans la base Pronote (si nécessaire) Lors d une mise à jour ou d une transition, Pronote conserve généralement les identifiants CAS des utilisateurs qui se sont précédemment connectés via CAS. Si ces identifiants sont présents, l utilisateur ne pourra pas se connecter cette année. Il est nécessaire de les réinitialiser. Cette opération s effectue depuis le Client Pronote : Accéder à l onglet «Ressources» Accéder à l onglet «Professeurs» Trier les données par la colonne «Identifiant CAS» pour faire apparaître en haut ceux qui ont une valeur Faire une sélection multiple des cases renseignées avec des identifiants CAS Supprimer les identifiants CAS Répéter l opération dans les onglets «Elèves», «Responsables», «Personnels» Remarque : Si vous souhaitez conserver un accès direct à Pronote, permettant de se connecter avec les identifiants Pronote sans passer par le CAS de l ENT, veuillez appliquer la procédure suivante : Etape 1 : - Accéder à l écran de l Etape 4 du Paramétrage Pronote. A la dernière ligne, cocher «Autoriser l authentification directe par PRONOTE.net» Noter l adresse de connexion qui apparait à la fin de cette ligne «http://... /?login=true» (L ip étant l Adresse IP publique de Pronote.net) Etape 2 : La connexion directe est possible à l adresse notée à la fin de l étape précédente. L adresse IP publique de Pronote renvoie vers l authentification par CAS. Il faudra communiquer l adresse de connexion directe aux personnes le nécessitant. Page : 10/28
2.3.2 Pronote 2013 en mode Hébergé dans l Établissement Le paramétrage d'accès à Pronote doit dérouler les étapes suivantes : Étape Description Se connecter en SPR et accéder au paramétrage de Pronote.net Dé-publier la base Pronote pour pouvoir effectuer le paramétrage qui va suivre : Configurer les paramètres de publication : Choix du protocole : HTTP Adresse ip : ip de la machine hébergeant Pronote.net Nom : nom Netbios de la machine hébergeant Pronote.net Port d'écoute : 81 Racine : ne rien saisir URL publique de PRONOTE.net : http://l adresse-fournie-par-le-rectorat Cliquer sur Réserver le préfixe d URL http://+:81 Page : 11/28
Configurer l'intégration dans un ENT: Choisir le mode «Intégration dans un ENT avec CAS» Entrer l Url du serveur CAS de l ENT : https://ent.picardie.fr/connexion Entrer l Adresse IP publique de Pronote (communiqué par la plateforme académique d'assistance) Remarque : Si Pronote est déjà interfacé avec un ENT, la configuration indique : «Intégration dans un ENT sans CAS». Dans ce cas, il faut changer le mode vers :«Intégration dans un ENT avec CAS». Page : 12/28
Paramétrage avancé de l identification des utilisateurs : - Laisser le paramétrage par défaut Configurer les paramètres de sécurité : Ajouter l Adresse IP du pronote.net et du firewall académique Publier la base Pronote Si Pronote.net est hébergé dans l'établissement, vérifier la configuration réseau de la machine hébergeant Pronote.net : Elle doit pouvoir résoudre l URL de l ENT. Pour la Région Picardie, ENT LEO, les informations doivent être : Passerelle par défaut : 192.168.254.240 Serveur DNS : 192.168.254.240 Page : 13/28
Réinitialiser des identifiants CAS dans la base Pronote (si nécessaire) Lors d une mise à jour ou d une transition, Pronote conserve généralement les identifiants CAS des utilisateurs qui se sont précédemment connectés via CAS. Si ces identifiants sont présents, l utilisateur ne pourra pas se connecter cette année. Il est nécessaire de les réinitialiser. Cette opération s effectue depuis le Client Pronote : Accéder à l onglet «Ressources» Accéder à l onglet «Professeurs» Trier les données par la colonne «Identifiant CAS» pour faire apparaître en haut ceux qui ont une valeur Faire une sélection multiple des cases renseignées avec des identifiants CAS Supprimer les identifiants CAS Répéter l opération dans les onglets «Elèves», «Responsables», «Personnels» Remarque : Si vous souhaitez conserver un accès direct à Pronote, permettant de se connecter avec les identifiants Pronote sans passer par le CAS de l ENT, veuillez appliquer la procédure suivante : Etape 1 : - Accéder à l écran de l Etape 4 du Paramétrage Pronote. A la dernière ligne, cocher «Autoriser l authentification directe par PRONOTE.net» Noter l adresse de connexion qui apparait à la fin de cette ligne «http://... /?login=true» (L ip étant l Adresse IP publique de Pronote.net) Etape 2 : La connexion directe est possible à l adresse notée à la fin de l étape précédente. L adresse IP publique de Pronote renvoie vers l authentification par CAS. Il faudra communiquer l adresse de connexion directe aux personnes le nécessitant. Page : 14/28
2.3.3 Pronote en mode Hébergé par Index Éducation Le paramétrage d'accès à Pronote doit dérouler les étapes suivantes : Étape Description Se connecter à la Console d'hébergement Pronote (ne pas utiliser de raccourci ou de favori mais saisir l'adresse (URL) dans la ligne d'adresse afin d'avoir accès à l'administration) Dé-publier la base Pronote pour pouvoir effectuer le paramétrage qui va suivre : Bouton rouge en haut à gauche des écrans de la console d'hébergement Dans l'onglet paramètres de publication Choisir les espaces à publier Page : 15/28
Paramétrage de l authentification par le serveur CAS : Aller dans l'onglet «Intégration dans un ENT» Cocher «Activer l authentification avec CAS» Entrer l Url du serveur CAS de l ENT (voir dans les prérequis) Remarque : Si Pronote est déjà interfacé avec un ENT, la case : «Activer l authentification sans CAS» est cochée. Dans ce cas, il faut décocher cette case avant de choisir : «Activer l authentification avec CAS» Page : 16/28
Paramétrage avancé de l identification des utilisateurs : Accéder au paramétrage avancé en cliquant sur la clé à molette à droite du bandeau «Activer l authentification avec CAS» Laisser le paramétrage par défaut : Le mode de reconnaissance «Avec l'identité de l'utilisateur» doit être sélectionné Page : 17/28
Publier la base Pronote Bouton rouge en haut à gauche des écrans de la console d'hébergement Réinitialiser des identifiants CAS dans la base Pronote (si nécessaire) Lors d une mise à jour ou d une transition, Pronote conserve généralement les identifiants CAS des utilisateurs qui se sont précédemment connectés via CAS. Si ces identifiants sont présents, l utilisateur ne pourra pas se connecter cette année. Il est nécessaire de les réinitialiser. Cette opération s effectue depuis le Client Pronote : Accéder à l onglet «Ressources» Accéder à l onglet «Professeurs» Trier les données par la colonne «Identifiant CAS» pour faire apparaître en haut ceux qui ont une valeur Faire une sélection multiple des cases renseignées avec des identifiants CAS Supprimer les identifiants CAS Répéter l opération dans les onglets «Elèves», «Responsables», «Personnels» Remarque : Si vous souhaitez conserver un accès direct à Pronote, permettant de se connecter avec les identifiants Pronote sans passer par le CAS de l ENT, veuillez appliquer la procédure suivante : Etape 1 : - Accéder à l écran de l Etape 4 du Paramétrage Pronote. A la dernière ligne, cocher «Autoriser l authentification directe par PRONOTE.net» Noter l adresse de connexion qui apparait à la fin de cette ligne Page : 18/28
«http://... /?login=true» (L ip étant l Adresse IP publique de Pronote.net) Etape 2 : La connexion directe est possible à l adresse notée à la fin de l étape précédente. L adresse IP publique de Pronote renvoie vers l authentification par CAS. Il faudra communiquer l adresse de connexion directe aux personnes le nécessitant. 2.4 Paramétrage de l'ent Le paramétrage de l'ent s'effectue dans la console d'administration et doit dérouler les étapes suivantes : Étape Description Page : 19/28
Vérifier l activation du service Notes et Absences : Se connecter à la Console, avec les identifiants du personnel de direction Dans l arborescence à gauche, sélectionner «Services» Défiler le volet de droite jusqu à «Services Optionnels : Univers mon ENT» Vérifier que le service «Notes et Absences» est bien positionné sur Actif Paramétrer le service Notes et Absences pour Pronote : Dans l arborescence de gauche, déplier «Services» Déplier «Univers mon ENT» Sélectionner le service «Notes et Absences» Page : 20/28
Dans le volet de droite, dans la sélection des logiciels externes, choisir Pronote.net Un cadre de configuration spécifique apparaît en dessous Sélectionner les profils qui auront accès à Pronote Entrer l IP publique d accès à Pronote.net (communiquée par la plateforme d'assistance académique). Attendre validation de la demande d autorisation de la communication entre Pronote et le serveur CAS de l ENT (Prérequis) Vérifier la connexion à Pronote en SSO à partir de l'ent en se connectant à l'ent : aller sur «Mon ENT», cliquer sur «Notes et absences» cliquer sur «Pronote» vous accédez à Pronote. Page : 21/28
3 Problèmes utilisateurs : symptômes et diagnostics 3.1 «Accès refusé. Vous n'avez pas accès à l'espace Parents...» 3.1.1 Description du problème Si un utilisateur de profil Parent obtient le message d'erreur ci-dessus lorsqu'il tente d'accéder à Pronote depuis l'ent, il suffit de procéder au paramétrage suivant pour que ce parent retrouve l'accès. 3.1.2 Modification du paramétrage de Pronote Depuis l'onglet du client Pronote «Ressources»/ «Responsables», il est possible de visualiser la liste de tous les Responsables. Cette liste comporte une colonne intitulée «Esp. p.» qui lorsqu'elle est cochée indique que l'utilisateur en question a accès à l'espace Parents, comme on le voit sur la copie d 'écran ci-dessous. Page : 22/28
Pour autoriser un utilisateur à accéder à l'espace Parents, cliquez sur la ligne correspondante pour faire apparaître la coche verte dans cette colonne. Pour effectuer la même opération, mais sur plusieurs utilisateurs en une seule fois, sélectionner l'ensemble des lignes correspondant à ces utilisateurs, puis faire clic droit pour faire apparaître le menu déroulant et sélectionnez «Autoriser l'accès à l'espace parents»/«oui» comme sur la copie d'écran ci-dessous : Les lignes sélectionnées présentent maintenant toutes la coche verte dans la colonne «Esp. p.» : Ces utilisateurs accéderont désormais normalement à l'espace Parents de Pronote depuis l'ent. Page : 23/28
3.2 «Échec de l'authentification par le serveur CAS...» 3.2.1 Description du problème Échec de l'authentification par le serveur CAS https://ent.picardie.fr/connexion : L'utilisateur a été trouvé dans la base mais avec un identifiant CAS différent de "alain.szyroki". La recherche s'est limitée aux espaces : Enseignants. Si un utilisateur obtient le message d'erreur ci-dessus lorsqu'il tente d'accéder à Pronote depuis l'ent, cela signifie que Pronote ne trouve pas dans sa base, l'utilisateur correspondant. Lors de la connexion d'un utilisateur à Pronote via l'ent, Pronote procède à la comparaison des informations sur l'utilisateur : d'un côté celles qui lui sont fournies par l'ent, de l'autre côté celles qu'il a dans sa propre base. Ces informations sont : Nom Prénom Date de naissance Profil Ces quatre informations doivent être strictement identiques dans l'ent et dans Pronote. Si elles le sont, Pronote donne l'accès à l'utilisateur et enregistre dans sa propre base, l'identifiant ENT de l'utilisateur. Lors des prochaines connexions de cet utilisateur, c'est l'identifiant ENT qui sera utilisé pour reconnaître l'utilisateur. Si elles ne le sont pas, Pronote refuse l'accès à cet utilisateur. On rappelle que l'identifiant de l'ent est de la forme prénom.nom, parfois complété d'un chiffre dans les cas d'homonymie. 3.2.2 Visualiser les informations dans la base de Pronote Pour visualiser les identifiants ENT que Pronote a stocké dans sa base, il faut aller dans le menu «Paramètres»/ «Préférences»/ «Affichages» du client Pronote, comme sur la copie d'écran ci-dessous : Page : 24/28
Dans la fenêtre qui s'ouvre, dans l'encadré «gestion ENT / CAS», cochez la case «Activer la gestion...» comme ci-dessous : A présent, on peut aller dans l'onglet «Ressources»/»Professeurs» du client Pronote, et on visualise la liste des enseignants. Une colonne supplémentaire est apparue intitulée «Identifiant CAS». Dans cette colonne, on visualise les identifiants ENT que Pronote a enregistrés pour tous les utilisateurs (des enseignants dans cet exemple) qui se sont déjà connectés à Pronote. Notez que le contenu de la colonne «Identifiant CAS» est modifiable. Page : 25/28
3.2.3 Renseigner la base de Pronote Dans le cas où un utilisateur, par exemple un enseignant, ne serait pas enregistré de la même façon dans Pronote et dans l'ent et ne pourrait donc pas se connecter à Pronote, deux solutions s'offrent : Soit il est possible à l'administrateur de la base Pronote de modifier les informations de la personne pour les rendre strictement identiques à celles provenant de l'ent Soit il est possible à l'administrateur de saisir lui-même l'identifiant ENT de la personne dans la colonne «Identifiant CAS» de cette personne. Dans le cas des Personnels utilisant des comptes génériques pour se connecter habituellement à Pronote au lieu de comptes à leur propre nom, il est certain que Pronote ne pourra pas leur donner accès. Pour ces personnes, il convient donc de compléter la colonne «Identifiant CAS» avec leur identifiant ENT comme sur l'exemple de la copie d'écran ci-dessous : Note : Les informations venant de l'ent (nom, prénom, date de naissance, profil et identifiant ENT) sont consultables depuis la Console de l'ent par un Référent ENT. Page : 26/28
3.3 Message de sécurité du navigateur Chrome : «Un pirate informatique.» 3.3.1 Description du problème L'utilisateur clique sur le lien vers Pronote et obtient le message ci-dessus. 3.3.2 Correction L'url pour accéder à Pronote lorsqu'il est hébergé chez Index-Education, a changé à la rentrée 2013. Elle est désormais de la forme https://rne.index-education.net/pronote/ et ne provoque aucun message d'erreur. Le «www» doit être retiré, le http est devenu https et /pronote a été ajouté à la fin. Page : 27/28
4 Informations sur ce document 4.1 Licence Ce texte est disponible sous contrat Creative Commons Paternité - Pas d'utilisation Commerciale - Partage des Conditions Initiales à l'identique 2.0 France : http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ 4.2 Crédits Ce document a été créé par Logica et mis à jour Atos, avec la contribution du Conseil Régional de la Picardie et de l'académie d'amiens. 4.3 Version de l'ent Libre Ce document s'applique à la version 1.19.3 de l'ent Libre. 4.4 Suivi des versions du document Le tableau suivant permet de suivre les versions de ce document : Version Date Objet de la mise à jour 1.16.1 v1.0 20/08/12 Version initiale du document 1.17 v1.0 15/02/13 Nouvelle version du document 1.18 v1.0 16/04/13 Nouvelle version du document 1.19 v1.0 01/07/13 Nouvelle version du document 1.19.1 v1.0 05/08/13 Nouvelle version du document 1.19.1 v1.1 03/09/2013 Version mise à jour avec le paramétrage de PRONOTE 2013 (chapitre 2.3.2) 1.19.3 v1.0 07/10/2013 Version mise à jour avec l'ajout du paragraphe «Problèmes utilisateurs : symptômes et diagnostics». Page : 28/28