paramétrer le connecteur pronote -...

Mis à jour le 29/01/2016 - Version 0.15 p. 1

Paramétrer le connecteur Pronote

Table des matières

1. Objectif du document .............................................................................................. 2

2. Pronote en mode hébergé par Index Education ..................................................... 3

a. Création du connecteur ............................................................................................... 3

b. Affectation du connecteur aux utilisateurs de l’établissement .............................. 5

c. Paramétrage du serveur Pronote.net ......................................................................... 7

3. Pronote en mode hébergé dans l’établissement ................................................... 10

a. Prérequis ...................................................................................................................... 10

b. Paramétrage ................................................................................................................ 11

4. FAQ ......................................................................................................................... 15

a. Comment conserver un accès à Pronote sans passer par l’ENT ? ....................... 15

b. Un utilisateur me signale une erreur 22 (aucun utilisateur trouvé) ................... 15

1) Modifier les informations dans la base EDT ................................................16

2) Ajouter l’identifiant CAS manuellement ......................................................16

c. Un utilisateur me signale une erreur 22 (utilisateur trouvé mais avec un login différent) ............................................................................................................................. 17

d. Des utilisateurs ont changé de compte ENT, dois-je faire quelque chose pour l’accès à Pronote depuis l’ENT ? ...................................................................................... 17

e. Un utilisateur me signale une erreur 25 .................................................................. 18

1) L’espace parents n’est ouvert pour aucun parent ....................................... 18

2) L’espace parents n’est pas ouvert pour un parent en particulier .................19

f. Comment accéder au paramétrage de l’identifiant CAS dans Pronote ? ............ 20


1. Objectif du document

Ce manuel utilisateur décrit le paramétrage de la connexion entre l'ENT LEO et le logiciel Pronote (logiciel de gestion de la vie scolaire pour l'établissement et accessible par les familles), pour permettre aux utilisateurs de se connecter à Pronote en passant par l'ENT, sans avoir besoin de se réauthentifier (connexion SSO : Single-Sign-On).

Il décrit également l'activation de l'accès à Pronote pour l'établissement, dans la console d'administration de l'ENT.

L'activation de la connexion SSO (sans réauthentification) entre l'ENT et le logiciel Pronote nécessite un paramétrage à la fois au niveau de Pronote et de la console d'administration de l'ENT. Selon les établissements, Pronote peut être hébergé soit dans l’établissement, soit par Index Éducation.

Dans la plupart des établissements qui hébergent eux-mêmes Pronote, le logiciel se situe dans une DMZ (réseau séparé du réseau local), derrière un pare-feu nommé AMON.

Ce manuel a été réalisé pour la version 2015 de Pronote.net mais peut être utilisé pour les versions précédentes.


2. Pronote en mode hébergé par Index Education

Pour que les utilisateurs de votre établissement puissent voir le connecteur dans la page des applications, il faut ajouter un connecteur dans la console d’administration et donner accès aux utilisateurs souhaités.

Les points suivants indiquent les étapes à suivre.

a. Création du connecteur

Pour créer le connecteur, rendez-vous sur la console d’administration.

Allez ensuite dans le menu « Applications » dans le menu supérieur.

Pour accéder à la liste des connecteurs disponibles, cliquez sur l’onglet « Connecteurs & liens » (1) et sélectionnez votre établissement (2).

Pour créer un nouveau connecteur, cliquez sur le bouton « + » (3).

1

2

3


Remplissez ensuite le formulaire comme suit :

1) Identifiant : il s’agit de l’identifiant technique qui sera utilisé dans la console d’administration. Cet identifiant doit être unique, vous pouvez par exemple noter le nom de votre établissement à côté du nom du connecteur ;

2) Nom d’affichage : c’est le nom qui sera utilisé dans l’ENT. Vous pouvez saisir uniquement « Accès Pronote » si vous le souhaitez ;

3) Icône : pour afficher l’icône Pronote par défaut, saisir « pronote » en minuscule ; 4) URL : indiquez ici le lien de connexion vers Pronote. Il s’agit de l’adresse utilisée habituellement

pour accéder à Pronote ; Par exemple : https://0900011A.index-education.net/pronote/

5) Cible : choisissez « Nouvelle page » pour que Pronote s’affiche dans un nouvel onglet.

1

2

3

4

5

6

https://0900011a.index-education.net/pronote/


Cliquez ensuite sur « Afficher les paramètres du connecteur » (6).

Cochez la case « Champs spécifiques CAS » (7) pour activer l’envoi d’informations d’authentification vers le serveur Pronote. Sélectionnez enfin le type CAS « Pronote » (8).

Le champ « Pattern CAS » n’est quant à lui pas requis dans le cas d’un connecteur Pronote.

b. Affectation du connecteur aux utilisateurs de l’établissement

Pour accéder à l’écran d’affectation du connecteur, retournez sur le menu des connecteurs et sélectionnez le connecteur Pronote.

7

8

9

1

2


Sélectionnez ensuite les groupes d’utilisateurs pour lesquels vous voulez activer le connecteur dans l’ENT (3).

Les utilisateurs faisant partie des groupes sélectionnés verront le connecteur dans la liste de leurs applications (4).

3


c. Paramétrage du serveur Pronote.net

Cette section détaille les paramétrages à effectuer du côté du serveur Pronote.net.

Rendez-vous dans la console de paramétrage du serveur Pronote.net et arrêtez la publication pour pouvoir effectuer des modifications (1).

Vérifiez ensuite que les espaces souhaités sont bien publiés pour que chaque profil puisse se connecter. Cochez les espaces Professeurs (2), Vie scolaire (3), Parents (4) et Elèves (5).

2

3

4

5

1


Dans l’onglet « Intégration dans un ENT », cliquez sur « Activer l’authentification avec CAS » (6). Choisissez ensuite l’option « Configuration manuelle » (7) et saisissez l’adresse suivante dans le champ « URL du serveur CAS » (8) : https://ent.picardie.fr/cas

Bien qu’il faille garder les paramètres par défaut, vous pouvez vérifier les « Paramètres d’identification des utilisateurs » (10). Les paramètres d’identification des utilisateurs doivent être définis comme suit :

Pour finir, n’oubliez pas de republier la base (11) :

6

7

8

9

10

L’utilisation du champ (9) est détaillée dans la FAQ en fin de document dans la partie « Comment conserver un accès à Pronote sans passer par l’ENT ? ».

https://ent.picardie.fr/cas


11


3. Pronote en mode hébergé dans l’établissement

a. Prérequis

Pronote doit être accessible depuis Internet, et pouvoir communiquer avec le serveur CAS de l’ENT. Les pré-requis sont les suivants :

Pronote doit se situer dans une DMZ

Pour l’accès depuis Internet : le port 81 doit être ouvert sur AMON

Pour la communication avec le serveur CAS : un port dédié doit être ouvert : o Il s’agit généralement du port 8083, mais cela peut varier selon l’hébergement ; o Le port dédié doit également être ouvert sur la machine sur laquelle est installé

Pronote.net : Vérifier le paramétrage du pare-feu Windows Vérifier qu’aucun autre logiciel n’utilise le port dédié (un serveur TOMCAT par

exemple)

Noter l’adresse IP publique d’accès à Pronote.net (accès depuis Internet) communiquée par la plateforme d'assistance académique.

Demande d'ouverture des ports sur le firewall de l'Académie vers l'AMON de l'établissement.

Pour ouvrir les ports sur ce firewall il faut faire une demande auprès de la plateforme d'assistance

académique par téléphone au 03 22 82 37 40 ou par mail à [email protected].

La demande pourra avoir la forme suivante :

Raison de la demande : mise en place du SSO entre Pronote.net et l'ENT

Adresse IP locale de la machine sur laquelle est installé Pronote.net :

généralement 192.168.254.2

Port(s) à ouvrir complément : généralement 8083

mailto:[email protected]


b. Paramétrage

Le paramétrage d'accès à Pronote doit dérouler les étapes suivantes :

1) Se connecter en SPR et accéder au paramétrage de Pronote.net

2) Dé-publier la base Pronote pour pouvoir effectuer le paramétrage qui va suivre (bouton publier en haut à droite des écrans de paramétrage Pronote.net)

3) Configurer les paramètres de publication :

Choisir le type de protocole : http

Nom : nom Netbios de la machine hébergeant Pronote.net

Port d'écoute : 81

Racine : ne rien saisir

URL publique de « Pronote.net » : http://l’adresse-fournie-par-le-rectorat

Cliquer sur « Réserver le préfixe d’URL http://+:81 »

http://l'adresse-fournie-par-le-rectorat/


4) Configurer l’intégration dans un ENT :

Choisir le mode « Intégration dans un ENT avec CAS »

Entrer l’URL du serveur CAS de l’ENT : https://ent.picardie.fr/connexion

Entrer l’adresse IP publique de Pronote (communiquée par la plateforme académique d'assistance)

Remarque :

Si Pronote est déjà interfacé avec un ENT, la configuration indique : « Intégration dans un ENT sans CAS »

Dans ce cas, il faut changer le mode vers : « Intégration dans un ENT avec CAS ».

https://ent.picardie.fr/connexion


5) Paramétrage avancé de l’identification des utilisateurs : laisser le paramétrage par défaut

6) Configurer proxy du pronote.net : aller dans assistance =>Administration des paramètres Windows => onglet proxy http => ajouter serveur proxy : 192.168.254.240 :3128 ne pas oublier d’enregistrer la configuration et de lancer le test.


7) Publier la base Pronote (bouton publier en haut à droite des écrans de paramétrage Pronote.net)

8) Si Pronote.net est hébergé dans l'établissement, vérifier la configuration réseau de la machine hébergeant Pronote.net : elle doit pouvoir résoudre l’URL de l’ENT.

Pour l’ENT LEO, les informations doivent être :

Passerelle par défaut : 192.168.254.240

Serveur DNS : 192.168.254.240


4. FAQ

a. Comment conserver un accès à Pronote sans passer par l’ENT ?

Par défaut, si vous configurez un connecteur via l’ENT, le lien utilisé habituellement pour vous connecter à Pronote.net vous renverra vers la page de connexion de l’ENT.

Pour garder un accès par la page d’authentification de Pronote (avec le login et le mot de passe Pronote) vous pouvez activer le lien direct par Pronote dans l’écran « Intégration dans un ENT » (1).

Il faudra alors ajouter « ?login=true » à l’adresse d’accès à Pronote pour les utilisateurs qui souhaitent utiliser leur identifiant et mot de passe Pronote.

Par exemple : https://0900011A.index-education.net/pronote/?login=true

b. Un utilisateur me signale une erreur 22 (aucun utilisateur trouvé)

Certains utilisateurs peuvent rencontrer le message d’erreur suivant en tentant de se connecter à Pronote depuis l’ENT :

Pronote utilise le nom, le prénom et éventuellement la date de naissance d’un utilisateur lors de la première connexion par l’ENT. Si ces champs ne correspondent pas, deux solutions s’offrent à vous :

Modifier les informations dans la base EDT

Ajouter l’identifiant CAS manuellement

1

https://0900011a.index-education.net/pronote/?login=true


1) Modifier les informations dans la base EDT

Pour permettre la détection de l’utilisateur ENT dans la base Pronote, vous pouvez modifier le nom, le prénom ou la date de naissance dans EDT pour qu’ils correspondent aux informations de l’ENT.

2) Ajouter l’identifiant CAS manuellement

Une autre solution pour résoudre cette erreur est de générer le lien entre l’ENT et Pronote manuellement.

Pour cela, allez sur le client Pronote et ajoutez le login ENT de l’utilisateur dans le champ « Identifiant CAS » correspondant à l’utilisateur souhaité.


c. Un utilisateur me signale une erreur 22 (utilisateur trouvé mais avec

un login différent)

Si un utilisateur rencontre le message d’erreur suivant en tentant de se connecter à Pronote depuis l’ENT :

Cela signifie très certainement qu’il a changé de login ou qu’il utilise un autre compte avec un login différent (à moins qu’il y ait des homonymes dans l’établissement).

Dans ce cas, lire le chapitre suivant : « Des utilisateurs ont changé de compte ENT, dois-je faire quelque chose pour l’accès à Pronote depuis l’ENT ? »

d. Des utilisateurs ont changé de compte ENT, dois-je faire quelque

chose pour l’accès à Pronote depuis l’ENT ?

Le connecteur entre Pronote et l’ENT fait en sorte que Pronote stocke une information sur l’utilisateur pour le reconnaître lors des connexions suivantes.

Le champ « Identifiant CAS » que l’on voit dans l’écran ci-dessous (issu du client Pronote) stocke le login ENT des utilisateurs dès lors qu’ils se sont connectés au moins une fois à Pronote depuis l’ENT.


Si pour une raison quelconque le login d’un des utilisateurs change, il faudra sûrement supprimer l’identifiant stocké par Pronote. Pour cela, sélectionnez un ou plusieurs utilisateurs, faites un clic droit et cliquez sur « Supprimer l’identifiant CAS (ENT) ».

e. Un utilisateur me signale une erreur 25

Certains utilisateurs peuvent rencontrer le message d’erreur suivant en tentant de se connecter à Pronote depuis l’ENT (il s’agit le plus souvent de parents d’élèves) :

Ce message d’erreur peut avoir deux causes différentes :

L’espace parents n’est ouvert pour aucun parent

L’espace parents n’est pas ouvert pour un parent en particulier

1) L’espace parents n’est ouvert pour aucun parent

Pour vérifier si le problème vient de là, allez dans la console de gestion de Pronote.net (1), dépubliez la base (2) et vérifiez que l’espace parents est bien publié (3).

1

2

3


2) L’espace parents n’est pas ouvert pour un parent en particulier

Pour vérifier cela allez sur le client Pronote. Rendez-vous sur le compte du responsable en question et vérifiez si le champ « Esp.p. » est coché.

Si ce n’est pas le cas, faites un clic droit et autorisez l’espace parents pour ce compte (1).

Par défaut le champ « Esp.p. » n’est pas visible car il est tout à fait à droite du tableau.

1

Il est possible que cet espace soit fermé pour de nombreux parents (par défaut l’accès n’est ouvert que pour un parent sur deux). Pour l’ouvrir à tous, sélectionnez tous les responsables (Ctrl + A) et

autorisez l’accès pour tous les comptes en même temps (clic droit puis « Autoriser l’accès à l’Espace Parents »).


f. Comment accéder au paramétrage de l’identifiant CAS dans Pronote ?

Par défaut, le champ Identifiant CAS n’est pas affiché. Pour l’afficher, allez dans les préférences d’affichage et cliquez sur « Activer la gestion des identifiants ENT ».

paramétrer le connecteur pronote -...

Documents