Zidore ist der Name des digitalen Arbeitsraums, der von der Stiftung Apprentis d’Auteuil für ihre Bildungseinrichtungen und Unterstützungsangebote genutzt wird. Dieses ENT zentralisiert den Zugang zu pädagogischen Werkzeugen, zu Stundenplänen und zu den Austauschmöglichkeiten zwischen Bildungsteams, Jugendlichen und Familien. Die Anmeldeseite, die auf einer speziellen Subdomain gehostet wird, basiert auf einem föderierten Authentifizierungsportal, das die Identifikationsdaten vor dem Dienst selbst verwaltet.
Föderiertes Authentifizierungsportal: Architektur verstehen, bevor man sich anmeldet
Die Anmeldeseite Zidore speichert die Passwörter nicht direkt. Sie leitet zu einem zentralen Identitätsanbieter weiter, ähnlich wie bei EduConnect oder FranceConnect. Konkret wird bei der Eingabe der Identifikationsdaten auf zidore.apprentis-auteuil.org die Überprüfung an ein Drittportal delegiert.
Diese Unterscheidung hat eine direkte praktische Konsequenz: Das Passwort wird nicht auf Zidore zurückgesetzt, sondern auf dem Identitätsportal. Das Sekretariat oder der interne Support der Einrichtung kann den Status eines Kontos (aktiv, gesperrt, auf Aktivierung wartend) überprüfen, hat jedoch niemals Zugriff auf das Passwort selbst.
Die Mehrheit der gemeldeten Anmeldefehler stammt vom Authentifizierungsportal, nicht vom Dienst Zidore. Wenn der Bildschirm nach der Eingabe der Identifikationsdaten eine Fehlermeldung anzeigt, besteht die nützliche Reflexion darin, zu identifizieren, ob die Blockade vom Portal (Nachricht wie “unbekannte Identifikation” oder “Passwort abgelaufen”) oder von Zidore (weiße Seite, Ladefehler) kommt.
Im Zweifelsfall löst das Zurücksetzen des Passworts direkt über den vorgesehenen Link auf dem Identitätsportal die meisten Situationen. Um diese Architektur besser zu verstehen, beschreibt die Seite zur Zidore-Anmeldung bei Apprentis d’Auteuil die spezifischen Schritte des Portals der Stiftung.
Erste Anmeldung Zidore: Empfohlene Aktivierungssequenz
Bei den schulischen ENTs, die mit einem föderierten Identitätsportal arbeiten, muss die erste Aktivierung am Computer mit einem aktuellen Browser erfolgen. Der Wechsel zum Mobilgerät sollte erst nach dieser erfolgreichen ersten Phase erfolgen.
Der Grund ist technischer Natur. Die Aktivierung erfordert oft die Annahme von Nutzungsbedingungen, die Erstellung eines persönlichen Passworts und manchmal die Validierung einer Notfall-E-Mail-Adresse. Diese Schritte lassen sich auf einem großen Bildschirm besser anzeigen, und einige veraltete mobile Browser blockieren die Weiterleitungen zwischen dem Identitätsportal und Zidore.
Kompatible Browser und Prüfungsreihenfolge
- Verwenden Sie Chrome, Firefox, Edge oder Safari in der neuesten Version. Opera funktioniert ebenfalls, aber die Rückmeldungen sind für föderierte ENTs weniger dokumentiert.
- Deaktivieren Sie vorübergehend Werbeblocker-Erweiterungen (uBlock, Adblock), da sie die Authentifizierungsanfragen zwischen dem Portal und Zidore abfangen können.
- Leeren Sie den Cache und die Cookies des Browsers, wenn ein vorheriger Versuch fehlgeschlagen ist, um zu verhindern, dass ein abgelaufener Authentifizierungstoken eine Weiterleitungsschleife verursacht.
- Wechseln Sie erst zur mobilen Anwendung oder zum Telefonbrowser, nachdem das Konto aktiviert und das Passwort am Computer validiert wurde.
Diese Sequenz mag einschränkend erscheinen, aber sie verhindert die häufigste Situation: ein Konto, das “gesperrt” zu sein scheint, obwohl es einfach nie richtig aktiviert wurde.
Fehlerbehebung bei häufigen Problemen auf Zidore
Drei häufige Szenarien treten regelmäßig bei den Nutzern von Zidore auf, egal ob es sich um Jugendliche in Ausbildung, Familien oder Fachkräfte der Unterstützung handelt.
Endlose Weiterleitungsschleife
Der Bildschirm lädt, leitet zum Portal weiter, kehrt dann zu Zidore zurück und geht dann wieder zum Portal. Dieses Verhalten deutet auf ein beschädigtes Authentifizierungscookie hin. Das Löschen der Cookies der Domain apprentis-auteuil.org und des zugehörigen Identitätsportals löst das Problem in den meisten Fällen.
Nachricht “unbekanntes Konto” trotz korrekter Identifikationsdaten
Diese Nachricht stammt vom Identitätsportal, nicht von Zidore. Sie kann darauf hinweisen, dass das Konto von der Einrichtung noch nicht bereitgestellt wurde. Vorgehensweise: Kontaktieren Sie das Sekretariat der Einrichtung, um zu überprüfen, ob das Konto im Verzeichnis des Portals korrekt erstellt wurde, und versuchen Sie nicht, selbst ein neues Konto zu erstellen.
Leere Seite nach erfolgreicher Authentifizierung
Die Authentifizierung auf dem Portal verlief gut, aber Zidore zeigt eine leere Seite an. Dieser Fall deutet oft auf ein Kompatibilitätsproblem des Browsers oder eine zu restriktive Netzwerkfirewall hin (häufig in Einrichtungen, die einen Filterproxy verwenden). Ein Test über ein persönliches Mobilfunknetz kann helfen, die Netzwerkhypothese zu bestätigen oder auszuschließen.
Sicherheit des Kontos und IT-Charta im Bildungskontext
Zidore ist Teil eines größeren Rahmens: der IT-Charta der Stiftung. Jeder Nutzer, ob festangestellter Erzieher, Jugendlicher in Ausbildung oder ehrenamtlicher Helfer in einem Integrationsprogramm, unterliegt bestimmten Nutzungsregeln. Das Passwort muss persönlich bleiben und darf niemals geteilt werden, auch nicht mit einem Kollegen aus demselben Dienst.
Die Zwei-Faktor-Authentifizierung wird schrittweise auf den föderierten Portalen eingeführt. Wenn das Identitätsportal, das mit Zidore verbunden ist, diese Option anbietet, stellt die Aktivierung einen effektiven Schutz gegen unbefugte Zugriffe dar. Das Prinzip ist einfach: Nach dem Passwort wird ein temporärer Code per SMS gesendet oder von einer speziellen Anwendung generiert.
Für Fachkräfte der sozialen Unterstützung oder Erzieher, die auf sensible Daten von begleiteten Jugendlichen zugreifen, ist diese zusätzliche Sicherheitsschicht kein Luxus. Sie schützt sowohl den Nutzer als auch die Personen, deren Informationen im System gespeichert sind.
Den Browser aktuell halten, die Aktivierung am Computer bevorzugen und das Identitätsportal klar als den Punkt zur Verwaltung des Passworts identifizieren: Der Support der Einrichtung bleibt die letzte Instanz, greift jedoch nur auf den Status des Kontos zu, nicht auf das Passwort selbst.