Zidore is de naam van de digitale werkomgeving die door de Stichting Apprentis d’Auteuil wordt gebruikt voor zijn scholen en ondersteuningssystemen. Dit ENT centraliseert de toegang tot pedagogische hulpmiddelen, lesroosters en communicatie tussen onderwijsteams, jongeren en gezinnen. De inloginterface, gehost op een speciaal subdomein, is gebaseerd op een gefedereerd authenticatieportaal dat de identificatie voorafgaand aan de service zelf beheert.
Gefedereerd authenticatieportaal: begrijp de architectuur voordat je inlogt
De inlogpagina van Zidore slaat de wachtwoorden niet direct op. Het leidt door naar een centrale identiteitsprovider, volgens een logica vergelijkbaar met die van EduConnect of FranceConnect. Concreet, wanneer een gebruiker zijn identificatiegegevens invoert op zidore.apprentis-auteuil.org, wordt de verificatie gedelegeerd aan een derde partij.
Deze onderscheiding heeft een directe praktische consequentie: het wachtwoord wordt niet opnieuw ingesteld op Zidore, maar op het identiteitsportaal. Het secretariaat of de interne ondersteuning van de instelling kan de status van een account controleren (actief, geblokkeerd, wachtend op activatie), maar heeft nooit toegang tot het wachtwoord zelf.
De meeste gemelde inlogfouten komen van het authenticatieportaal, niet van de dienst Zidore. Wanneer het scherm een foutmelding weergeeft na het invoeren van de identificatiegegevens, is de nuttige reflex om te bepalen of de blokkade van het portaal komt (bericht van het type “onbekende identificatie” of “wachtwoord verlopen”) of van Zidore (witte pagina, laadfout).
Bij twijfel lost het opnieuw instellen van het wachtwoord via de link op het identiteitsportaal de meeste situaties op. Om deze architectuur beter te begrijpen, geeft de pagina gewijd aan de verbinding Zidore Apprentis d’Auteuil de specifieke stappen van het portaal van de stichting weer.
Eerste inlog Zidore: aanbevolen activatiesequentie
Op de school-ENT’s die werken met een gefedereerd identiteitsportaal, moet de eerste activatie op een computer plaatsvinden, met een actuele browser. De overstap naar mobiel zou pas na deze succesvolle initiële stap moeten plaatsvinden.
De reden is technisch. De activatie houdt vaak in dat gebruiksvoorwaarden worden geaccepteerd, een persoonlijk wachtwoord wordt aangemaakt en soms een nood-e-mailadres moet worden gevalideerd. Deze stappen worden beter weergegeven op een groot scherm, en sommige verouderde mobiele browsers blokkeren de omleidingen tussen het identiteitsportaal en Zidore.
Compatibele browsers en volgorde van verificatie
- Gebruik Chrome, Firefox, Edge of Safari in hun meest recente versie. Opera werkt ook, maar de feedback is minder gedocumenteerd voor gefedereerde ENT’s.
- Deactiveer tijdelijk advertentieblokkerende extensies (uBlock, Adblock), omdat deze de authenticatieverzoeken tussen het portaal en Zidore kunnen onderscheppen.
- Leeg de cache en cookies van de browser als een eerdere poging is mislukt, om te voorkomen dat een verlopen authenticatietoken een omleidingslus veroorzaakt.
- Ga pas naar de mobiele applicatie of de browser van de telefoon als het account is geactiveerd en het wachtwoord is gevalideerd op de computer.
Deze sequentie lijkt beperkend, maar voorkomt de meest voorkomende situatie: een account dat “gebroken” lijkt terwijl het gewoon nooit correct is geactiveerd.
Probleemoplossing van veelvoorkomende fouten op Zidore
Drie scenario’s komen regelmatig voor bij gebruikers van Zidore, of het nu gaat om jongeren in opleiding, gezinnen of professionals in de begeleiding.
Oneindige omleidingslus
Het scherm laadt, leidt naar het portaal, keert dan terug naar Zidore en gaat vervolgens weer naar het portaal. Dit gedrag duidt op een corrupt authenticatiecookie. Het verwijderen van de cookies van het domein apprentis-auteuil.org en het bijbehorende identiteitsportaal lost het probleem in de meeste gevallen op.
Bericht “onbekend account” ondanks correcte identificatiegegevens
Dit bericht komt van het identiteitsportaal, niet van Zidore. Het kan aangeven dat het account nog niet door de instelling is aangemaakt. De te volgen stap: neem contact op met het secretariaat van de instelling om te controleren of het account inderdaad is aangemaakt in de directory van het portaal, en probeer niet zelf een nieuw account aan te maken.
Witte pagina na succesvolle authenticatie
De authenticatie op het portaal is goed verlopen, maar Zidore toont een lege pagina. Dit geval wijst vaak op een compatibiliteitsprobleem met de browser of een te restrictieve netwerkfirewall (vaak in instellingen die een filterproxy gebruiken). Testen vanaf een persoonlijk mobiel netwerk kan helpen om de netwerkhypothese te bevestigen of uit te sluiten.
Accountbeveiliging en IT-charter in een educatieve context
Zidore valt binnen een breder kader: dat van het IT-charter van de stichting. Elke gebruiker, of het nu een vast medewerker, een jongere in opleiding of een vrijwilliger is die betrokken is bij een inburgeringsprogramma, is gebonden aan specifieke gebruiksregels. Het wachtwoord moet persoonlijk blijven en mag nooit worden gedeeld, zelfs niet met een collega van dezelfde dienst.
De dubbele authenticatie wordt geleidelijk steeds gebruikelijker op gefedereerde portalen. Als het identiteitsportaal dat aan Zidore is gekoppeld deze optie biedt, is het activeren ervan een effectieve bescherming tegen ongeautoriseerde toegang. Het principe is eenvoudig: na het wachtwoord wordt een tijdelijke code per sms verzonden of gegenereerd door een speciale applicatie.
Voor professionals in de sociale begeleiding of voor educatoren die toegang hebben tot gevoelige gegevens over de begeleide jongeren, is deze extra beveiligingslaag geen luxe. Het beschermt zowel de gebruiker als de personen wiens informatie in het systeem staat.
Houd je browser up-to-date, geef de voorkeur aan activatie op de computer en identificeer het identiteitsportaal duidelijk als het punt voor het beheer van het wachtwoord: de ondersteuning van de instelling blijft de laatste redmiddel, maar deze heeft invloed op de status van het account, niet op het wachtwoord zelf.