La maggior parte dei blocchi su MyCampus Eduservices non è dovuta a una password dimenticata. Dall’attivazione progressiva dell’autenticazione multi-fattore (MFA) sui tenant Microsoft Education del gruppo, il diagnostic è cambiato. Osserviamo che i ticket di supporto legati a una MFA mal configurata o a un dispositivo non registrato rappresentano ora una quota crescente degli incidenti di accesso segnalati da studenti e personale docente.
MFA Microsoft Entra ID: il vero punto di blocco su MyCampus
Molte scuole del gruppo Eduservices hanno attivato la doppia autenticazione tramite Microsoft Authenticator o codice SMS, in particolare per gli accessi da fuori della rete dell’istituto. Questa misura è stata adottata in seguito alle raccomandazioni dell’ANSSI sul rafforzamento dell’autenticazione nell’istruzione superiore, aggiornate a settembre 2024.
Ulteriori letture : Come i giornalisti affrontano la malattia di Pierre Servent nel loro lavoro
Il problema è che questo ulteriore strato di sicurezza non è sempre comunicato chiaramente ai nuovi iscritti. Uno studente che cambia telefono o che non ha mai installato Microsoft Authenticator si trova di fronte a un loop di autenticazione senza un messaggio di errore esplicito.
Raccomandiamo di verificare tre punti prima di qualsiasi altra operazione:
Lettura complementare : Pensione: massimizzare i vostri risparmi di fine carriera
- L’applicazione Microsoft Authenticator è installata e associata all’account accademico (non all’account personale Microsoft).
- Il numero di telefono registrato per la ricezione del codice SMS è ancora attivo e accessibile.
- Il metodo di verifica predefinito nelle impostazioni di sicurezza dell’account Microsoft (aka.ms/mysecurityinfo) corrisponde bene al dispositivo utilizzato quotidianamente.
Se il telefono associato alla MFA è perso o guasto, solo il servizio informatico della scuola può ripristinare il metodo di autenticazione. Nessun link di recupero automatico consente di bypassare questo passaggio.
Per diagnosticare più precisamente un problema di accesso alla connessione MyCampus Eduservices, è necessario prima determinare se il blocco si verifica prima o dopo la schermata di inserimento della password, il che indirizza direttamente verso un problema di MFA o di identificativo.
Connessione MyCampus browser versus applicazioni mobili Office 365
L’accesso tramite browser e l’accesso tramite applicazione mobile non si comportano allo stesso modo. Dalla progressiva aggiornamento di Microsoft Entra ID (ex-Azure AD) all’inizio del 2025, alcuni studenti segnalano un accesso funzionante tramite Chrome o Edge mentre Teams o Outlook su smartphone restituiscono un messaggio “account inesistente” o un loop di connessione infinito.
Questa discrepanza è spiegata dalla gestione dei token di autenticazione. Il browser rinnova il token ad ogni sessione. Le applicazioni mobili, invece, conservano un token in cache che può scadere o entrare in conflitto con una politica di accesso condizionale modificata dal tenant Microsoft della scuola.
Procedura di pulizia su smartphone
La soluzione più affidabile consiste nel rimuovere l’account accademico nelle impostazioni dell’applicazione (Teams, Outlook o OneDrive), quindi aggiungerlo manualmente di nuovo. Un semplice riavvio dell’applicazione non è sufficiente, perché il token corrotto persiste in memoria.
Su Android, raccomandiamo anche di svuotare la cache dell’applicazione Microsoft Authenticator se la validazione MFA si blocca in un loop. Su iOS, la rimozione e la reinstallazione dell’applicazione è a volte necessaria quando la pulizia della cache non è proposta nativamente.
Cache del browser e cookie: purga mirata per la piattaforma Eduservices
Svuotare l’intera cache del browser è un consiglio comune, ma eccessivo. Una purga mirata dei cookie del dominio mycampus.eduservices.org e di login.microsoftonline.com risolve il problema senza disconnettere tutti gli altri account registrati nel browser.
Metodo rapido su Chrome e Edge
- Aprire le impostazioni del browser, sezione “Cookie e dati del sito”.
- Cercare “eduservices” e “microsoftonline” nella barra di filtro.
- Eliminare solo le voci corrispondenti, quindi riavviare il browser prima di riprovare a connettersi.
- Se la scuola utilizza un portale intermedio SSO, eliminare anche i cookie legati al dominio del portale interessato.
Questo approccio evita la perdita delle sessioni attive su altre piattaforme. È particolarmente utile quando uno studente condivide un computer in aula informatica e eredita cookie residui da un utente precedente.
Identificativo istituzionale e errore di tenant Microsoft su MyCampus
L’identificativo di accesso è sempre l’indirizzo e-mail accademico, nel formato [email protected] (il dominio esatto varia a seconda dell’istituto). Inserire un indirizzo Gmail o Outlook personale provoca un rifiuto immediato, spesso senza un messaggio di errore chiaro, perché il tenant Microsoft della scuola non riconosce semplicemente il dominio.
Un caso comune e poco documentato: alcuni studenti dispongono di due account Microsoft, uno personale e uno accademico. Il browser propone l’autocompletamento dell’account personale, e la connessione fallisce silenziosamente. Il selettore di account Microsoft (“Usa un altro account”) consente di forzare l’inserimento del giusto identificativo.
Prima connessione e password temporanea
Durante la prima connessione, la password è generalmente temporanea e fornita dall’amministrazione. Questa password temporanea scade spesso dopo pochi giorni se la prima connessione non viene effettuata entro il termine stabilito. Trascorso questo termine, solo il supporto tecnico della scuola può generare una nuova password provvisoria.
Dopo la prima autenticazione, Microsoft impone un cambio di password. La nuova password deve soddisfare i requisiti di complessità del tenant (lunghezza minima, caratteri speciali). Una password rifiutata in questa fase non genera sempre un messaggio esplicito su mobile.
Supporto tecnico Eduservices: quale canale utilizzare a seconda del blocco
Tutti i canali di supporto non trattano gli stessi incidenti. Il helpdesk informatico della scuola gestisce le reimpostazioni di password e le disassociazioni MFA. La DSI del gruppo Eduservices interviene su problemi di tenant, errori di provisioning dell’account o anomalie legate agli aggiornamenti di Microsoft Entra ID.
Prima di contattare il supporto, raccomandiamo di annotare precisamente il messaggio di errore visualizzato (codice AADSTS seguito da numeri, se presente). Questo codice consente al tecnico di identificare la causa in pochi secondi, mentre una descrizione vaga (“non funziona”) allunga notevolmente il tempo di risoluzione.
I problemi di connessione a MyCampus raramente derivano da un guasto globale della piattaforma. Nella grande maggioranza dei casi, la causa è locale: MFA desincronizzata, token applicativo scaduto, identificativo errato in autocompletamento o cookie residuo. Identificare il livello esatto del blocco, prima di richiedere supporto, fa risparmiare tempo a tutti.