MyCampus Eduservices rust sinds het schooljaar 2024-2025 op een Microsoft Entra ID (voorheen Azure AD) authenticatielaag. Deze wijziging, zelden gedocumenteerd in de publieke tutorials, verandert de inlogprocedure en vervaagt de grens met het ENT van elke school. We lichten hier de technische punten toe die echt problematisch zijn.
Microsoft Entra ID-authenticatie op MyCampus: wat is er veranderd
De overstap naar Microsoft Entra ID heeft een uniforme authenticatiebasis voor alle scholen van de Eduservices-groep geïntroduceerd. Concreet is de MyCampus-identificatie nu een Microsoft 365 Onderwijsaccount, met een formaat van type [email protected].
Verder lezen : Ontdek hoe u uw bedrijf kunt boosten met innovatieve diensten voor ondernemers
De directe consequentie: elke inlog vanaf een browser buiten de campus of vanaf de mobiele applicatie activeert een multi-factor authenticatie (MFA). Verschillende instellingen vereisen de configuratie van Microsoft Authenticator zelfs vóór de eerste toegang tot MyCampus. Zonder deze stap geeft de inlogpagina een generieke foutmelding die de MFA niet vermeldt, wat de meeste studenten aan het begin van het jaar in verwarring brengt.
We raden aan om Authenticator in te stellen zodra de identificatiegegevens zijn ontvangen, voordat er enige poging tot inloggen op mycampus.eduservices.org wordt gedaan. De procedure verloopt via aka.ms/mysecurityinfo, waar de student zijn smartphone aan het Microsoft-account van de school koppelt. Een gids voor de Eduservices MyCampus-inlog beschrijft de stappen aan de browserzijde voor studenten die op dit punt vastlopen.
Aanrader : Bulten op het voorhoofd: begrijp de oorzaken en de tekenen om op te letten
Veelvoorkomende fouten met betrekking tot MFA
- De tijdelijke code vervalt na 30 seconden. Als de smartphone een tijdsverschil weergeeft (handmatige tijdinstelling), wordt de code systematisch geweigerd. Het inschakelen van automatische tijdsynchronisatie lost het probleem op.
- Een student die van telefoon verandert, verliest de Authenticator-koppeling. Hij moet contact opnemen met de IT-dienst van zijn school om de MFA-methode opnieuw in te stellen, aangezien MyCampus geen self-serviceprocedure voor dit geval biedt.
- Sommige browsers blokkeren het pop-upvenster voor MFA-validatie. Het tijdelijk deactiveren van de pop-upblokkering op het domein login.microsoftonline.com is voldoende om de stroom te herstellen.
MyCampus en het ENT van de school: twee platforms, één SSO
Het tegenoverstellen van MyCampus en het ENT heeft technisch gezien niet veel zin meer. Beide platforms delen dezelfde Microsoft-authenticatietoken, waardoor een overgang van de ene naar de andere zonder opnieuw in te loggen mogelijk is. De SSO (Single Sign-On) werkt zolang de browsersessie actief blijft.
Het onderscheid is functioneel, niet architecturaal. MyCampus concentreert zich op online cursussen, leermiddelen en toegang tot Microsoft 365-tools (Teams, OneDrive, Outlook school). Het specifieke ENT van elke instelling behoudt de administratieve documenten: inschrijvingscertificaten, stageovereenkomsten, officiële cijferlijsten.
LTI-connectoren en diepe links
Verschillende Eduservices-scholen integreren MyCampus als onderwijselement binnen hun ENT via het LTI (Learning Tools Interoperability) protocol. De student klikt op een link in het ENT en komt direct op de bijbehorende MyCampus-cursus, zonder extra identificatie in te voeren.
Dit mechanisme van diepe links verklaart waarom sommige studenten niet weten dat ze MyCampus gebruiken: de interface blijft ingekapseld in het ENT. Daarentegen houden andere scholen de twee portalen gescheiden, met twee verschillende URL’s en geen LTI-integratie. Het niveau van onderlinge verbinding hangt volledig af van de technische keuze van de instelling.
Onderhoudsvensters en onbeschikbaarheid van MyCampus
Concurrente artikelen behandelen inlogfouten als een gebruikersprobleem. MyCampus ondergaat echter regelmatig onderhoud, gepland laat in de avond of in het weekend, met gedeeltelijke onbeschikbaarheid die sommige modules kan treffen zonder de inlogpagina te beïnvloeden.
Een student die toegang heeft tot het platform tijdens een onderhoudsvenster, zal bijvoorbeeld zijn HyperPlanning-schema normaal laden, maar de cursussen die op een andere server zijn gehost, blijven onbereikbaar. De reflex om de cache te wissen of van browser te wisselen, zal in dit geval niets oplossen.
We merken op dat de communicatie over dit onderhoud vaak via een intern Teams-kanaal of een schoolmail verloopt, zelden via een banner op de MyCampus-inlogpagina zelf. Het is tijdsbesparend om het Teams-aankondigingskanaal van zijn school te controleren voordat er een probleem aan de browserzijde wordt gediagnosticeerd.
MyCampus-inlog in duale opleiding: specificiteiten van de dubbele status
Studenten in een duale opleiding hebben vaak zowel een professioneel Microsoft-account (van het gastbedrijf) als een school Microsoft-account. Beide accounts bestaan naast elkaar in dezelfde browser, en de standaard actieve sessie is die van het laatst gebruikte account.
Pogingen om toegang te krijgen tot mycampus.eduservices.org met de openstaande bedrijfsessie activeren een autorisatiefout. Het platform erkent alleen de Microsoft-tenant van de school. Er zijn twee betrouwbare methoden om dit conflict te omzeilen:
- Gebruik een aparte browserprofiel (Chrome, Edge of Firefox maken het mogelijk om aparte profielen te creëren). Eén profiel voor het bedrijf, één profiel voor de school, elk met zijn eigen Microsoft-sessie.
- Open een privé browsevenster voor MyCampus. De bedrijfsessie van het hoofdprofiel interfereert niet met de schoolauthenticatie in het privévenster.
Dit conflict van Microsoft-tenants heeft ook invloed op de Teams-app: de duale student moet handmatig tussen de twee accounts in Teams schakelen om toegang te krijgen tot de schoolkanalen. De overschakeling gebeurt via het avatar in de rechterbovenhoek van de applicatie, en vervolgens “Een ander account toevoegen”.
Het onderscheid tussen MyCampus en ENT, de beperkingen van de Entra ID MFA en de sessieconflicten in duale opleidingen vormen de drie echte knelpunten op dit platform. Deze vooraf oplossen, al in de eerste week van de lessen, voorkomt de meeste ondersteuningsverzoeken die de IT-diensten van de Eduservices-scholen bij elke start van het schooljaar verstoppen.