L’adresse id.ac-versailles.fr et le portail ARENA sont deux composants distincts de l’écosystème numérique académique. Les confondre revient à mélanger le système de serrures d’un bâtiment avec les bureaux qu’il abrite. Nous détaillons ici leur architecture respective et les implications concrètes pour les personnels de l’académie de Versailles.
Authentification SSO et couche applicative : deux fonctions séparées
Id.ac-versailles.fr est le fournisseur d’identité (IdP) de l’académie. Il ne fait que trois choses : activer un compte, réinitialiser un mot de passe, délivrer un jeton d’authentification SSO aux applications en aval.
ARENA, historiquement accessible via ariane.ac-versailles.fr, remplit un rôle différent. C’est un portail applicatif qui regroupe les liens vers les outils métier : iProf, la messagerie Colibris, IMAG’IN, l’ENT Île-de-France. ARENA ne gère aucune donnée d’identité. Il se contente de consommer le jeton fourni par id.ac-versailles.fr pour autoriser l’accès.
Architecture d’identité fédérée classique. L’IdP reste isolé des ressources protégées. Si ARENA tombe, l’authentification continue de fonctionner. Si id.ac-versailles.fr est indisponible, plus aucune application ne peut vérifier les identifiants.
Nouvelle URL id.ac-versailles.fr/arena : ce qui a changé
L’URL id.ac-versailles.fr/arena place le parcours d’authentification et le portail applicatif sous un même domaine. Le flux SSO reste identique, mais l’utilisateur voit désormais la page de connexion et le catalogue d’applications dans une interface unifiée.
Le portail remanié classe les applications par domaines fonctionnels :
- Espace personnel : iProf, outils de suivi de carrière
- Ressources et outils : messagerie Colibris (webmail.ac-versailles.fr), accès ENT
- Structure et personnels : outils de gestion administrative, annuaires
- Enquêtes et signalements : applications de remontée institutionnelle
Ce regroupement modifie les habitudes de navigation. Un personnel habitué à accéder directement à une application devra identifier dans quel domaine fonctionnel elle se trouve au sein du portail.
Identifiants et format de connexion sur id.ac-versailles.fr
Un seul couple identifiant/mot de passe couvre l’ensemble des applications fédérées. L’identifiant suit le format académique standard (première lettre du prénom suivie du nom, ou prenom.nom selon les cas). Le mot de passe est celui défini lors de l’activation du compte NUMEN.
La réinitialisation du mot de passe se fait exclusivement sur id.ac-versailles.fr, jamais depuis ARENA ni depuis une application tierce. C’est un point de confusion fréquent : un personnel bloqué sur iProf ou sur la messagerie doit revenir au fournisseur d’identité, pas au portail applicatif.
Pour les entrants dans l’académie, l’accès à ARENA Versailles suppose d’avoir préalablement activé son compte sur id.ac-versailles.fr. Sans cette étape, le portail refuse la connexion même si le NUMEN est valide.
Colibris, messagerie et portail ARENA : articulation technique
Colibris est la couche de messagerie et de collaboration adossée à l’authentification académique. Toute personne disposant d’une adresse en @ac-versailles.fr possède automatiquement un compte Colibris, accessible via messagerie.ac-versailles.fr ou webmail.ac-versailles.fr.
Nous observons que le classement de Colibris dans le portail ARENA prête à confusion : la messagerie est un service d’infrastructure, pas un outil pédagogique. Un personnel qui cherche son webmail au mauvais endroit du portail perdra du temps.
La chaîne logique reste simple : id.ac-versailles.fr authentifie, ARENA catalogue, Colibris délivre le service de messagerie. Modifier son mot de passe Colibris revient à le changer sur id.ac-versailles.fr, puisque le compte est unique.
Diagnostic de panne : id.ac-versailles.fr ou ARENA ?
Quand une connexion échoue, localiser la couche responsable fait gagner un temps considérable. Nous recommandons un test en deux étapes :
- Tenter une connexion directe sur id.ac-versailles.fr (sans le suffixe /arena). Si la page de connexion ne s’affiche pas ou renvoie une erreur serveur, le problème vient du fournisseur d’identité. Aucune application académique ne sera accessible.
- Si id.ac-versailles.fr répond normalement mais que le portail /arena affiche une erreur après authentification, le problème est localisé sur la couche applicative ARENA. La messagerie Colibris peut rester fonctionnelle via son URL directe webmail.ac-versailles.fr.
- Si l’authentification réussit et qu’ARENA s’affiche, mais qu’une application spécifique (iProf par exemple) renvoie une erreur, le dysfonctionnement est propre à cette application et ne concerne ni id.ac-versailles.fr ni ARENA.
Ce découpage évite les signalements mal orientés, par exemple déclarer une panne ARENA alors que le problème se situe sur un serveur applicatif tiers.
La distinction entre portail d’identité et portail applicatif conditionne la bonne démarche de dépannage, le choix du bon interlocuteur de support et la compréhension de ce qui est réellement en panne. Les personnels de l’académie de Versailles qui maîtrisent cette architecture réduisent significativement leur temps de résolution face aux incidents de rentrée.
