De authenticatie op e-habillement is gebaseerd op het MinDefConnect-portaal, wat betekent dat de meeste blokkades niet van het platform zelf komen, maar van de technische keten tussen de gebruikerscomputer en de identiteitsprovider. Voordat u de ondersteuning van het Commissariaat der Strijdkrachten inschakelt, kunnen enkele systematische controles de meeste situaties oplossen.
Beveiligingscertificaten en systeemtijd: de onzichtbare oorzaak van MinDefConnect-fouten
Een afwijking van de systeemtijd van enkele minuten is voldoende om de TLS-onderhandeling met de authenticatieserver ongeldig te maken. De browser beschouwt het certificaat dan als verlopen of nog niet geldig en blokkeert de verbinding zonder een expliciete melding met betrekking tot de tijd weer te geven.
Verder lezen : Kerterre: de belangrijkste nadelen om te kennen voordat je begint
We raden aan om als eerste te controleren of de automatische tijdsynchronisatie is ingeschakeld op de computer. Onder Windows bevindt de instelling zich in Instellingen > Tijd en taal > Datum en tijd. De optie “Tijd automatisch instellen” moet op “Ingeschakeld” staan, en de tijdzone moet overeenkomen met de werkelijke locatie.
Op een computer die is geconfigureerd in het Defensienetwerk, kan de NTP-synchronisatie worden beheerd door het domeinbeleid. Als de afwijking aanhoudt na handmatige activatie, ligt het probleem bij de lokale infrastructuur, niet bij e-habillement. Wanneer men een verbinding probleem met e-habillement tegenkomt, wordt deze reflex met betrekking tot de systeemtijd vaak verwaarloosd, terwijl het een aanzienlijk deel van de gevallen oplost.
Aanrader : Ontdek hoe u efficiënt kunt navigeren op de website Le Bilan en zijn secties
Cache, cookies en MinDefConnect-sessie: op de juiste plaats legen
Het legen van de browsercache blijft het meest voorkomende advies, maar het is belangrijk om dit correct te richten. Een globale purge verwijdert ook actieve sessies op andere Defensie-applicaties, wat onnodige ongemakken veroorzaakt.
De juiste methode is om alleen de cookies te verwijderen die aan de volgende domeinen zijn gekoppeld:
- habillement.defense.gouv.fr: het hoofddomein van het e-habillementplatform, dat de applicatie-sessiecookie opslaat
- Het domein van het MinDefConnect-portaal dat wordt gebruikt voor SSO-authenticatie, waarvan de SAML-cookie mogelijk vastzit in een ongeldig staat na een abrupte afmelding
- Elk extern domein dat is gekoppeld aan het CDN van het ministerie, dat een verouderde omleiding kan cachen
In Chrome gaat de procedure via Instellingen > Privacy en beveiliging > Cookies en andere sitegegevens, en vervolgens zoeken op domeinnaam. Firefox biedt een vergelijkbare toegang via de adresbalk door op het hangslot te klikken.
De test in incognitomodus
Een incognitovenster openen maakt het mogelijk om onmiddellijk elk probleem met een corrupte cache of cookie te omzeilen. Als de verbinding in incognitomodus tot stand komt, is de diagnose gesteld: het probleem komt van een lokale toestand van de browser, niet van de server.
Als de verbinding ook in incognitomodus faalt, ligt het probleem upstream (netwerk, proxy, DNS). Deze test duurt enkele seconden en voorkomt dat er een onnodige applicatiediagnose wordt voortgezet.
Firewall, proxy en netwerkbeperkingen op e-habillement
Verbindingen vanuit een bedrijfsnetwerk, een kazerne of een militaire gezondheidsinstelling gaan vaak via een filterende proxy. Sommige proxies blokkeren verzoeken naar subdomeinen van het ministerie of onderbreken de lopende SSO-authenticatiestroom.
Het typische symptoom: de inlogpagina van MinDefConnect verschijnt, de inloggegevens worden geaccepteerd, maar de omleiding naar e-habillement draait in een lus of stopt op een blanco pagina. Dit gedrag duidt op een onderbreking van de SAML-stroom door een tussenliggende netwerkinrichting.
Om deze oorzaak te isoleren, raden we aan de verbinding vanuit een ander netwerk te testen:
- Verbinding delen vanaf een persoonlijk telefoon in 4G of 5G, wat de lokale proxy volledig omzeilt
- Thuis Wi-Fi-netwerk, dat doorgaans geen filtering op .gouv.fr-domeinen heeft
- Een andere computer op hetzelfde netwerk, om te controleren of de blokkade specifiek voor de machine of algemeen is
Als de verbinding op een alternatief netwerk werkt, is het probleem bevestigd aan de kant van de lokale infrastructuur. De oplossing ligt dan bij de RSSI of de netwerkbeheerder van de eenheid, niet bij de e-habillementondersteuning.
Browserversie en compatibiliteit met Defensieportalen
De portalen van het ministerie van Defensie gebruiken recente beveiligingsprotocollen. Een browser die niet meer up-to-date is, ondersteunt mogelijk de vereiste TLS-versie niet en faalt stilletjes tijdens de onderhandelingsfase.
Chrome, Firefox en Edge in hun huidige versies zijn compatibel. Internet Explorer daarentegen wordt al enkele jaren niet meer ondersteund door Microsoft en veroorzaakt regelmatig fouten op de SSO-portalen van het ministerie. Sommige actieve werkstations hebben nog steeds IE als standaardbrowser in hun configuratie.
Om snel de versie te controleren: menu “Help” en dan “Over” in Chrome, Firefox of Edge. Als er een update beschikbaar is, biedt de browser deze direct vanaf deze pagina aan.
Extensies die de authenticatie verstoren
Advertentieblokkers, extensies voor verbeterde beveiliging en sommige ingebouwde VPN’s in de browser kunnen de authenticatieverzoeken onderscheppen of wijzigen. Alle extensies tijdelijk deactiveren voordat u een verbindings test uitvoert, maakt het mogelijk om deze piste in enkele klikken uit te sluiten.
Een effectief ondersteuningsticket voor e-habillement voorbereiden
Als geen van de bovenstaande controles de blokkade oplost, wordt contact met de ondersteuning noodzakelijk. De kwaliteit van de verstrekte informatie beïnvloedt direct de verwerkingstijd.
Een goed geschreven ticket bevat het exacte foutbericht (gekopieerd of schermafbeelding), de gebruikte browser met zijn versie, het type netwerk (Intradef, civiel netwerk, 4G), het exacte tijdstip van de poging en de reeds uitgevoerde diagnostische stappen.
Expliciet vermelden dat de test in incognitomodus en de test op een alternatief netwerk zijn uitgevoerd, stelt de ondersteuning in staat om direct naar het hogere niveau van diagnose over te gaan. Zonder deze informatie zal het eerste antwoord bijna altijd zijn om dezezelfde controles opnieuw te vragen, wat de oplostijd met meerdere dagen verlengt.
De contactpagina is direct toegankelijk vanaf habillement.defense.gouv.fr via de link “Neem contact met ons op” bovenaan de pagina, ook zonder ingelogd te zijn. Dit punt is nuttig wanneer de blokkade elke navigatie op het platform verhindert.