De academische webmail van Nancy-Metz is gebaseerd op een e-mailinfrastructuur waarvan de technische parameters de afgelopen jaren zijn geëvolueerd, met name onder invloed van de nationale aanbevelingen voor cyberbeveiliging die van toepassing zijn op het nationale onderwijs. Het beheersen van deze parameters helpt om verbindingsblokkades en beveiligingslekken te voorkomen die regelmatig door het personeel van de academie worden ervaren.
Veilige IMAP- en SMTP-parameters voor de webmail Nancy-Metz
De referentieconfiguratie voor toegang tot de academische e-mail op een externe client (Thunderbird, Outlook, mobiele applicatie) vereist nu IMAP in SSL/TLS op poort 993 voor ontvangst. De inkomende server is imap.ac-nancy-metz.fr. Elke poging tot verbinding via POP3 of op een niet-versleutelde poort zal mislukken of de communicatie in het openbaar blootstellen.
Lees ook : Hoe u eenvoudig toegang krijgt tot uw FDJ-account online: stappen en praktische tips
Aan de verzendkant is de uitgaande server smtps.ac-nancy-metz.fr, met beveiligde SMTP op poort 465 in SSL/TLS. Poort 587 (STARTTLS) is niet gedocumenteerd als functioneel voor deze academie. We raden aan om systematisch het type beveiliging te controleren als er een fout optreedt na het invoeren van het wachtwoord.
De inlognaam is niet het volledige e-mailadres. Het neemt de initiële vorm van de voornaam gevolgd door de achternaam (voorbeeld: jdupont), terwijl het e-mailadres als volgt wordt geschreven: [email protected]. Dit onderscheid misleidt veel gebruikers bij de handmatige configuratie op Android of iOS. Voor meer informatie over de stappen voor toegang tot het portaal hebben we de academische webmail van Nancy Metz op de Site de Bankai geraadpleegd, die de procedure in de browser gedetailleerd beschrijft.
Aanvullende lectuur : Toegang tot en probleemoplossing van uw webmail Dijon voor docenten: gids en praktische oplossingen
Configuratie van de e-mailclient op Android- en iPhone-telefoons
Op Android (Gmail of een andere client) gaat het pad via Instellingen, vervolgens Account toevoegen, dan Anders. Op iPhone moet je naar Instellingen, Mail, Accounts, Account toevoegen, Anders, en dan een Mail-account toevoegen.
In beide gevallen, na het invoeren van het adres [email protected], moet je handmatige configuratie kiezen en Persoonlijk (IMAP) selecteren. Het kritieke punt komt daarna: de standaard gebruikersnaam neemt het volledige e-mailadres over, dat moet worden vervangen door de korte identificatie (letter van de voornaam + achternaam).
- Inkomende server: imap.ac-nancy-metz.fr, poort 993, beveiliging SSL/TLS
- Uitgaande server: smtps.ac-nancy-metz.fr, poort 465, beveiliging SSL/TLS
- Identificatie: initiaal van de voornaam + achternaam (niet het volledige e-mailadres)
- Als er een certificaatfout verschijnt, controleer dan of het type beveiliging SSL/TLS is en niet “Geen” of “STARTTLS”
Een veelvoorkomende fout op iPhone is om de SMTP-poort op 587 te laten staan. Het systeem probeert dan een STARTTLS-verbinding die stilletjes mislukt. Handmatig overschakelen naar poort 465 lost het probleem in de meeste gevallen op.
Beveiliging van het account en beheer van het academische wachtwoord
De academies versterken geleidelijk hun eisen voor wachtwoorden. Voor Nancy-Metz wordt het initiële wachtwoord meestal verstrekt bij de indiensttreding door de IT-dienst van de DSDEN of het rectoraat. Dit wachtwoord moet bij de eerste inlog worden gewijzigd via het portaal webmel.ac-nancy-metz.fr.
Een robuust wachtwoord voor een academisch account combineert minimaal hoofdletters, kleine letters, cijfers en een speciaal teken. We merken op dat geblokkeerde accounts vaak het gevolg zijn van herhaalde pogingen met een oud wachtwoord na een verplichte vernieuwing.
Herstel van een geblokkeerde identificatie
In geval van blokkering gaat de procedure niet via een klassieke “wachtwoord vergeten” link. Je moet contact opnemen met de IT-helpdesk van de academie (vaak via het ticketingsysteem dat toegankelijk is vanaf het intranetportaal). De responstijden variëren afhankelijk van het seizoen, met pieken in september en januari tijdens personeelsbewegingen.
Toegang tot het webmel-portaal via de browser en netwerk voorzorgsmaatregelen
De directe toegang via de browser gaat naar het adres webmel.ac-nancy-metz.fr. De inlogpagina leidt naar een gecentraliseerde authenticatie. Een actuele browser gebruiken is een niet-onderhandelbare beveiligingsvoorwaarde: verouderde versies van Firefox of Chrome kunnen het SSL-certificaat van de academische server afwijzen.
Op een openbaar Wi-Fi-netwerk (hotel, station, café) kan de verbinding met de academische webmail potentieel de identificaties blootstellen als het netwerk is gecompromitteerd. SSL/TLS-encryptie beschermt de inhoud van de communicatie tussen de browser en de server, maar beschermt niet tegen een kwaadaardige proxy die de authenticatiefase op een slecht geconfigureerd captive portal onderschept.
Goede praktijken voor verbinding buiten de instelling
- Geef de voorkeur aan een mobiele verbinding (4G/5G) boven een onbevestigd openbaar Wi-Fi-netwerk
- Controleer de aanwezigheid van het HTTPS-slot in de adresbalk voordat je de identificatie invoert
- Sla het academische wachtwoord nooit op in een gedeelde browser
- Log expliciet uit na elke sessie op een computer die niet van jou is
De trend naar de implementatie van dubbele authenticatie (OTP-sleutel) in bepaalde academies doet vermoeden dat Nancy-Metz op termijn dit systeem voor al het personeel kan generaliseren. Het activeren van de OTP-sleutel wanneer deze wordt aangeboden, voegt een significante beschermingslaag toe tegen identiteitsdiefstal.
Toegang tot de academische webmail van Nancy-Metz hangt vooral af van de nauwkeurigheid van de initiële technische configuratie. Een verkeerd geformatteerde identificatie of een foutieve SMTP-poort is voldoende om de hele keten te blokkeren. Het bijhouden van een schriftelijke notitie (buiten de browser) van de serverparameters en je korte identificatie blijft de eenvoudigste reflex om te voorkomen dat je ondersteuning moet vragen tijdens drukke periodes.