Le webmail Versailles repose désormais sur une infrastructure Microsoft 365 dont les modalités d’accès à distance ont changé en profondeur depuis le premier semestre 2025. La redirection vers une adresse personnelle est supprimée depuis juillet 2025 : tout agent de l’académie qui consultait ses courriels via Gmail ou Yahoo sans configurer de client dédié doit revoir sa méthode de connexion.
OAuth2 et fin du mot de passe IMAP en clair sur le webmail académie de Versailles
L’authentification par simple couple identifiant/mot de passe stocké dans les paramètres d’un client de messagerie est en cours d’abandon sur l’académie de Versailles. Le rectorat impose progressivement OAuth2 pour toute connexion IMAP ou POP depuis un logiciel tiers.
A découvrir également : Paiement en ligne : risques à connaître et solutions fiables
Concrètement, Thunderbird ou Outlook ouvrent une fenêtre de connexion web (SSO) au lieu de stocker le mot de passe en clair dans le fichier de configuration local. Ce mécanisme réduit la surface d’attaque : même si un poste domestique est compromis, le jeton d’authentification a une durée de vie limitée et ne donne pas accès au mot de passe académique lui-même.
Pour les agents qui utilisaient un ancien profil IMAP configuré manuellement, nous recommandons de supprimer le compte dans le client, puis de le recréer en sélectionnant le mode d’authentification OAuth2/Microsoft 365. Sur Thunderbird, l’option apparaît dans les paramètres du serveur entrant sous la ligne « Méthode d’authentification ».
A découvrir également : Sécurité IPsec : Les Risques à Connaître et Solutions à Adopter
Configurer IMAP avec TLS pour accéder à la messagerie académique Versailles depuis chez soi
Le protocole recommandé par le rectorat reste IMAP associé au chiffrement TLS. Ce choix garantit que les courriels restent synchronisés sur le serveur (contrairement au POP qui les télécharge et peut les supprimer côté serveur) et que le flux de données entre le poste domestique et le serveur académique est chiffré de bout en bout du tunnel.
Paramètres serveur à renseigner
- Serveur entrant IMAP : celui fourni par la documentation rectorale, port 993, chiffrement SSL/TLS, authentification OAuth2.
- Serveur sortant SMTP : port 587, chiffrement STARTTLS, même méthode d’authentification OAuth2 que le serveur entrant.
- Identifiant : le format habituel prenom.nom (format pnom pour les cas d’homonymie avec suffixe numérique attribué par le rectorat).
Ne cochez pas l’option « Autoriser l’authentification en clair » si elle apparaît. Cette case, encore présente dans certaines versions de Thunderbird, annule la protection apportée par TLS en transmettant le mot de passe sans chiffrement lors de la phase d’authentification.
Connexion au portail Arena et accès Zimbra depuis un réseau domestique
Le webmail en ligne reste la voie la plus directe pour consulter ses courriels académiques sans installer de logiciel. L’accès passe par le portail Arena de l’académie de Versailles, qui centralise l’ensemble des services numériques.
Arena authentifie via le même SSO que les autres services académiques, ce qui signifie qu’un mot de passe unique donne accès au webmail, à l’ENT et aux applications de gestion. Sur un réseau Wi-Fi domestique, aucun VPN n’est requis : la connexion HTTPS vers Arena chiffre déjà les échanges entre le navigateur et le serveur.
Points de vigilance sur un poste partagé
Si le poste est utilisé par d’autres membres du foyer, nous recommandons d’ouvrir une fenêtre de navigation privée avant de se connecter à Arena. Le navigateur ne conservera ni cookie de session ni identifiant en cache une fois la fenêtre fermée.
Pensez également à vérifier que l’URL dans la barre d’adresse commence bien par le domaine officiel ac-versailles.fr. Les tentatives de hameçonnage ciblant les personnels de l’Éducation nationale reproduisent fidèlement l’interface Arena. Un signet enregistré dans le navigateur évite de passer par un moteur de recherche et réduit ce risque.
Gestion des dossiers et quotas de stockage sur la messagerie Zimbra Versailles
La suppression de la redirection automatique vers une boîte personnelle a un effet collatéral : tous les courriels restent sur le serveur académique, ce qui accélère la saturation du quota de stockage. Les agents qui recevaient leurs messages sur Gmail sans les conserver sur le webmail doivent désormais gérer activement leur espace.
L’interface Zimbra permet de créer des dossiers et des filtres de tri automatique. Un filtre bien configuré déplace les messages des listes de diffusion académiques vers un dossier dédié, ce qui désencombre la boîte de réception sans supprimer les courriels.
Demande d’augmentation du quota
Lorsque le quota approche de sa limite, l’interface Macadam (auto-dépannage du rectorat) permet de demander une augmentation de la capacité de stockage. La procédure se fait en ligne, sans appel téléphonique. En cas de blocage, la plateforme d’assistance CARIINA reste le point de contact pour les incidents techniques liés à la messagerie professionnelle.
Sécurité du poste domestique et bonnes pratiques pour les échanges académiques
Accéder au webmail Versailles depuis chez soi transfère une partie de la responsabilité de sécurité sur l’agent. Le réseau domestique n’est pas supervisé par la DSI du rectorat.
- Maintenez le système d’exploitation et le navigateur à jour : les correctifs de sécurité colmatent les failles exploitées par les kits de hameçonnage.
- Activez le pare-feu du système (Windows Defender Firewall ou équivalent macOS) pour filtrer les connexions entrantes non sollicitées.
- Évitez de télécharger des pièces jointes douteuses directement sur le poste. Utilisez la prévisualisation intégrée au webmail Zimbra avant d’ouvrir un fichier.
- Ne transmettez jamais vos identifiants académiques par courriel, même à un collègue ou à un personnel administratif. Aucun service du rectorat ne demande un mot de passe par messagerie.
Un mot de passe académique robuste comporte au minimum des minuscules, majuscules, chiffres et caractères spéciaux. Changez-le au moins une fois par an via le portail de gestion de compte du rectorat, accessible depuis Arena.
La charte d’usage de l’IA et des outils numériques publiée par la région académique de Versailles rappelle que la messagerie professionnelle ne doit pas servir à transmettre des données sensibles d’élèves sans dispositif de protection adapté. Ce point reste valable que la connexion se fasse depuis l’établissement ou depuis un domicile.
