De academische maildienst van Poitiers is gebaseerd op de service Convergence Poitiers, met een webmail toegankelijk via messagerie.ac-poitiers.fr voor de persoonlijke inboxen. Het configureren van deze maildienst op een mobiele client vereist kennis van de IMAP/SMTP-instellingen die specifiek zijn voor de Zimbra-infrastructuur van de academie, en het onderscheid tussen persoonlijke inbox en functionele inbox, waarvan de toegangswegen verschillen.
IMAP-protocol Zimbra Poitiers: authenticatie- en encryptie-instellingen
De academie van Poitiers gebruikt Zimbra, wat specifieke eisen met zich meebrengt voor authenticatie en encryptie die niet door de standaard IMAP/SMTP-instellingen worden gedekt.
De ontvangserver is imap.ac-poitiers.fr op poort 993, met SSL/TLS-encryptie. De verzendserver is smtp.ac-poitiers.fr op poort 465, ook met SSL/TLS. Een technisch punt dat vaak tot fouten leidt: het identificatieveld verwacht uw ENT-login (type voornaam.achternaam), niet het volledige adres [email protected]. Het gebruik van het volledige adres leidt tot een afwijzing van de authenticatie op bepaalde versies van Android zonder expliciete foutmelding.
We raden aan om de IMAP-verbinding te testen voordat u de SMTP configureert. Als de inkomende server correct reageert, is het eventuele probleem met de uitgaande server gemakkelijker te isoleren. Let op dat de nationale webmail messagerie.education.gouv.fr, die geleidelijk wordt uitgerold sinds februari 2024, de lokale IMAP/SMTP-instellingen niet wijzigt: de twee systemen bestaan naast elkaar.
Voor degenen die de academische maildienst van Poitiers willen configureren met een geïllustreerde stapsgewijze handleiding, blijft de procedure identiek, ongeacht de gekozen mailclient, mits deze Zimbra-instellingen worden gerespecteerd.
Persoonlijke inbox of functionele inbox: aparte configuratie op mobiel
De academie van Poitiers maakt onderscheid tussen twee soorten mailboxen. De persoonlijke inbox ([email protected]) is die van elk personeelslid. De functionele inbox (type [email protected]) is gekoppeld aan een dienst of instelling. Op de webmail zijn beide toegankelijk via aparte interfaces.
Op mobiel heeft dit onderscheid een directe consequentie: een functionele inbox wordt niet geconfigureerd met dezelfde identificatie. De login is niet langer de voornaam.achternaam, maar de specifieke identificatie die aan de inbox is toegewezen. Proberen een functionele inbox te koppelen met persoonlijke identificaties mislukt systematisch.
Als u beide soorten inboxen beheert, raden we aan om twee aparte accounts in uw mailapplicatie aan te maken. Het samenvoegen van beide stromen in één account via doorsturen is technisch mogelijk, maar de academie raadt dit ten zeerste af om redenen van vertrouwelijkheid van administratieve gegevens.
Beveiliging en scheiding van gegevens op een persoonlijk apparaat
De academie van Poitiers, net als alle academies, raadt sterk het gebruik van een persoonlijke mailapplicatie af om privé- en zakelijke e-mails te combineren. Dit is geen eenvoudige aanbeveling voor het comfort: het is een kwestie van naleving van de AVG die van toepassing is op school- en administratieve gegevens.
De risico’s zijn verdeeld over drie niveaus:
- Een verenigde mailclient synchroniseert contacten en bijlagen in een gemeenschappelijke opslagruimte, waardoor gevoelige documenten (rapporten, leerlingendossiers) worden blootgesteld aan derde partijen die toegang hebben tot de opslag van de telefoon.
- De automatische doorsturing naar een privé-webmail (Gmail, Outlook.com) laat berichten passeren via servers buiten het bereik van het ministerie van Onderwijs, wat een schending van de academische beveiligingsregels vormt.
- In geval van verlies of diefstal van de telefoon maakt het ontbreken van containerisatie het onmogelijk om op afstand alleen de zakelijke gegevens te wissen zonder de persoonlijke gegevens aan te tasten.
De meest schone oplossing op Android blijft het gebruik van een apart professioneel profiel (via de profielbeheersfuncties van het systeem) of, bij gebrek daaraan, een mailapplicatie die uitsluitend voor het academische account is bestemd. Op iOS is het aanmaken van een speciaal mailaccount in Instellingen > Mail al gedeeltelijk een isolatie van de gegevens, maar zonder strikte containerisatie.
Oplossen van veelvoorkomende fouten na mobiele configuratie
Eenmaal de instellingen ingevoerd, komen verschillende fouten vaak voor. De meest voorkomende is de melding “Kan de identiteit van de server niet verifiëren” op iOS. Deze melding verschijnt wanneer het SSL-certificaat van de academische server niet wordt herkend door de certificaatopslag van Apple. Het is meestal voldoende om het certificaat handmatig te accepteren bij de eerste verbinding.
Op Android is de meest voorkomende fout een stille synchronisatiefout. Controleer deze punten in volgorde:
- De IMAP-poort is inderdaad 993 (en niet 143, wat overeenkomt met een onversleutelde verbinding die door de server van Poitiers wordt geweigerd).
- Het type beveiliging is SSL/TLS en niet STARTTLS, dat een ander onderhandelingsmechanisme gebruikt en time-outs op deze infrastructuur veroorzaakt.
- De identificatie is de ENT-login zonder het domein @ac-poitiers.fr.
- Het wachtwoord is dat van uw ENT-sessie, niet een oud academisch wachtwoord dat voorafging aan de Convergence-migratie.
Na een wijziging van het ENT-wachtwoord moet de update handmatig in de mobiele mailclient worden uitgevoerd. Er is geen automatisch synchronisatiemechanisme dat het nieuwe wachtwoord naar de applicatie verspreidt.
Optie om berichten op de server te verwijderen
Als u het IMAP-protocol gebruikt (aanbevolen), blijven de berichten op de server en synchroniseren ze op al uw apparaten. Houd de optie “een kopie op de server bewaren” ingeschakeld. Het uitschakelen ervan leidt tot het verdwijnen van berichten uit de webmail na het downloaden, wat problematisch is als u uw inbox ook vanaf een vaste computer in de instelling raadpleegt.
De opslagcapaciteit van de academische inboxen blijft beperkt. Verwijder regelmatig grote bijlagen rechtstreeks vanuit de webmail om te voorkomen dat een overschreden quotum de ontvangst op mobiel blokkeert zonder duidelijke melding.
De geleidelijke overgang naar de nationale webmail messagerie.education.gouv.fr verandert voorlopig niets aan de IMAP/SMTP-configuratie-instellingen. Zolang de servers imap.ac-poitiers.fr en smtp.ac-poitiers.fr reageren, blijft de hier beschreven mobiele configuratie geldig. Houd de communicatie van de academische DSI in de gaten om een eventuele migratie van de mailservers te anticiperen.