De INRAE-messaging is gebaseerd op een Microsoft Exchange-infrastructuur die toegankelijk is via Outlook of een webbrowser. Wanneer de verbinding mislukt, ligt de oorzaak zelden alleen bij het wachtwoord. Versleutelingsprotocollen, poortinstellingen, verlopen cookies of slecht gesynchroniseerde multi-factorauthenticatie: elke technische laag kan de toegang blokkeren, onafhankelijk van de andere.
TLS-protocollen en INRAE-e-mailclients: de onzichtbare storing
Een scenario komt regelmatig terug: de webmail werkt vanuit de browser, maar Outlook of Thunderbird weigert de verbinding op dezelfde computer. De gebruikelijke reflex is om het wachtwoord te controleren of de ondersteuning te contacteren, terwijl het probleem voortkomt uit het TLS-protocol dat door de e-mailclient wordt gebruikt.
Aanrader : Hoe veelvoorkomende problemen op Mon Intra Paris effectief op te lossen: gids en tips
Wanneer de INRAE-infrastructuur een oud TLS-protocol deactiveert om de veiligheid te versterken, verliest elke software die de vereiste versie niet ondersteunt stilletjes de toegang tot de Exchange-server. In de meeste gevallen verschijnt er geen expliciete foutmelding: Outlook geeft simpelweg “verbonden” of “onjuist wachtwoord” weer.
De controle is snel. Zorg ervoor dat de e-mailclient en het besturingssysteem up-to-date zijn. Een Thunderbird of Outlook waarvan de updates al maanden zijn uitgesteld, wordt de zwakke schakel, zelfs als de inloggegevens correct zijn. Voor een diepgaandere diagnose van dit type probleem bieden snelle oplossingen op SOS Technologies gedetailleerde controles per werkstation.
Verder lezen : Hoe een voedingsgoot met ingebouwde stekker in uw keuken te installeren
IMAP- en SMTP-poorten van de INRAE-messaging: controleer de serverconfiguratie
De verbinding met de INRAE-messaging buiten de webmail vereist twee specifieke poorten. Elke andere waarde veroorzaakt ofwel een onmiddellijke afwijzing, ofwel een synchronisatie die mislukt zonder zichtbare waarschuwing.
- Poort 993 voor IMAP met TLS/SSL-versleuteling, gebruikt voor het ontvangen van berichten en het synchroniseren van mappen
- Poort 587 voor SMTP met TLS-versleuteling, bestemd voor het verzenden van e-mails vanuit een lokale client
- De naam van de Exchange-server moet exact overeenkomen met die welke door de IT-afdeling van uw INRAE-centrum is verstrekt; elke typfout in het serveradres genereert een certificaatfout
In Thunderbird bevinden deze instellingen zich in de accountinstellingen, tabblad “Serverinstellingen”. In Outlook is het pad Bestand en vervolgens Accountinstellingen. Een veelgemaakte fout is om poort 143 (onversleutelde IMAP) of 25 (onversleutelde SMTP) te laten staan, die zijn overgenomen uit een oude configuratie. Deze poorten zijn nu geblokkeerd door de infrastructuur.
Multi-factorauthenticatie en cookies: twee blokkades gerelateerd aan de browser
Toegang tot de INRAE-webmail verloopt via een gecentraliseerd authenticatieportaal (CAS). Dit portaal slaat een sessietoken op in de cookies van de browser. Wanneer dit token verloopt of corrupt raakt, draait de inlogpagina in een lus zonder ooit te slagen.
De eerste actie die u moet ondernemen, is het verwijderen van de cookies van de browser, zoals aanbevolen op de INRAE-authenticatiepagina zelf. In Firefox: Instellingen, Privacy en beveiliging, vervolgens Gegevens beheren. In Chrome: Instellingen, Privacy, Browsinggegevens wissen. Het is voldoende om alleen de cookies die aan het domein inrae.fr zijn gekoppeld te targeten, maar een volledige schoonmaak werkt ook.
Geblokkeerde multi-factorauthenticatie
De multi-factorauthenticatie (MFA) voegt een extra verificatielaag toe bovenop het wachtwoord. Als de authenticatie-app op de telefoon niet meer gesynchroniseerd is (telefoonwisseling, herinstallatie, tijdsverschil van het apparaat), wordt de gegenereerde code systematisch geweigerd.
Controleer voordat u contact opneemt met de ondersteuning of de tijd op de telefoon automatisch is ingesteld. Een afwijking van enkele minuten tussen het apparaat en de server is voldoende om elke gegenereerde TOTP-code ongeldig te maken. Dit punt wordt vaak over het hoofd gezien en vertegenwoordigt echter een aanzienlijk deel van de MFA-blokkades.
Ongeldig INRAE-wachtwoord: een stille oorzaak van afwijzing
Het INRAE-authenticatieportaal meldt dat sommige wachtwoorden niet voldoen aan de beveiligingsregels die zijn opgelegd sinds de updatecampagne die door de instelling is gestart. Een oud wachtwoord dat sinds deze campagne nooit is gewijzigd, kan geaccepteerd worden op sommige diensten maar geweigerd op andere.
Het gedrag is verwarrend: de verbinding met de VPN werkt, maar de webmail weigert deze, of omgekeerd. De reden ligt in het feit dat elke dienst zijn eigen validatiebeleid toepast. De oplossing is om het wachtwoord opnieuw in te stellen via het speciale portaal, met inachtneming van de huidige complexiteitscriteria (lengte, speciale tekens, afwezigheid van woorden uit het woordenboek).
Neem contact op met de INRAE-ondersteuning: de juiste kanalen wanneer niets werkt
Als geen van de voorgaande controles de toegang herstelt, is het INRAE-servicecentrum bereikbaar op 01 42 75 96 80, van maandag tot vrijdag tussen 8.00 en 18.00 uur, behalve op feestdagen. Een e-mail naar [email protected] maakt het ook mogelijk om een ticket te openen door het betreffende identificatienummer te vermelden.
Het IT-team van het centrum (SIIR) of de IP-PRI van uw eenheid zijn vaak snellere lokale schakels voor problemen met de configuratie van de werkplek of het Wi-Fi-netwerk van de locatie.
Bij contact opnemen versnelt het vermelden van drie elementen de behandeling: de gebruikte e-mailclient (Outlook, Thunderbird, webmail), de exacte foutmelding die wordt weergegeven, en het moment waarop het probleem zich voordeed (na een update, een wachtwoordwijziging, een verplaatsing naar een andere locatie). Een goed ingevuld ticket halveert de oplostijd in vergelijking met een vage melding.