La messagerie Zimbra de l’académie de Normandie repose sur une infrastructure qui a sensiblement durci ses réglages par défaut ces derniers mois. Les enseignants qui appliquent encore les tutoriels génériques trouvés en ligne risquent de désactiver des protections désormais imposées par la DSI académique, sans pour autant gagner en confort. Nous détaillons ici les paramétrages qui comptent vraiment, en distinguant les profils d’usage.
Chiffrement TLS et filtres anti-phishing Zimbra : ce que la DSI académique verrouille
Le webmail AC Normandie force désormais le chiffrement TLS sur toutes les connexions IMAP et SMTP. Toute tentative de connexion en clair est rejetée. Les anciens guides qui conseillaient de cocher « autoriser les connexions non sécurisées » dans un client mail tiers sont obsolètes et dangereux.
A lire également : Top des élevages de Golden Retriever en Bourgogne-Franche-Comté à découvrir
Côté anti-phishing, les images distantes sont bloquées par défaut dans le corps des messages. Nous recommandons de ne pas modifier ce réglage dans Préférences > Mail > Affichage. Le déblocage ponctuel reste possible message par message, ce qui suffit pour les communications légitimes (newsletters institutionnelles, Canopé, etc.).
Les filtres anti-spam de Zimbra classent automatiquement les messages suspects dans le dossier Courrier indésirable. Ajouter manuellement des expéditeurs de confiance via Préférences > Mail > Adresses approuvées évite les faux positifs sur les adresses fréquentes (DSDEN, rectorat, applications métier comme LSU ou Pronote). Un guide complet permet de paramétrer la messagerie Zimbra AC Normandie sur DigiGeek avec le détail des champs serveur entrant et sortant.
A lire également : Estimation immobilière en ligne : peut-on vraiment leur faire confiance ?
Connexion IMAP sur appareil personnel : réglages serveur et contraintes RGPD
Les consignes de cyber-résilience des établissements scolaires limitent les connexions sur des appareils personnels non gérés par l’académie. En pratique, la majorité des enseignants utilisent leur propre smartphone. Voici les paramètres stricts à respecter pour que la synchronisation fonctionne sans compromettre la sécurité du compte.
- Serveur entrant IMAP : le nom d’hôte est celui du webmail officiel AC Normandie, port 993, sécurité SSL/TLS. Le nom d’utilisateur correspond à l’identifiant académique (format prenom.nom, pas l’adresse mail complète sur certains clients).
- Serveur sortant SMTP : même hôte, port 465 en SSL/TLS ou 587 en STARTTLS selon le client. L’authentification SMTP doit être activée avec les mêmes identifiants que le serveur entrant.
- Sur Android, privilégier l’application mail native ou FairEmail plutôt que Gmail, qui tente parfois d’imposer OAuth2 non supporté par l’infrastructure Zimbra académique.
- Sur iOS, le profil IMAP se configure dans Réglages > Mail > Comptes > Autre. Laisser la détection automatique échouer, puis saisir manuellement les paramètres ci-dessus.
Du point de vue RGPD, stocker des messages contenant des données d’élèves sur un terminal personnel pose un problème de responsabilité. La recommandation de la DSI est claire : ne pas synchroniser le dossier « Envoyés » sur un appareil non géré, et activer le verrouillage biométrique ou par code du client mail.
Agenda partagé et outils collaboratifs Zimbra pour le travail en équipe
L’agenda intégré à Zimbra reste sous-exploité par les enseignants, alors qu’il permet de partager un calendrier d’équipe pédagogique sans outil tiers. Dans l’onglet Calendrier, cliquer droit sur le calendrier concerné puis « Partager le calendrier » permet d’inviter des collègues par leur adresse académique. Trois niveaux de droits existent : visualisation seule, modification, ou gestion complète.
Pour les conseils de classe ou les réunions d’équipe, la fonction « Proposer un horaire » interroge la disponibilité des participants. Ce mécanisme fonctionne uniquement entre comptes Zimbra AC Normandie, pas avec des adresses externes.
Le carnet d’adresses partagé (onglet Contacts > clic droit > Partager) facilite la diffusion d’une liste de contacts vers toute une équipe disciplinaire. Chaque partage génère un lien interne qui ne transite pas par un serveur tiers, ce qui respecte le cadre de traitement des données de l’Éducation nationale.
Scénarios de réglages Zimbra selon le profil enseignant
Tous les enseignants n’ont pas les mêmes besoins. Nous distinguons trois profils types qui correspondent à des arbitrages différents entre sécurité et confort.
Profil consultation ponctuelle
Enseignant qui consulte sa messagerie académique quelques fois par semaine, exclusivement depuis un navigateur. Le webmail par défaut suffit. Réglages recommandés : conserver le blocage des images distantes, ne pas activer de transfert automatique vers une messagerie personnelle (cette fonction est d’ailleurs désactivée dans plusieurs académies pour des raisons de sécurité), vider le dossier Courrier indésirable une fois par mois.
Profil mobile quotidien
Enseignant qui a besoin de recevoir les notifications en temps réel sur son smartphone. La configuration IMAP décrite plus haut est nécessaire. Activer les notifications push si le client le permet, sinon régler la fréquence de synchronisation sur 15 minutes. Désactiver la synchronisation des pièces jointes en Wi-Fi uniquement pour éviter le téléchargement automatique de fichiers lourds en données mobiles.
Profil coordinateur ou directeur
Enseignant référent numérique, directeur d’école ou coordonnateur de discipline qui utilise l’agenda partagé et gère des listes de diffusion. Ce profil tire parti des zimlets (extensions Zimbra) et du calendrier partagé. Activer la zimlet « Rappels » dans Préférences > Zimlets garantit de ne manquer aucune réunion. Créer des dossiers de messagerie dédiés par projet (conseil école, PPRE, équipe éducative) avec des filtres automatiques sur l’objet ou l’expéditeur structure efficacement la boîte de réception.
Le paramétrage de Zimbra AC Normandie n’a rien de complexe, à condition de respecter les contraintes de la DSI académique plutôt que de les contourner. Un compte correctement configuré avec TLS, des adresses approuvées ciblées et un agenda partagé actif couvre la quasi-totalité des besoins d’un enseignant, sans recourir à des outils externes qui posent des questions de conformité.