La messaggistica Zimbra dell’accademia della Normandia si basa su un’infrastruttura che ha sensibilmente inasprito le sue impostazioni predefinite negli ultimi mesi. Gli insegnanti che applicano ancora i tutorial generici trovati online rischiano di disattivare protezioni ora imposte dalla DSI accademica, senza guadagnare in comfort. Qui di seguito dettagliamo le impostazioni che contano davvero, distinguendo i profili d’uso.
Crittografia TLS e filtri anti-phishing Zimbra: cosa blocca la DSI accademica
Il webmail AC Normandie ora forza la crittografia TLS su tutte le connessioni IMAP e SMTP. Qualsiasi tentativo di connessione in chiaro viene rifiutato. Le vecchie guide che consigliavano di selezionare “consentire connessioni non sicure” in un client di posta di terze parti sono obsolete e pericolose.
Lettura complementare : Come le soluzioni Robthecoins per le aziende stanno rivoluzionando la blockchain oggi
Per quanto riguarda l’anti-phishing, le immagini remote sono bloccate per impostazione predefinita nel corpo dei messaggi. Raccomandiamo di non modificare questa impostazione in Preferenze > Mail > Visualizzazione. Lo sblocco occasionale rimane possibile messaggio per messaggio, il che è sufficiente per le comunicazioni legittime (newsletter istituzionali, Canopé, ecc.).
I filtri anti-spam di Zimbra classificano automaticamente i messaggi sospetti nella cartella Posta indesiderata. Aggiungere manualmente mittenti fidati tramite Preferenze > Mail > Indirizzi approvati evita falsi positivi su indirizzi frequenti (DSDEN, rettorato, applicazioni professionali come LSU o Pronote). Una guida completa consente di configurare la messaggistica Zimbra AC Normandie su DigiGeek con il dettaglio dei campi del server in entrata e in uscita.
Ulteriori letture : Come scegliere una lapide funebre di Jardiland per un omaggio personalizzato
Connessione IMAP su dispositivo personale: impostazioni del server e vincoli RGPD
Le indicazioni di cyber-resilienza degli istituti scolastici limitano le connessioni su dispositivi personali non gestiti dall’accademia. In pratica, la maggior parte degli insegnanti utilizza il proprio smartphone. Ecco i parametri rigorosi da rispettare affinché la sincronizzazione funzioni senza compromettere la sicurezza dell’account.
- Server in entrata IMAP: il nome host è quello del webmail ufficiale AC Normandie, porta 993, sicurezza SSL/TLS. Il nome utente corrisponde all’identificativo accademico (formato nome.cognome, non l’indirizzo email completo su alcuni client).
- Server in uscita SMTP: stesso host, porta 465 in SSL/TLS o 587 in STARTTLS a seconda del client. L’autenticazione SMTP deve essere attivata con le stesse credenziali del server in entrata.
- Su Android, privilegiare l’app di posta nativa o FairEmail piuttosto che Gmail, che a volte tenta di imporre OAuth2 non supportato dall’infrastruttura Zimbra accademica.
- Su iOS, il profilo IMAP si configura in Impostazioni > Mail > Account > Altro. Lasciare che la rilevazione automatica fallisca, quindi inserire manualmente i parametri sopra.
Dal punto di vista del RGPD, memorizzare messaggi contenenti dati di studenti su un terminale personale solleva un problema di responsabilità. La raccomandazione della DSI è chiara: non sincronizzare la cartella “Inviati” su un dispositivo non gestito e attivare il blocco biometrico o tramite codice del client di posta.
Agenda condivisa e strumenti collaborativi Zimbra per il lavoro di squadra
L’agenda integrata in Zimbra rimane sottoutilizzata dagli insegnanti, mentre consente di condividere un calendario del team pedagogico senza strumenti di terze parti. Nella scheda Calendario, fare clic con il tasto destro sul calendario interessato e poi su “Condividi il calendario” consente di invitare colleghi tramite il loro indirizzo accademico. Esistono tre livelli di diritti: sola visualizzazione, modifica o gestione completa.
Per i consigli di classe o le riunioni di team, la funzione “Proponi un orario” interroga la disponibilità dei partecipanti. Questo meccanismo funziona solo tra account Zimbra AC Normandie, non con indirizzi esterni.
Il rubrica condivisa (scheda Contatti > clic destro > Condividi) facilita la diffusione di un elenco di contatti a tutta una squadra disciplinare. Ogni condivisione genera un link interno che non transita attraverso un server di terze parti, rispettando così il quadro di trattamento dei dati dell’Éducation nationale.
Scenari di impostazioni Zimbra secondo il profilo insegnante
Tutti gli insegnanti non hanno le stesse esigenze. Distinguamo tre profili tipo che corrispondono a diversi compromessi tra sicurezza e comfort.
Profilo consultazione occasionale
Insegnante che consulta la propria messaggistica accademica alcune volte a settimana, esclusivamente da un browser. Il webmail predefinito è sufficiente. Impostazioni raccomandate: mantenere il blocco delle immagini remote, non attivare il trasferimento automatico verso una messaggistica personale (questa funzione è peraltro disattivata in diverse accademie per motivi di sicurezza), svuotare la cartella Posta indesiderata una volta al mese.
Profilo mobile quotidiano
Insegnante che ha bisogno di ricevere notifiche in tempo reale sul proprio smartphone. È necessaria la configurazione IMAP descritta sopra. Attivare le notifiche push se il client lo consente, altrimenti impostare la frequenza di sincronizzazione su 15 minuti. Disattivare la sincronizzazione degli allegati solo in Wi-Fi per evitare il download automatico di file pesanti in dati mobili.
Profilo coordinatore o direttore
Insegnante referente digitale, direttore di scuola o coordinatore di disciplina che utilizza l’agenda condivisa e gestisce liste di distribuzione. Questo profilo sfrutta i zimlet (estensioni Zimbra) e il calendario condiviso. Attivare lo zimlet “Promemoria” in Preferenze > Zimlet garantisce di non perdere nessuna riunione. Creare cartelle di messaggistica dedicate per progetto (consiglio scuola, PPRE, team educativo) con filtri automatici sull’oggetto o sul mittente struttura efficacemente la casella di posta.
La configurazione di Zimbra AC Normandie non è affatto complessa, a patto di rispettare i vincoli della DSI accademica piuttosto che eluderli. Un account correttamente configurato con TLS, indirizzi approvati mirati e un’agenda condivisa attiva copre quasi tutte le esigenze di un insegnante, senza ricorrere a strumenti esterni che pongono questioni di conformità.