De Zimbra-maildienst van de academie van Normandië is gebaseerd op een infrastructuur die de afgelopen maanden zijn standaardinstellingen aanzienlijk heeft aangescherpt. Docenten die nog steeds de generieke handleidingen volgen die online te vinden zijn, riskeren beschermingseisen die nu door de academische DSI zijn opgelegd, uit te schakelen, zonder dat ze er meer comfort mee winnen. We geven hier een overzicht van de instellingen die er echt toe doen, waarbij we de gebruiksprofielen onderscheiden.
TLS-encryptie en anti-phishingfilters Zimbra: wat de academische DSI vergrendelt
De webmail AC Normandië dwingt nu TLS-encryptie af voor alle IMAP- en SMTP-verbindingen. Elke poging tot een onversleutelde verbinding wordt afgewezen. De oude handleidingen die adviseerden om “onveilige verbindingen toestaan” aan te vinken in een externe mailclient zijn verouderd en gevaarlijk.
Lees ook : Ontdek de onmisbare uitrusting voor uw bouwprojecten en werkzaamheden
Wat betreft anti-phishing worden externe afbeeldingen standaard geblokkeerd in de berichten. We raden aan deze instelling niet te wijzigen in Voorkeuren > Mail > Weergave. Tijdelijk deblokkeren is per bericht mogelijk, wat voldoende is voor legitieme communicatie (institutionele nieuwsbrieven, Canopé, enz.).
De anti-spamfilters van Zimbra classificeren automatisch verdachte berichten in de map Ongewenste e-mail. Handmatig vertrouwde afzenders toevoegen via Voorkeuren > Mail > Goedgekeurde adressen voorkomt valse positieven voor veelvoorkomende adressen (DSDEN, rectoraat, bedrijfsapplicaties zoals LSU of Pronote). Een complete gids biedt de mogelijkheid om de Zimbra-maildienst AC Normandië in te stellen op DigiGeek met details over de inkomende en uitgaande servervelden.
Aanrader : Hoe Robthecoins-oplossingen voor bedrijven vandaag de blockchain revolutioneren
IMAP-verbinding op persoonlijk apparaat: serverinstellingen en RGPD-beperkingen
De richtlijnen voor cyberweerbaarheid van onderwijsinstellingen beperken verbindingen op persoonlijke apparaten die niet door de academie worden beheerd. In de praktijk gebruikt de meerderheid van de docenten hun eigen smartphone. Hier zijn de strikte parameters die moeten worden gerespecteerd zodat de synchronisatie werkt zonder de veiligheid van het account in gevaar te brengen.
- Inkomende IMAP-server: de hostnaam is die van de officiële webmail AC Normandië, poort 993, beveiliging SSL/TLS. De gebruikersnaam komt overeen met de academische identificatie (formaat voornaam.achternaam, niet het volledige e-mailadres in sommige clients).
- Uitgaande SMTP-server: dezelfde host, poort 465 in SSL/TLS of 587 in STARTTLS afhankelijk van de client. SMTP-authenticatie moet worden ingeschakeld met dezelfde inloggegevens als de inkomende server.
- Op Android, geef de voorkeur aan de native mailapp of FairEmail in plaats van Gmail, dat soms probeert OAuth2 op te leggen dat niet door de academische Zimbra-infrastructuur wordt ondersteund.
- Op iOS wordt het IMAP-profiel ingesteld in Instellingen > Mail > Accounts > Anders. Laat de automatische detectie mislukken en voer vervolgens handmatig de bovenstaande parameters in.
Vanuit het oogpunt van de RGPD vormt het opslaan van berichten met leerlinggegevens op een persoonlijk apparaat een probleem van verantwoordelijkheid. De aanbeveling van de DSI is duidelijk: de map “Verzonden” niet synchroniseren op een niet-beheerd apparaat en de biometrische of codevergrendeling van de mailclient inschakelen.
Gedeelde agenda en samenwerkingshulpmiddelen Zimbra voor teamwerk
De agenda die in Zimbra is geïntegreerd, wordt door docenten onderbenut, terwijl deze het mogelijk maakt om een teamagenda te delen zonder externe tools. In het tabblad Agenda, met de rechtermuisknop op de betreffende agenda klikken en vervolgens “Agenda delen” stelt je in staat om collega’s uit te nodigen via hun academische adres. Er zijn drie niveaus van rechten: alleen bekijken, bewerken of volledige beheersing.
Voor klassenraden of teamvergaderingen vraagt de functie “Een tijd voorstellen” naar de beschikbaarheid van de deelnemers. Dit mechanisme werkt alleen tussen Zimbra AC Normandië-accounts, niet met externe adressen.
Het gedeelde adresboek (tabblad Contacten > rechtermuisklik > Delen) vergemakkelijkt het verspreiden van een lijst met contacten naar een heel vakteam. Elke deling genereert een interne link die niet via een externe server gaat, wat het kader voor gegevensverwerking van het ministerie van Onderwijs respecteert.
Instellingen Zimbra-scenario’s volgens het profiel van de docent
Niet alle docenten hebben dezelfde behoeften. We onderscheiden drie typische profielen die overeenkomen met verschillende afwegingen tussen veiligheid en comfort.
Profiel sporadische raadpleging
Docent die zijn academische mail enkele keren per week raadpleegt, uitsluitend via een browser. De standaard webmail is voldoende. Aanbevolen instellingen: het blokkeren van externe afbeeldingen behouden, geen automatische doorstuurfunctie naar een persoonlijk mailaccount inschakelen (deze functie is overigens in verschillende academies om veiligheidsredenen uitgeschakeld), de map Ongewenste e-mail eenmaal per maand legen.
Profiel dagelijkse mobiel
Docent die real-time meldingen op zijn smartphone moet ontvangen. De hierboven beschreven IMAP-configuratie is noodzakelijk. Pushmeldingen inschakelen als de client dit toestaat, anders de synchronisatiefrequentie op 15 minuten instellen. De synchronisatie van bijlagen alleen via Wi-Fi uitschakelen om automatisch downloaden van grote bestanden via mobiele data te voorkomen.
Profiel coördinator of directeur
Digitale referent docent, schooldirecteur of coördinator van een vakgebied die de gedeelde agenda gebruikt en mailinglijsten beheert. Dit profiel profiteert van zimlets (Zimbra-extensies) en de gedeelde agenda. De zimlet “Herinneringen” inschakelen in Voorkeuren > Zimlets zorgt ervoor dat je geen enkele vergadering mist. Het creëren van specifieke mailmappen per project (schoolraad, PPRE, onderwijsteam) met automatische filters op onderwerp of afzender structureert de inbox efficiënt.
De configuratie van Zimbra AC Normandië is niet ingewikkeld, mits je de beperkingen van de academische DSI respecteert in plaats van ze te omzeilen. Een correct geconfigureerd account met TLS, gerichte goedgekeurde adressen en een actieve gedeelde agenda dekt vrijwel alle behoeften van een docent, zonder externe tools te gebruiken die vragen over naleving oproepen.