La mensajería INRAE se basa en la infraestructura de Microsoft Exchange y utiliza el sistema de directorio LDAP interno del instituto para autenticar a cada agente. Acceder al webmail supone dominar tres elementos: el formato exacto del identificador, la contraseña LDAP y la validación multifactor que ahora se impone a todas las cuentas.
Formato de inicio de sesión LDAP y errores de entrada frecuentes en el webmail INRAE
La dirección del webmail es messagerie.inrae.fr. Una vez cargada la página, el campo de identificación espera un formato preciso: INRAidentificador (por ejemplo INRAdupont). La barra invertida es la del teclado francés, obtenida con Alt Gr + 8. Usar una barra normal o olvidar el prefijo INRA provoca un rechazo silencioso, sin mensaje de error explícito.
La contraseña asociada es la del cuenta LDAP, la misma que se utiliza para conectarse a otros recursos internos del instituto. No se trata de una contraseña específica para el webmail. Por lo tanto, cualquier restablecimiento de la contraseña LDAP también modifica el acceso a la mensajería.
Una guía detallada explica la conexión a la mensajería INRAE con las capturas de pantalla correspondientes, lo que puede ayudar en caso de duda sobre la interfaz.
Autenticación multifactor INRAE: activar TOTP o FIDO2
La conexión al webmail INRAE ahora exige una autenticación multifactor (MFA) obligatoria. Se proponen dos métodos: TOTP y FIDO2. La elección se realiza durante la primera conexión, y condiciona todas las conexiones siguientes.
TOTP: aplicación móvil que genera un código temporal
TOTP utiliza una aplicación de autenticación instalada en un smartphone. Al activarse, el portal MFA muestra un código QR que se debe escanear con la aplicación. Cada conexión solicita luego un código de seis cifras, válido durante unos segundos.
- Las aplicaciones compatibles incluyen FreeOTP, Microsoft Authenticator o cualquier aplicación que respete el estándar TOTP
- El código se renueva automáticamente, lo que hace innecesaria cualquier memorización más allá de la entrada inmediata
- En caso de cambio de teléfono, es necesario reactivar la MFA desde un equipo ya autenticado o contactar con el soporte informático de la unidad
FIDO2: clave de seguridad física
FIDO2 se basa en una clave física (USB o NFC) que se conecta o se acerca al terminal en el momento de la conexión. Este método no depende de un smartphone y funciona incluso sin red móvil.
FIDO2 sigue siendo el método más fiable si el teléfono no está disponible. La clave debe registrarse una sola vez en el portal MFA, y luego es reconocida en cada conexión sin manipulación adicional.
Requisitos técnicos del navegador para la mensajería INRAE
El portal MFA y la interfaz del webmail INRAE imponen condiciones del lado del navegador. Ignorar estos requisitos conduce a páginas en blanco o a bucles de redirección.
JavaScript debe estar activado en el navegador. Sin él, ni el formulario de autenticación ni el portal MFA se cargan. Los navegadores aceptados son Chrome, Firefox y Edge en sus versiones recientes.
Las extensiones de bloqueo de scripts (tipo NoScript o uBlock en modo estricto) pueden impedir la carga del formulario. Es necesario añadir el dominio inrae.fr a la lista blanca antes de intentar la conexión.
- Desactivar temporalmente cualquier VPN personal que pueda interferir con la resolución DNS del dominio inrae.fr
- En un equipo compartido, utilizar una ventana de navegación privada para evitar conflictos de sesión
Configurar Outlook o Thunderbird en IMAP con el servidor Exchange INRAE
El webmail no es la única puerta de entrada. Un cliente de mensajería local (Outlook, Thunderbird) ofrece acceso sin conexión y una gestión más detallada de las carpetas. La configuración se basa en el protocolo IMAP combinado con el servidor Exchange de INRAE.
Parámetros IMAP a completar
En el cliente de mensajería, la creación de una nueva cuenta requiere la dirección de correo electrónico completa ([email protected]), el servidor IMAP entrante y el servidor SMTP saliente. El tipo de cifrado esperado es TLS/SSL. El puerto IMAP estándar es 993, el puerto SMTP es 587.
El identificador permanece en el formato INRAidentificador, idéntico al del webmail. La contraseña es la del cuenta LDAP. Algunos clientes como Thunderbird detectan automáticamente los parámetros de Exchange a través del autodiscover, pero esta detección a veces falla detrás de un proxy institucional, lo que obliga a introducir los parámetros manualmente.
Sincronización del calendario y del directorio
Thunderbird permite importar el calendario INRAE y el directorio LDAP a través de complementos dedicados (TbSync, por ejemplo). El calendario compartido facilita la planificación entre unidades sin recurrir a herramientas externas. La sincronización se basa en el protocolo CalDAV o en el conector Exchange nativo según el módulo elegido.
Outlook, integrado en la suite Microsoft Office, admite Exchange de forma nativa. La conexión al calendario y al directorio se realiza automáticamente en cuanto se añade la cuenta, sin configuración adicional.
La mensajería INRAE combina un formato de inicio de sesión específico, una MFA obligatoria y restricciones de navegador que no se encuentran en los webmails públicos. Verificar estos tres puntos antes de cualquier intento de conexión evita la mayoría de los bloqueos reportados al soporte informático.