La messaggistica INRAE si basa sull’infrastruttura Microsoft Exchange e utilizza il sistema di directory LDAP interno all’istituto per autenticare ogni agente. Accedere al webmail richiede di padroneggiare tre elementi: il formato esatto dell’identificativo, la password LDAP e la validazione multifattoriale ora imposta a tutti i conti.
Formato di login LDAP e errori di inserimento frequenti sul webmail INRAE
L’indirizzo del webmail è messagerie.inrae.fr. Una volta caricata la pagina, il campo di identificazione richiede un formato preciso: INRAidentifiant (ad esempio INRAdupont). L’antislash è quello della tastiera francese, ottenuto con Alt Gr + 8. Utilizzare uno slash normale o dimenticare il prefisso INRA provoca un rifiuto silenzioso, senza messaggio di errore esplicito.
La password associata è quella del conto LDAP, la stessa che serve per connettersi alle altre risorse interne dell’istituto. Non si tratta di una password specifica per il webmail. Qualsiasi reimpostazione della password LDAP modifica quindi anche l’accesso alla messaggistica.
Una guida dettagliata spiega la connessione alla messaggistica INRAE con le relative schermate, il che può aiutare in caso di dubbi sull’interfaccia.
Autenticazione multifattoriale INRAE: attivare TOTP o FIDO2
La connessione al webmail INRAE richiede ora un autenticazione multifattoriale (MFA) obbligatoria. Sono disponibili due metodi: TOTP e FIDO2. La scelta avviene al primo accesso e condiziona tutte le connessioni successive.
TOTP: applicazione mobile che genera un codice temporaneo
TOTP utilizza un’app di autenticazione installata su uno smartphone. Durante l’attivazione, il portale MFA visualizza un codice QR da scansionare con l’app. Ogni connessione richiede quindi un codice di sei cifre, valido per alcune decine di secondi.
- Le applicazioni compatibili includono FreeOTP, Microsoft Authenticator o qualsiasi applicazione che rispetti lo standard TOTP
- Il codice si rinnova automaticamente, rendendo inutile qualsiasi memorizzazione oltre all’inserimento immediato
- In caso di cambio di telefono, è necessario riattivare la MFA da un dispositivo già autenticato o contattare il supporto informatico dell’unità
FIDO2: chiave di sicurezza hardware
FIDO2 si basa su una chiave fisica (USB o NFC) che si collega o si avvicina al terminale al momento della connessione. Questo metodo non dipende da uno smartphone e funziona anche senza rete mobile.
FIDO2 rimane il metodo più affidabile se il telefono non è disponibile. La chiave deve essere registrata una sola volta sul portale MFA, poi viene riconosciuta ad ogni connessione senza ulteriori operazioni.
Requisiti tecnici del browser per la messaggistica INRAE
Il portale MFA e l’interfaccia del webmail INRAE impongono delle condizioni lato browser. Ignorare questi requisiti porta a pagine bianche o a loop di reindirizzamento.
JavaScript deve essere attivato nel browser. Senza di esso, né il modulo di autenticazione né il portale MFA si caricano. I browser accettati sono Chrome, Firefox ed Edge nelle loro versioni recenti.
Le estensioni di blocco degli script (tipo NoScript o uBlock in modalità rigorosa) possono impedire il caricamento del modulo. È necessario aggiungere il dominio inrae.fr alla lista bianca prima di tentare la connessione.
- Disattivare temporaneamente qualsiasi VPN personale che potrebbe interferire con la risoluzione DNS del dominio inrae.fr
- Su un dispositivo condiviso, utilizzare una finestra di navigazione privata per evitare conflitti di sessione
Configurare Outlook o Thunderbird in IMAP con il server Exchange INRAE
Il webmail non è l’unico punto di accesso. Un client di posta locale (Outlook, Thunderbird) offre accesso offline e una gestione più dettagliata delle cartelle. La configurazione si basa sul protocollo IMAP abbinato al server Exchange di INRAE.
Parametri IMAP da inserire
Nel client di posta, la creazione di un nuovo conto richiede l’indirizzo e-mail completo ([email protected]), il server IMAP in entrata e il server SMTP in uscita. Il tipo di crittografia atteso è TLS/SSL. La porta IMAP standard è 993, la porta SMTP è 587.
L’identificativo rimane nel formato INRAidentifiant, identico a quello del webmail. La password è quella del conto LDAP. Alcuni client come Thunderbird rilevano automaticamente i parametri Exchange tramite l’autodiscover, ma questa rilevazione a volte fallisce dietro un proxy istituzionale, costringendo a inserire i parametri manualmente.
Sincronizzazione del calendario e della rubrica
Thunderbird consente di importare il calendario INRAE e la rubrica LDAP tramite appositi componenti aggiuntivi (TbSync, ad esempio). Il calendario condiviso facilita la pianificazione tra unità senza ricorrere a strumenti di terze parti. La sincronizzazione si basa sul protocollo CalDAV o sul connettore Exchange nativo a seconda del modulo scelto.
Outlook, integrato nella suite Microsoft Office, supporta Exchange in modo nativo. La connessione al calendario e alla rubrica avviene automaticamente non appena il conto viene aggiunto, senza configurazione aggiuntiva.
La messaggistica INRAE combina un formato di login specifico, una MFA obbligatoria e vincoli del browser che non si incontrano sui webmail pubblici. Verificare questi tre punti prima di qualsiasi tentativo di connessione evita la maggior parte dei blocchi segnalati al supporto informatico.