Elke dag sturen en ontvangen tienduizenden ambtenaren e-mails via een berichtenservice die noch op Gmail noch op Outlook lijkt. Deze berichtenservice is MEL, de afkorting van Mélanie 2 Web.
Het vormt de officiële e-mailbouwsteen die door verschillende Franse ministeries wordt gebruikt voor hun dagelijkse professionele communicatie. Achter deze weinig bekende naam voor het grote publiek schuilt een tool die is ontworpen om te voldoen aan specifieke eisen op het gebied van veiligheid, digitale soevereiniteit en samenwerking tussen overheidsinstanties.
Cerberus, MEL en Bnum: drie bouwstenen van hetzelfde digitale ecosysteem
Om MEL te begrijpen, moet je het in een breder geheel plaatsen. De berichtenservice functioneert niet op zichzelf. Het maakt deel uit van een interministerieel ecosysteem dat uit drie complementaire elementen bestaat.
Cerberus is het unieke authenticatieportaal waardoor elke ambtenaar toegang krijgt tot zijn digitale tools. In plaats van meerdere gebruikersnamen en wachtwoorden voor elke applicatie, logt de ambtenaar één keer in via Cerberus. Dit mechanisme vermindert de kwetsbaarheden die gepaard gaan met het beheer van meerdere identificaties in grote organisaties.
Eenmaal geauthenticeerd, krijgt de ambtenaar toegang tot Mélanie 2 Web (MEL) voor zijn e-mails, maar ook tot Bnum, het interministeriële digitale bureau. Bnum omvat gedeelde agenda’s, instant messaging-ruimtes, documentopslag en gezamenlijke bestandsbewerking. MEL is dus geen eenvoudige webmail: het is de toegangspoort tot een complete werkomgeving.
Voor meer informatie over de werking van deze tool en zijn technische specificaties, kunt u de MEL-berichtenservice op Esceri raadplegen, die de verschillende lagen van deze architectuur in detail beschrijft.
Sterke authenticatie en externe toegang tot MEL: wat verandert er voor de ambtenaren
Heeft u al gemerkt dat toegang tot bepaalde online diensten tegenwoordig twee opeenvolgende validaties vereist? Dit principe is strikt van toepassing op MEL. Toegang van buiten het ministeriële netwerk is afhankelijk van een tweefactorauthenticatie.
Concreet moet een ambtenaar die vanuit huis of onderweg werkt, zich eerst verbinden via een ministerieel VPN (virtueel privé netwerk). Dit VPN creëert een beveiligde tunnel tussen zijn computer en het interne netwerk van de administratie. Zonder deze stap is de verbinding met MEL simpelweg geblokkeerd.
Deze beperking is niet onbelangrijk. Het maakt deel uit van een interministerieel beleid voor het beveiligen van externe toegang, dat is versterkt na de toename van cyberaanvallen gericht op gemeenten en publieke administraties in de afgelopen jaren. Het VPN en de dubbele authenticatie zijn verplicht buiten het interne netwerk, wat MEL onderscheidt van publieke berichtenservices waar een eenvoudig wachtwoord voldoende is.
Webbrowser en compatibiliteit
MEL werkt direct in een webbrowser. De ambtenaar hoeft geen speciale clientsoftware op zijn computer te installeren. Deze aanpak vereenvoudigt het onderhoud en de updates, aangezien alleen de centrale server verandert.
Daarentegen moet de gebruikte browser up-to-date zijn en compatibel met de vereiste beveiligingsprotocollen. Een verouderde browser kan de verbinding blokkeren of weergaveproblemen veroorzaken.
Digitale soevereiniteit: waarom de staat private berichtenservices weigert
Waarom geen gebruik maken van een klassieke commerciële berichtenservice? Het antwoord ligt in één woord: soevereiniteit. De gegevens die door ministeriële ambtenaren worden uitgewisseld, kunnen betrekking hebben op regelgevende beslissingen, budgettaire afwegingen of persoonlijke informatie van burgers.
Het toevertrouwen van deze uitwisselingen aan een buitenlandse private dienstverlener zou deze gegevens blootstellen aan extraterritoriale wetgeving. Sommige wetten stellen derde regeringen in staat om toegang te eisen tot gegevens die door hun nationale bedrijven zijn opgeslagen, zelfs als de servers zich in Europa bevinden. Door MEL te hosten op infrastructuren die door de staat worden gecontroleerd, <strongblijven de gegevens onder exclusieve Franse jurisdictie.
Deze logica gaat verder dan alleen de berichtenservice. Frankrijk pleit actief voor de vervanging van private instant messaging-tools (zoals WhatsApp) door soevereine open source-oplossingen, ook op Europees niveau. De applicatie Tchap, die is gereserveerd voor publieke ambtenaren, illustreert deze strategie voor instant messaging, terwijl MEL de gestructureerde e-mailcomponent dekt.
Concreet functies van het digitale bureau MEL
Naast het verzenden en ontvangen van e-mails biedt Bnum, dat aan MEL is gekoppeld, samenwerkingshulpmiddelen die het dagelijks leven van de ambtenaren structureren. Hier zijn de belangrijkste beschikbare bouwstenen:
- Gedeelde agenda’s tussen diensten en directies, met de mogelijkheid om de beschikbaarheid van collega’s van andere ministeries die op hetzelfde systeem zijn aangesloten te bekijken
- Documentaire ruimtes waarmee bestanden in realtime kunnen worden opgeslagen, georganiseerd en gezamenlijk bewerkt, vanaf elke aangesloten computer
- Instant messaging-ruimtes, publiek of privé, voor snelle uitwisselingen die geen formele e-mail vereisen
- Thematische werkgroepen waar ambtenaren middelen kunnen delen en de voortgang van cross-functionele projecten kunnen volgen
Het geheel werkt met één technische identiteit per ambtenaar, die wordt verstrekt door Cerberus. Er hoeft geen extra account te worden aangemaakt om toegang te krijgen tot de agenda of documentopslag.
Verschil tussen MEL en Mélagri
Mélagri is de historische berichtenservice van de gemeenschap van het publieke landbouwonderwijs. Het heeft lange tijd gefunctioneerd als een autonoom hulpmiddel met zijn eigen thematische conferenties en zijn “vrije ruimte” voor uitwisselingen. MEL (Mélanie 2 Web) richt zich breder op ambtenaren van verschillende ministeries en is gebaseerd op de Bnum-architectuur.
De twee systemen bestaan nog steeds naast elkaar, maar MEL vertegenwoordigt de convergentie naar een verenigd interministerieel hulpmiddel. Mélagri, gebruikt door de landbouwonderwijs gemeenschap, behoudt bepaalde specificiteiten die verband houden met zijn historische netwerk van instellingen sinds het einde van de jaren 1990.
Veelvoorkomende verbindingsproblemen en te volgen reflexen
De toegang moeilijkheden tot MEL volgen terugkerende patronen. Voordat u de IT-ondersteuning contacteert, zijn er drie controles die in de meeste gevallen voldoende zijn:
- Is het VPN goed geactiveerd? Zonder dit zal elke poging om verbinding te maken buiten het interne netwerk systematisch falen
- Is de browser up-to-date? Een oude versie kan de Cerberus-authenticatie blokkeren zonder een expliciete foutmelding
- Is de tweefactorauthenticatie geactiveerd op het account? Deze stap, die soms wordt vergeten bij het begin van de functie, is essentieel voor elke externe toegang
Deze drie punten lossen de meeste blokkades op die door ambtenaren zijn gerapporteerd. De rest betreft meestal serveronderhoud of een netwerkincident aan de ministeriële kant, waar de gebruiker geen invloed op heeft.
MEL is niet zomaar een webmail onder de anderen. Het is een infrastructuurkeuze die de veiligheid van publieke uitwisselingen en de controle over gegevens door de staat waarborgt. Voor de ambtenaren vertaalt de tegenprestatie van deze eis zich in enkele extra verbindingsstappen, maar ook in een geïntegreerde werkomgeving die veel verder gaat dan alleen e-mail.