A messagerie INRAE base-se na infraestrutura Microsoft Exchange e utiliza o sistema de diretório LDAP interno ao instituto para autenticar cada agente. Acessar o webmail requer o domínio de três elementos: o formato exato do identificador, a senha LDAP e a validação multifatorial agora imposta a todas as contas.
Formato de login LDAP e erros de digitação frequentes no webmail INRAE
O endereço do webmail é messagerie.inrae.fr. Uma vez que a página é carregada, o campo de identificação espera um formato preciso: INRAidentifiant (por exemplo, INRAdupont). O antislash é o do teclado francês, obtido com Alt Gr + 8. Usar uma barra comum ou esquecer o prefixo INRA provoca uma recusa silenciosa, sem mensagem de erro explícita.
A senha associada é a do conta LDAP, a mesma que serve para se conectar aos outros recursos internos do instituto. Não se trata de uma senha específica para o webmail. Qualquer redefinição da senha LDAP modifica também o acesso à messagerie.
Um guia detalhado explica a conexão à messagerie INRAE com as capturas de tela correspondentes, o que pode ajudar em caso de dúvida sobre a interface.
Autenticação multifatorial INRAE: ativar TOTP ou FIDO2
A conexão ao webmail INRAE agora exige uma autenticação multifatorial (MFA) obrigatória. Duas métodos são propostos: TOTP e FIDO2. A escolha é feita na primeira conexão e condiciona todas as conexões seguintes.
TOTP: aplicativo móvel gerando um código temporário
TOTP utiliza um aplicativo de autenticação instalado em um smartphone. Durante a ativação, o portal MFA exibe um QR code para escanear com o aplicativo. Cada conexão solicita então um código de seis dígitos, válido por algumas dezenas de segundos.
- Os aplicativos compatíveis incluem FreeOTP, Microsoft Authenticator ou qualquer aplicativo que respeite o padrão TOTP
- O código se renova automaticamente, o que torna desnecessária qualquer memorização além da digitação imediata
- Em caso de troca de telefone, é necessário reativar a MFA a partir de um posto já autenticado ou entrar em contato com o suporte técnico da unidade
FIDO2: chave de segurança física
FIDO2 baseia-se em uma chave física (USB ou NFC) que se conecta ou se aproxima do terminal no momento da conexão. Este método não depende de um smartphone e funciona mesmo sem rede móvel.
FIDO2 continua sendo o método mais confiável se o telefone não estiver disponível. A chave deve ser registrada uma única vez no portal MFA, depois é reconhecida a cada conexão sem manipulação adicional.
Pré-requisitos técnicos do navegador para a messagerie INRAE
O portal MFA e a interface do webmail INRAE impõem condições do lado do navegador. Ignorar esses pré-requisitos leva a páginas em branco ou a loops de redirecionamento.
JavaScript deve estar ativado no navegador. Sem ele, nem o formulário de autenticação nem o portal MFA são carregados. Os navegadores aceitos são Chrome, Firefox e Edge em suas versões recentes.
As extensões de bloqueio de scripts (tipo NoScript ou uBlock em modo estrito) podem impedir o carregamento do formulário. É necessário adicionar o domínio inrae.fr à lista branca antes de tentar a conexão.
- Desativar temporariamente qualquer VPN pessoal que possa interferir na resolução DNS do domínio inrae.fr
- Em um posto compartilhado, usar uma janela de navegação privada para evitar conflitos de sessão
Configurar Outlook ou Thunderbird em IMAP com o servidor Exchange INRAE
O webmail não é a única porta de entrada. Um cliente de e-mail local (Outlook, Thunderbird) oferece acesso offline e uma gestão mais detalhada das pastas. A configuração baseia-se no protocolo IMAP combinado com o servidor Exchange do INRAE.
Parâmetros IMAP a serem preenchidos
No cliente de e-mail, a criação de uma nova conta requer o endereço de e-mail completo ([email protected]), o servidor IMAP de entrada e o servidor SMTP de saída. O tipo de criptografia esperado é TLS/SSL. A porta IMAP padrão é 993, a porta SMTP é 587.
O identificador permanece no formato INRAidentifiant, idêntico ao do webmail. A senha é a do conta LDAP. Alguns clientes como Thunderbird detectam automaticamente os parâmetros Exchange via autodiscover, mas essa detecção às vezes falha atrás de um proxy institucional, o que obriga a inserir os parâmetros manualmente.
Sincronização do calendário e do diretório
Thunderbird permite importar o calendário INRAE e o diretório LDAP através de complementos dedicados (TbSync, por exemplo). O calendário compartilhado facilita o planejamento entre unidades sem recorrer a ferramentas de terceiros. A sincronização baseia-se no protocolo CalDAV ou no conector Exchange nativo, dependendo do módulo escolhido.
Outlook, integrado ao pacote Microsoft Office, suporta Exchange de forma nativa. A conexão ao calendário e ao diretório é feita automaticamente assim que a conta é adicionada, sem configuração adicional.
A messagerie INRAE combina um formato de login específico, uma MFA obrigatória e restrições de navegador que não são encontradas em webmails públicos. Verificar esses três pontos antes de qualquer tentativa de conexão evita a maioria dos bloqueios relatados ao suporte técnico.