Wenn man einen Tab zu webmail.ac-dijon.fr im privaten Modus öffnet und die Seite in einer Schleife läuft, ohne jemals das Postfach anzuzeigen, kommt das Problem weder vom Passwort noch vom Server. Das Authentifizierungsportal der Akademie Dijon basiert auf einem System von Cookies, die zwischen mehreren Subdomains geteilt werden, und dieser Mechanismus bricht zusammen, sobald der Browser diese Cookies blockiert.
Dieses technische Detail zu verstehen, bevor man seine Identifikation eingibt, verhindert die Mehrheit der von den Mitarbeitern gemeldeten Blockaden.
SSO-Cookies und Anmelde-Schleifen im Webmail Dijon
Das akademische Intranetportal (PIA) verwendet eine SSO-Authentifizierung durch geteilte Cookies zwischen den Subdomains ac-dijon.fr. Konkret wird beim Einloggen über pia.ac-dijon.fr ein Sitzungscookie gesetzt, das von webmail.ac-dijon.fr, dem ENT und anderen Diensten erkannt wird, ohne dass ein Passwort erneut eingegeben werden muss.
Das Problem tritt in zwei spezifischen Fällen auf. Der private Modus löscht die Cookies beim Schließen des Tabs, was inkonsistente Sitzungen erzeugt. Anti-Tracker-Erweiterungen (uBlock Origin, Privacy Badger) blockieren ebenfalls standardmäßig diese interdomain Cookies.
Das Ergebnis ist immer dasselbe: eine Umleitungs-Schleife zwischen der Login-Seite und dem Webmail oder eine generische Fehlermeldung, die nie die Cookies erwähnt. Um daraus herauszukommen, kann man sich beim Webmail der Akademie Dijon anmelden, indem man systematisch über das PIA-Portal geht, anstatt einen direkten Lesezeichen-Link zu webmail.ac-dijon.fr zu verwenden.
- Den privaten Modus deaktivieren oder explizite Ausnahmen für die Subdomains ac-dijon.fr im Inhaltsblocker erstellen
- Über pia.ac-dijon.fr gehen und den Block “Direkter Zugang” nutzen, anstatt einen separaten Tab zum Webmail zu öffnen
- Den Cache und die Cookies des Browsers leeren, wenn die Schleife weiterhin besteht, und dann eine normale Sitzung neu starten
Akademische Identifikation Dijon: Format vorname.nachname und besondere Fälle
Die Anmelde-ID folgt dem Format vorname.nachname, das nun auf allen Diensten der Akademie (Webmail, ENT, ARENA-Portal) harmonisiert ist. Man verwendet überall dasselbe Paar ID/Passwort, was die tägliche Verwaltung vereinfacht.
Die problematischen Fälle sind die Homonyme. Wenn zwei Mitarbeiter denselben Vor- und Nachnamen haben, fügt die Akademie eine Zahl nach dem Nachnamen hinzu (vorname.nachname1, vorname.nachname2). Das Sekretariat der Einrichtung kann die genaue ID bestätigen, wenn man Zweifel hat.
Initialisierung mit dem NUMEN oder dem INA-Code
Neue Mitarbeiter müssen ihr Konto vor jeder Anmeldung initialisieren. Das Verfahren erfolgt über die Seite id.ac-dijon.fr, wo man entweder seinen NUMEN (für festangestellte Lehrkräfte) oder seinen INA-Code (Identifiant Numérique Agent), der vom Sekretariat bereitgestellt wird, eingibt.
Man legt dann sein Passwort fest. Die Regeln verlangen eine Mindestlänge, Sonderzeichen und eine Mischung aus Groß- und Kleinbuchstaben. Das Passwort muss sich von dem unterscheiden, das für persönliche Dienste verwendet wird, da die akademische E-Mail über Server läuft, die vom Rektorat verwaltet werden.
Akademische E-Mail auf Smartphone: IMAP-Konfiguration
Die Weboberfläche Convergence (oder Roundcube je nach Zeitraum) funktioniert gut auf einem Computer, aber auf dem Telefon bleibt die Erfahrung begrenzt. Das IMAP-Protokoll in der nativen Mail-App des Smartphones zu konfigurieren, ermöglicht einen dauerhaften Zugriff auf die Nachrichten, ohne den Browser zu benutzen.
Die in der Mail-App einzugebenden Einstellungen sind wie folgt:
- Eingehender IMAP-Server: die von der Akademie bereitgestellte Adresse, normalerweise über den sicheren Port mit SSL/TLS-Verschlüsselung
- Ausgehender SMTP-Server: eine von der eingehenden Serveradresse verschiedene Adresse, ebenfalls in verschlüsselter Verbindung
- Identifikation: dasselbe vorname.nachname, das im PIA-Portal verwendet wird
- Passwort: das bei der Initialisierung des Kontos festgelegte
Auf iOS erfolgt die Konfiguration unter Einstellungen > Mail > Konten > Konto hinzufügen > Andere. Auf Android variiert das Verfahren je nach Hersteller, aber der Weg führt normalerweise über Einstellungen > Konten > Konto hinzufügen > E-Mail.
Die Rückmeldungen zur Zuverlässigkeit der Push-Benachrichtigungen mit den akademischen Servern variieren. Einige Mitarbeiter berichten von Verzögerungen bei der Synchronisation, andere haben keine Probleme. Überprüfen, dass die Synchronisation auf “Push” oder auf ein kurzes Intervall (alle fünfzehn Minuten) eingestellt ist, verbessert die Reaktionsfähigkeit.
E-Mail-Weiterleitung an eine persönliche Adresse: eine falsche gute Idee
Akademische Nachrichten an eine Gmail- oder Orange-Adresse weiterzuleiten, scheint praktisch, aber mehrere öffentliche E-Mail-Dienste haben ihre Sicherheitsrichtlinien verschärft. E-Mails, die von den Servern ac-dijon.fr gesendet werden, werden manchmal als Spam eingestuft oder einfach nicht an das persönliche Postfach zugestellt.
Der Bezirk Dijon West rät ausdrücklich von dieser Praxis ab. Einige E-Mails werden aufgrund von Inkompatibilitäten zwischen den Sicherheitsrichtlinien nicht mehr an die private Mail weitergeleitet. Man läuft Gefahr, eine Einladung, einen Protokollbericht oder eine Information des Rektorats zu verpassen, ohne es überhaupt zu merken.
Die zuverlässigste Lösung bleibt, das Webmail direkt über das PIA-Portal zu konsultieren oder den IMAP-Zugang auf dem Telefon zu konfigurieren. So bleibt die berufliche E-Mail von der persönlichen E-Mail getrennt, was auch der Grundregel entspricht: beruflicher Rahmen, berufliche E-Mail.
Für Mitarbeiter, die mehrere Geräte verwenden, synchronisiert das IMAP-Protokoll die Ordner und die gelesenen Nachrichten auf allen Endgeräten. Eine E-Mail auf dem Telefon zu löschen, löscht sie auch im Webmail, was die Ansammlung von Duplikaten, die durch die automatische Weiterleitung entsteht, vermeidet.