Wanneer je een tabblad opent naar webmail.ac-dijon.fr in de incognito-modus en de pagina in een lus draait zonder ooit de inbox weer te geven, komt het probleem niet van het wachtwoord of de server. Het authenticatieportaal van de academie van Dijon is afhankelijk van een systeem van cookies die gedeeld worden tussen verschillende subdomeinen, en dit mechanisme faalt zodra de browser deze cookies blokkeert.
Dit technische punt begrijpen voordat je je gebruikersnaam invoert, voorkomt de meeste blokkades die door het personeel worden gemeld.
SSO-cookies en inloglussen op de webmail Dijon
Het academische intranetportaal (PIA) maakt gebruik van een single sign-on SSO via gedeelde cookies tussen de subdomeinen ac-dijon.fr. Concreet, wanneer je inlogt via pia.ac-dijon.fr, wordt er een sessiecookie geplaatst die wordt herkend door webmail.ac-dijon.fr, door de ENT en door andere diensten zonder opnieuw om een wachtwoord te vragen.
Het probleem doet zich voor in twee specifieke gevallen. De incognito-modus verwijdert de cookies bij het sluiten van het tabblad, wat leidt tot inconsistente sessies. Anti-tracking extensies (uBlock Origin, Privacy Badger) blokkeren ook deze inter-domein cookies standaard.
Het resultaat is altijd hetzelfde: een omleidingslus tussen de inlogpagina en de webmail, of een generieke foutmelding die nooit de cookies vermeldt. Om eruit te komen, kun je inloggen op de webmail van de academie Dijon door altijd via het PIA-portaal te gaan in plaats van via een directe bladwijzer naar webmail.ac-dijon.fr.
- De incognito-modus deactiveren of expliciete uitzonderingen maken voor de subdomeinen ac-dijon.fr in de contentblocker
- Via pia.ac-dijon.fr gaan en de sectie “Directe toegang” gebruiken in plaats van een apart tabblad naar de webmail te openen
- De cache en cookies van de browser wissen als de lus aanhoudt, en vervolgens een normale sessie opnieuw starten
Academische gebruikersnaam Dijon: formaat voornaam.achternaam en bijzondere gevallen
De inlognaam volgt het formaat voornaam.achternaam, dat nu is geharmoniseerd over alle diensten van de academie (webmail, ENT, ARENA-portaal). We gebruiken overal dezelfde combinatie van gebruikersnaam/wachtwoord, wat het dagelijks beheer vereenvoudigt.
De gevallen die problemen opleveren zijn de homoniemen. Wanneer twee medewerkers dezelfde voornaam en achternaam delen, voegt de academie een cijfer toe achter de achternaam (voornaam.achternaam1, voornaam.achternaam2). Het secretariaat van de instelling kan de exacte gebruikersnaam bevestigen als er twijfel is.
Initiëren met de NUMEN of de INA-code
Nieuwe medewerkers moeten hun account initialiseren voordat ze inloggen. De procedure verloopt via de site id.ac-dijon.fr, waar men ofwel zijn NUMEN (voor vaste docenten), ofwel zijn INA-code (Identifiant Numérique Agent) die door het secretariaat is verstrekt, invoert.
Daarna definieert men zijn wachtwoord. De regels vereisen een minimale lengte, speciale tekens en een mix van hoofdletters en kleine letters. Het wachtwoord moet anders zijn dan dat van persoonlijke diensten, aangezien de academische e-mail via servers van het rectoraat gaat.
Academische e-mail op smartphone: IMAP-configuratie
De webinterface Convergence (of Roundcube afhankelijk van de periode) werkt goed op een computer, maar op de telefoon blijft de ervaring beperkt. Het IMAP-protocol configureren op de native mailapp van de smartphone biedt permanente toegang tot de berichten zonder via de browser te gaan.
De parameters die in de mailapp moeten worden ingevoerd zijn als volgt:
- Inkomende IMAP-server: het adres dat door de academie is verstrekt, meestal op de beveiligde poort met SSL/TLS-encryptie
- Uitgaande SMTP-server: een ander adres dan de inkomende server, ook in versleutelde verbinding
- Gebruikersnaam: dezelfde voornaam.achternaam die op het PIA-portaal wordt gebruikt
- Wachtwoord: datgene dat is gedefinieerd tijdens de initialisatie van het account
Op iOS gebeurt de configuratie in Instellingen > Mail > Accounts > Account toevoegen > Anders. Op Android varieert de procedure afhankelijk van de fabrikant, maar de weg gaat meestal via Instellingen > Accounts > Account toevoegen > E-mail.
De ervaringen variëren over de betrouwbaarheid van pushmeldingen met de academische servers. Sommige medewerkers melden een synchronisatietijd, anderen hebben geen problemen. Controleren of de synchronisatie is ingesteld op “push” of op een kort interval (elke vijftien minuten) verbetert de reactietijd.
E-mail doorsturen naar een persoonlijk adres: een valse goede idee
Academische berichten doorsturen naar een Gmail- of Orange-adres lijkt handig, maar verschillende populaire e-maildiensten hebben hun beveiligingsbeleid versterkt. E-mails die vanaf de servers ac-dijon.fr worden verzonden, worden soms als spam geclassificeerd of simpelweg niet afgeleverd aan de persoonlijke inbox.
De onderwijsinspectie van Dijon West raadt deze praktijk expliciet af. Sommige e-mails worden niet meer doorgestuurd naar de privé-e-mail vanwege incompatibiliteiten tussen de beveiligingsbeleid. Je loopt het risico een uitnodiging, een verslag van een vergadering of informatie van het rectoraat te missen zonder het zelfs maar te beseffen.
De meest betrouwbare oplossing blijft om rechtstreeks de webmail via het PIA-portaal te raadplegen of de IMAP-toegang op je telefoon te configureren. Zo houd je de professionele e-mail gescheiden van de persoonlijke e-mail, wat bovendien overeenkomt met de basisregel: professionele omgeving, professionele e-mail.
Voor medewerkers die meerdere apparaten gebruiken, synchroniseert het IMAP-protocol de mappen en de gelezen berichten op alle terminals. Een e-mail verwijderen op de telefoon verwijdert deze ook in de webmail, wat de ophoping van duplicaten die door automatische doorsturing wordt veroorzaakt, voorkomt.