Le portail Partage de l’académie de Strasbourg centralise l’authentification vers le webmail, mais aussi vers I-Prof, DT-Ulysse ou l’espace pédagogique. Un blocage sur la messagerie peut donc signaler un problème d’authentification global, pas seulement un souci de boîte mail. Comprendre l’architecture derrière cette mécanique permet de diagnostiquer plus vite et de configurer ses appareils sans tâtonnement.
Jeton de session Partage et persistance selon le contexte réseau
Le portail Partage génère un jeton de session à chaque authentification réussie. Ce jeton a une durée de vie variable selon que la connexion s’effectue depuis le réseau interne de l’établissement ou depuis un réseau domestique ou mobile.
Sur le réseau de l’établissement, la session persiste plus longtemps parce que le portail reconnaît la plage IP académique. En revanche, depuis un réseau externe, le jeton expire plus rapidement et déclenche une demande OTP (mot de passe à usage unique) si cette couche a été activée sur le compte.
Un navigateur de bureau conserve ce jeton tant que le cookie de session reste valide, ce qui explique qu’on puisse naviguer entre le webmail et l’espace pédagogique sans se réauthentifier. Sur mobile, les navigateurs appliquent des politiques de nettoyage de cookies plus strictes, et la session saute fréquemment. C’est pourquoi nous recommandons de passer par un client IMAP natif sur smartphone plutôt que par le webmail mobile.
Pour accéder à la messagerie AC Strasbourg sans friction depuis l’extérieur, la première étape consiste à vérifier que les informations de récupération (numéro de téléphone, adresse mail secondaire) sont bien renseignées dans le portail, avant de se retrouver bloqué par l’OTP.
Configuration IMAP sur client natif : paramètres serveur et pièges courants
Configurer un client de messagerie en IMAP contourne entièrement le portail web. Outlook, Thunderbird, l’application Mail d’iOS ou toute application Android compatible IMAP se connectent directement au serveur académique. L’authentification passe alors par un couple identifiant/mot de passe stocké dans le client, sans jeton de session ni OTP.
Les erreurs les plus fréquentes lors de la configuration :
- Saisir uniquement le prénom.nom sans le domaine complet. Le serveur rejette systématiquement un identifiant tronqué.
- Confondre le mot de passe académique avec celui de l’ENT élèves/familles. Ce sont deux systèmes distincts avec des bases d’authentification séparées.
Sur Thunderbird, la détection automatique de configuration échoue régulièrement pour les comptes @ac-strasbourg.fr. Nous recommandons de forcer la configuration manuelle dès le premier écran plutôt que d’attendre le timeout de l’autodécouverte.
Distinguer messagerie académique, ENT et espace pédagogique Strasbourg
La confusion entre ces trois accès génère la majorité des tickets de support. L’ENT (espace numérique de travail) est destiné aux élèves et aux familles. L’espace pédagogique de l’académie, lui, utilise les mêmes identifiants que la messagerie académique, comme le précise la page d’authentification officielle.
Concrètement, si un personnel ne parvient pas à se connecter au webmail via courrier.ac-strasbourg.fr, il ne pourra pas non plus accéder à l’espace pédagogique (pedagogie.ac-strasbourg.fr). Le diagnostic doit donc porter sur le couple identifiant/mot de passe académique global, pas sur le webmail isolément.
Pour les AESH qui n’auraient jamais activé leur compte, l’identifiant et le NUMEN sont à récupérer auprès du gestionnaire administratif. Passé le stade de l’activation initiale, seul le gestionnaire peut retransmettre ces informations.
Hameçonnage ciblant les comptes académiques : vérifications avant saisie d’identifiants
Les attaques par hameçonnage visant les messageries académiques se sont intensifiées ces dernières années, au point que le ministère de l’Éducation nationale a lancé l’opération Cactus en mars 2025 pour sensibiliser les établissements scolaires aux risques cyber.
Avant toute saisie d’identifiants, vérifier le domaine dans la barre d’adresse reste le réflexe le plus efficace. Les pages légitimes utilisent exclusivement les sous-domaines de ac-strasbourg.fr (courrier.ac-strasbourg.fr, partage.ac-strasbourg.fr, pedagogie.ac-strasbourg.fr). Toute URL qui ne se termine pas exactement par ac-strasbourg.fr avant le premier slash est suspecte.
Les mails frauduleux imitent souvent les notifications de quota dépassé ou de réinitialisation de mot de passe. Deux indices fiables pour les repérer :
- L’adresse de l’expéditeur contient un domaine extérieur (gmail.com, outlook.com, ou un domaine approchant comme ac-strasb0urg.fr avec un zéro).
- Le lien de connexion redirige vers un formulaire hébergé hors du domaine académique. Survoler le lien sans cliquer suffit à révéler l’URL réelle.
- Le message demande de « confirmer » le NUMEN ou un mot de passe par retour de mail, ce que l’académie ne fait jamais.
Coupler ces vérifications avec l’activation de l’OTP sur le portail Partage réduit significativement le risque de compromission, même en cas de clic accidentel sur un lien frauduleux.
La messagerie @ac-strasbourg.fr n’est pas qu’un outil de communication : elle conditionne l’accès à l’ensemble de l’écosystème numérique académique. Maintenir ses informations de récupération à jour, privilégier la configuration IMAP sur mobile et vérifier systématiquement les domaines avant authentification sont les trois points qui évitent la grande majorité des blocages.
