Das Portal Partage der Akademie Straßburg zentralisiert die Authentifizierung für das Webmail, aber auch für I-Prof, DT-Ulysse oder den pädagogischen Bereich. Eine Blockade im Messaging kann daher auf ein globales Authentifizierungsproblem hinweisen, nicht nur auf ein Problem mit dem Postfach. Das Verständnis der Architektur hinter diesem Mechanismus ermöglicht eine schnellere Diagnose und die Konfiguration der Geräte ohne Herumprobieren.
Partage-Sitzungstoken und Persistenz je nach Netzwerkumgebung
Das Portal Partage generiert bei jeder erfolgreichen Authentifizierung ein Sitzungstoken. Dieses Token hat eine variable Lebensdauer, je nachdem, ob die Verbindung über das interne Netzwerk der Einrichtung oder über ein Heim- oder mobiles Netzwerk erfolgt.
Im Netzwerk der Einrichtung bleibt die Sitzung länger bestehen, da das Portal den akademischen IP-Bereich erkennt. Im Gegensatz dazu läuft das Token schneller ab und löst eine OTP-Anforderung (einmaliges Passwort) aus, wenn diese Schicht auf dem Konto aktiviert wurde.
Ein Desktop-Browser behält dieses Token, solange das Sitzungscookie gültig bleibt, was erklärt, warum man zwischen dem Webmail und dem pädagogischen Bereich navigieren kann, ohne sich erneut authentifizieren zu müssen. Auf mobilen Geräten wenden Browser strengere Cookie-Reinigungsrichtlinien an, und die Sitzung wird häufig unterbrochen. Deshalb empfehlen wir, einen nativen IMAP-Client auf dem Smartphone zu verwenden, anstatt das mobile Webmail.
Um auf das AC Strasbourg Webmail ohne Reibungsverluste von außen zuzugreifen, besteht der erste Schritt darin, sicherzustellen, dass die Wiederherstellungsinformationen (Telefonnummer, sekundäre E-Mail-Adresse) im Portal korrekt eingegeben sind, bevor man durch das OTP blockiert wird.
IMAP-Konfiguration auf nativen Clients: Servereinstellungen und häufige Fallstricke
Die Konfiguration eines E-Mail-Clients über IMAP umgeht vollständig das Webportal. Outlook, Thunderbird, die Mail-App von iOS oder jede IMAP-kompatible Android-App verbinden sich direkt mit dem akademischen Server. Die Authentifizierung erfolgt dann über ein Paar von Benutzername/Passwort, das im Client gespeichert ist, ohne Sitzungstoken oder OTP.
Die häufigsten Fehler bei der Konfiguration:
- Nur den Vornamen.Nachnamen ohne die vollständige Domain eingeben. Der Server lehnt systematisch einen gekürzten Benutzernamen ab.
- Das akademische Passwort mit dem Passwort des Schüler-/Familien-ENT zu verwechseln. Es handelt sich um zwei verschiedene Systeme mit separaten Authentifizierungsdatenbanken.
Bei Thunderbird schlägt die automatische Konfigurationsdetektion regelmäßig für Konten @ac-strasbourg.fr fehl. Wir empfehlen, die manuelle Konfiguration bereits beim ersten Bildschirm zu erzwingen, anstatt auf das Timeout der automatischen Erkennung zu warten.
Unterscheidung zwischen akademischem Messaging, ENT und pädagogischem Bereich Straßburg
Die Verwirrung zwischen diesen drei Zugängen erzeugt die Mehrheit der Support-Tickets. Das ENT (numerischer Arbeitsbereich) ist für Schüler und Familien gedacht. Der pädagogische Bereich der Akademie verwendet hingegen dieselben Anmeldedaten wie das akademische Messaging, wie auf der offiziellen Authentifizierungsseite angegeben.
Konkreter gesagt, wenn ein Mitarbeiter sich nicht über courrier.ac-strasbourg.fr in das Webmail einloggen kann, wird er auch keinen Zugang zum pädagogischen Bereich (pedagogie.ac-strasbourg.fr) haben. Die Diagnose muss sich daher auf das Paar von akademischem Benutzername/Passwort beziehen, nicht isoliert auf das Webmail.
Für die AESH, die ihr Konto noch nie aktiviert haben, sind der Benutzername und die NUMEN beim Verwaltungsleiter zu erhalten. Nach der initialen Aktivierungsphase kann nur der Verwaltungsleiter diese Informationen weitergeben.
Phishing, das auf akademische Konten abzielt: Überprüfungen vor der Eingabe von Anmeldedaten
Die Phishing-Angriffe auf akademische E-Mail-Dienste haben in den letzten Jahren zugenommen, sodass das Ministerium für nationale Bildung im März 2025 die Operation Cactus ins Leben gerufen hat, um die Schulen für Cyberrisiken zu sensibilisieren.
Vor der Eingabe von Anmeldedaten sollte man immer die Domain in der Adresszeile überprüfen, was die effektivste Reflexhandlung bleibt. Legitime Seiten verwenden ausschließlich die Subdomains von ac-strasbourg.fr (courrier.ac-strasbourg.fr, partage.ac-strasbourg.fr, pedagogie.ac-strasbourg.fr). Jede URL, die nicht genau mit ac-strasbourg.fr vor dem ersten Schrägstrich endet, ist verdächtig.
Fraudulent E-Mails imitieren oft Benachrichtigungen über überschrittene Quoten oder Passwortzurücksetzungen. Zwei zuverlässige Hinweise, um sie zu erkennen:
- Die Absenderadresse enthält eine externe Domain (gmail.com, outlook.com oder eine ähnliche Domain wie ac-strasb0urg.fr mit einer Null).
- Der Anmeldelink leitet zu einem Formular weiter, das außerhalb der akademischen Domain gehostet wird. Das Überfahren des Links ohne Klicken reicht aus, um die tatsächliche URL zu enthüllen.
- Die Nachricht fordert dazu auf, die NUMEN oder ein Passwort per Rückmail zu “bestätigen”, was die Akademie niemals tut.
Diese Überprüfungen mit der Aktivierung des OTP im Portal Partage zu kombinieren, reduziert das Risiko einer Kompromittierung erheblich, selbst im Falle eines versehentlichen Klicks auf einen betrügerischen Link.
Das Messaging @ac-strasbourg.fr ist nicht nur ein Kommunikationswerkzeug: Es regelt den Zugang zum gesamten digitalen akademischen Ökosystem. Die Aktualisierung der Wiederherstellungsinformationen, die Bevorzugung der IMAP-Konfiguration auf mobilen Geräten und die systematische Überprüfung der Domains vor der Authentifizierung sind die drei Punkte, die die Mehrheit der Blockaden verhindern.
