Il portale Partage dell’accademia di Strasburgo centralizza l’autenticazione verso il webmail, ma anche verso I-Prof, DT-Ulysse o lo spazio pedagogico. Un blocco sulla messaggistica può quindi segnalare un problema di autenticazione globale, non solo un problema di casella di posta. Comprendere l’architettura dietro questa meccanica consente di diagnosticare più rapidamente e di configurare i propri dispositivi senza tentativi infruttuosi.
Token di sessione Partage e persistenza a seconda del contesto di rete
Il portale Partage genera un token di sessione ad ogni autenticazione riuscita. Questo token ha una durata variabile a seconda che la connessione avvenga dalla rete interna dell’istituzione o da una rete domestica o mobile.
Sulla rete dell’istituzione, la sessione persiste più a lungo perché il portale riconosce l’intervallo IP accademico. Al contrario, da una rete esterna, il token scade più rapidamente e attiva una richiesta OTP (password usa e getta) se questo livello è stato attivato sul conto.
Un browser desktop conserva questo token finché il cookie di sessione rimane valido, il che spiega perché si possa navigare tra il webmail e lo spazio pedagogico senza doversi ri-autenticare. Su mobile, i browser applicano politiche di pulizia dei cookie più rigorose, e la sessione salta frequentemente. È per questo che raccomandiamo di utilizzare un client IMAP nativo su smartphone piuttosto che il webmail mobile.
Per accedere alla messaggistica AC Strasburgo senza attriti dall’esterno, il primo passo consiste nel verificare che le informazioni di recupero (numero di telefono, indirizzo email secondario) siano ben compilate nel portale, prima di trovarsi bloccati dall’OTP.
Configurazione IMAP su client nativo: parametri del server e trappole comuni
Configurare un client di messaggistica in IMAP bypassa completamente il portale web. Outlook, Thunderbird, l’app Mail di iOS o qualsiasi applicazione Android compatibile IMAP si connettono direttamente al server accademico. L’autenticazione avviene quindi tramite una coppia identificativo/password memorizzata nel client, senza token di sessione né OTP.
Gli errori più frequenti durante la configurazione:
- Inserire solo il nome.cognome senza il dominio completo. Il server rifiuta sistematicamente un identificativo troncato.
- Confondere la password accademica con quella dell’ENT studenti/famiglie. Si tratta di due sistemi distinti con basi di autenticazione separate.
Su Thunderbird, la rilevazione automatica della configurazione fallisce regolarmente per gli account @ac-strasbourg.fr. Raccomandiamo di forzare la configurazione manuale fin dal primo schermo piuttosto che aspettare il timeout dell’autodiscovery.
Distingere messaggistica accademica, ENT e spazio pedagogico Strasburgo
La confusione tra questi tre accessi genera la maggior parte dei ticket di supporto. L’ENT (spazio digitale di lavoro) è destinato agli studenti e alle famiglie. Lo spazio pedagogico dell’accademia, invece, utilizza le stesse credenziali della messaggistica accademica, come specificato nella pagina di autenticazione ufficiale.
Concretamente, se un personale non riesce a connettersi al webmail tramite courrier.ac-strasbourg.fr, non potrà accedere nemmeno allo spazio pedagogico (pedagogia.ac-strasbourg.fr). La diagnosi deve quindi riguardare la coppia identificativo/password accademica globale, non il webmail isolatamente.
Per gli AESH che non avessero mai attivato il loro conto, l’identificativo e il NUMEN devono essere recuperati presso il gestore amministrativo. Superato il livello dell’attivazione iniziale, solo il gestore può trasmettere queste informazioni.
Phishing mirato ai conti accademici: verifiche prima dell’inserimento degli identificativi
Gli attacchi di phishing mirati alle messaggerie accademiche si sono intensificati negli ultimi anni, tanto che il ministero dell’Istruzione nazionale ha lanciato l’operazione Cactus a marzo 2025 per sensibilizzare le istituzioni scolastiche sui rischi informatici.
Prima di qualsiasi inserimento di identificativi, controllare il dominio nella barra degli indirizzi rimane il riflesso più efficace. Le pagine legittime utilizzano esclusivamente i sottodomini di ac-strasbourg.fr (courrier.ac-strasbourg.fr, partage.ac-strasbourg.fr, pedagogie.ac-strasbourg.fr). Qualsiasi URL che non termina esattamente con ac-strasbourg.fr prima della prima barra è sospetta.
Le email fraudolente imitano spesso le notifiche di superamento del limite o di reimpostazione della password. Due indizi affidabili per individuarle:
- L’indirizzo del mittente contiene un dominio esterno (gmail.com, outlook.com, o un dominio simile come ac-strasb0urg.fr con uno zero).
- Il link di accesso reindirizza a un modulo ospitato al di fuori del dominio accademico. Passare sopra il link senza cliccare è sufficiente per rivelare l’URL reale.
- Il messaggio richiede di “confermare” il NUMEN o una password tramite risposta email, cosa che l’accademia non fa mai.
Accoppiare queste verifiche con l’attivazione dell’OTP sul portale Partage riduce significativamente il rischio di compromissione, anche in caso di clic accidentale su un link fraudolento.
La messaggistica @ac-strasbourg.fr non è solo uno strumento di comunicazione: condiziona l’accesso all’intero ecosistema digitale accademico. Mantenere aggiornate le proprie informazioni di recupero, privilegiare la configurazione IMAP su mobile e controllare sistematicamente i domini prima dell’autenticazione sono i tre punti che evitano la grande maggioranza dei blocchi.
