Portaal Delen van de academie van Straatsburg centraliseert de authenticatie voor webmail, maar ook voor I-Prof, DT-Ulysse of de pedagogische ruimte. Een blokkade op de berichtenservice kan dus wijzen op een globaal authenticatieprobleem, niet alleen op een probleem met de mailbox. Het begrijpen van de architectuur achter deze mechaniek maakt het mogelijk om sneller te diagnosticeren en om apparaten zonder te veel moeite te configureren.
Sessie-token Delen en persistentie afhankelijk van het netwerkcontext
Het portaal Delen genereert een sessie-token bij elke succesvolle authenticatie. Dit token heeft een variabele levensduur, afhankelijk van of de verbinding tot stand wordt gebracht vanuit het interne netwerk van de instelling of vanuit een thuis- of mobiel netwerk.
Op het netwerk van de instelling blijft de sessie langer bestaan omdat het portaal het academische IP-bereik herkent. Daarentegen, vanuit een extern netwerk, verloopt het token sneller en wordt er een OTP-aanvraag (eenmalig wachtwoord) geactiveerd als deze laag op het account is ingeschakeld.
Een desktopbrowser behoudt dit token zolang de sessiecookie geldig blijft, wat verklaart waarom men tussen webmail en de pedagogische ruimte kan navigeren zonder zich opnieuw te authentiseren. Op mobiel passen browsers strengere cookie-opruimingsbeleid toe, en de sessie wordt vaak onderbroken. Daarom raden we aan om via een native IMAP-client op smartphone te gaan in plaats van via de mobiele webmail.
Om toegang te krijgen tot de AC Straatsburg berichtenservice zonder frictie van buitenaf, is de eerste stap om te controleren of de herstelinformatie (telefoonnummer, secundair e-mailadres) correct is ingevuld in het portaal, voordat men geblokkeerd wordt door de OTP.
IMAP-configuratie op native client: serverinstellingen en veelvoorkomende valkuilen
Het configureren van een berichtenclient in IMAP omzeilt volledig het webportaal. Outlook, Thunderbird, de Mail-app van iOS of elke Android-app die compatibel is met IMAP, maakt rechtstreeks verbinding met de academische server. De authenticatie verloopt dan via een combinatie van gebruikersnaam/wachtwoord die in de client is opgeslagen, zonder sessie-token of OTP.
De meest voorkomende fouten bij de configuratie:
- Alleen de voornaam.achternaam invoeren zonder het volledige domein. De server weigert systematisch een afgebroken gebruikersnaam.
- Het academische wachtwoord verwarren met dat van de ENT leerlingen/families. Dit zijn twee verschillende systemen met aparte authenticatiebases.
Op Thunderbird mislukt de automatische configuratiedetectie regelmatig voor de accounts @ac-strasbourg.fr. We raden aan om de handmatige configuratie te forceren vanaf het eerste scherm in plaats van te wachten op de timeout van de autodetectie.
Verschil tussen academische berichtenservice, ENT en pedagogische ruimte Straatsburg
De verwarring tussen deze drie toegangspunten genereert de meerderheid van de ondersteuningsverzoeken. De ENT (digitale werkomgeving) is bedoeld voor leerlingen en families. De pedagogische ruimte van de academie gebruikt dezelfde inloggegevens als de academische berichtenservice, zoals aangegeven op de officiële authenticatiepagina.
Concreet, als een medewerker er niet in slaagt om in te loggen op de webmail via courrier.ac-strasbourg.fr, kan hij ook geen toegang krijgen tot de pedagogische ruimte (pedagogie.ac-strasbourg.fr). De diagnose moet dus gericht zijn op de combinatie van gebruikersnaam/academisch wachtwoord, niet op de webmail op zich.
Voor de AESH die hun account nog nooit hebben geactiveerd, moeten de gebruikersnaam en het NUMEN worden opgevraagd bij de administratieve beheerder. Na de fase van de initiële activatie kan alleen de beheerder deze informatie opnieuw doorgeven.
Gerichte phishing-aanvallen op academische accounts: controles voor het invoeren van inloggegevens
Phishing-aanvallen gericht op academische berichtenservices zijn de afgelopen jaren toegenomen, tot het punt dat het ministerie van Onderwijs in maart 2025 de operatie Cactus heeft gelanceerd om scholen bewust te maken van de cyberrisico’s.
Voor het invoeren van inloggegevens, controleer het domein in de adresbalk blijft de meest effectieve reflex. Legitieme pagina’s gebruiken uitsluitend de subdomeinen van ac-strasbourg.fr (courrier.ac-strasbourg.fr, partage.ac-strasbourg.fr, pedagogie.ac-strasbourg.fr). Elke URL die niet precies eindigt op ac-strasbourg.fr voor de eerste slash is verdacht.
Frauduleuze e-mails imiteren vaak meldingen van overschrijding van quota of wachtwoordherstel. Twee betrouwbare aanwijzingen om ze te herkennen:
- Het e-mailadres van de afzender bevat een extern domein (gmail.com, outlook.com, of een vergelijkbaar domein zoals ac-strasb0urg.fr met een nul).
- De inloglink leidt naar een formulier dat buiten het academische domein is gehost. Het aanwijzen van de link zonder te klikken is voldoende om de echte URL te onthullen.
- Het bericht vraagt om de NUMEN of een wachtwoord te “bevestigen” per e-mail, wat de academie nooit doet.
Deze controles combineren met de activatie van de OTP op het portaal Delen vermindert aanzienlijk het risico op compromittering, zelfs in het geval van een accidentele klik op een frauduleuze link.
De berichtenservice @ac-strasbourg.fr is niet alleen een communicatiemiddel: het bepaalt de toegang tot het gehele digitale academische ecosysteem. Het up-to-date houden van uw herstelinformatie, het prioriteren van de IMAP-configuratie op mobiel en het systematisch controleren van domeinen vóór authenticatie zijn de drie punten die de meeste blokkades voorkomen.
