L’accès à la messagerie académique Aix-Marseille ne se résume plus à saisir un identifiant et un mot de passe. Depuis le passage à l’authentification renforcée via l’ENT et le dispositif OTP VERDON, la première connexion bloque régulièrement enseignants, personnels administratifs et directeurs d’école. Nous détaillons ici les points de friction réels et les procédures exactes pour chaque profil.
Authentification OTP VERDON sur la messagerie Aix-Marseille : ce qui change concrètement
Le portail appli.ac-aix-marseille.fr propose deux modes de connexion : le mot de passe classique et l’OTP académique. L’OTP VERDON ajoute une couche de vérification qui s’active dès que l’utilisateur tente d’accéder à des services sensibles, dont la messagerie Roundcube.
Lire également : Alternance en marketing : les opportunités offertes par Nexa à Bordeaux
Le problème survient à la première connexion. L’OTP nécessite un enrôlement préalable, souvent réalisé via un appareil personnel. Si cet enrôlement n’a pas été fait lors de la prise de poste, le portail renvoie une erreur sans message explicite. Nous recommandons de dissocier les deux étapes : d’abord activer l’OTP depuis le portail d’authentification, puis seulement tenter l’accès à la messagerie.
Pour les enseignants qui utilisent une tablette configurée avec K9-Mail ou un autre client IMAP, l’OTP ne s’applique pas directement au protocole IMAP. L’authentification renforcée concerne l’accès web. Un mot de passe applicatif distinct peut être requis selon la configuration du client mail.
A voir aussi : Comment optimiser sa formation pour décrocher des opportunités professionnelles à Marseille
Première connexion selon le statut : enseignant, personnel administratif, directeur
Le parcours d’accès diffère selon le profil. Les concurrents traitent la connexion comme une procédure unique, alors que l’académie d’Aix-Marseille gère plusieurs cas de figure.
Enseignants du second degré
L’identifiant prend la forme classique prenom.nom (avec éventuellement un chiffre en cas d’homonymie). Le mot de passe initial est communiqué par le rectorat lors de l’affectation. Si vous n’avez jamais modifié ce mot de passe, le portail vous redirige vers la page « Ceci est votre première connexion ? » qui impose un changement immédiat.
Personnels administratifs et DSDEN
Les agents rattachés à la direction des services départementaux reçoivent leurs identifiants par un canal différent, souvent via le service RH de la DSDEN. L’adresse mail générée suit le même format, mais le NUMEN reste la clé de récupération en cas de blocage. Sans ce numéro, aucune réinitialisation autonome n’est possible.
Directeurs d’école
Les directeurs disposent parfois d’une adresse fonctionnelle liée à l’école ([email protected]) en plus de leur adresse personnelle. L’accès à la boîte fonctionnelle passe par le même portail, mais avec un identifiant différent. Confondre les deux comptes lors de la connexion est une source fréquente de blocage.
Récupération de mot de passe académique : la procédure complète quand tout bloque
La page « Mot de passe perdu ? » du portail appli.ac-aix-marseille.fr déclenche un formulaire qui demande plusieurs informations personnelles. Voici la séquence exacte :
- Saisir l’identifiant académique, puis le NUMEN et la date de naissance (jour et mois en chiffres)
- Si la commune de naissance est inconnue du système, entrer « inconnue » dans le champ correspondant, puis valider la page suivante
- Définir un nouveau mot de passe respectant les critères : 12 caractères minimum, au moins une minuscule, une majuscule, un chiffre et un caractère spécial parmi ,?;.:/!%+=_-
Sans le NUMEN, seul le rectorat peut débloquer la situation. Nous observons que beaucoup d’agents ne connaissent pas leur NUMEN ou le confondent avec leur numéro d’agent. Le NUMEN figure sur l’arrêté de titularisation ou peut être demandé au service de gestion du rectorat.
L’académie propose aussi un paramétrage de solution de récupération de mot de passe en amont. Cette option, accessible depuis les paramètres du compte, permet d’associer une adresse mail personnelle ou un numéro de téléphone pour recevoir un code de réinitialisation. Configurer cette solution dès la première connexion évite la dépendance au NUMEN pour les réinitialisations futures.
Portail applicatif unifié Aix-Marseille : accéder à la messagerie Roundcube depuis l’ENT
La messagerie n’est pas un service isolé. Elle fait partie d’un portail d’authentification commun à plusieurs applications académiques (Esterel, Arena, applications RH). Une fois connecté au portail, l’accès à Roundcube se fait sans re-saisie d’identifiant, par SSO.
Le chemin le plus direct après connexion au portail :
- Se rendre sur appli.ac-aix-marseille.fr et s’authentifier
- Cliquer sur « Intranet, référentiels et outils »
- Sélectionner « Accès à la messagerie » pour ouvrir Roundcube dans un nouvel onglet
Si la session SSO expire (délai d’inactivité variable), Roundcube affiche une page blanche ou une erreur de certificat. Il suffit de revenir au portail, se reconnecter, puis relancer l’accès à la messagerie. Vider le cache du navigateur résout la majorité des erreurs persistantes.
Configuration IMAP pour un client mail externe
Pour ceux qui préfèrent un client de messagerie dédié plutôt que l’interface web, le serveur IMAP de l’académie d’Aix-Marseille reste accessible. Le paramétrage nécessite le serveur entrant IMAP avec chiffrement SSL et l’identifiant complet au format [email protected]. Le mot de passe est celui du compte académique, pas un mot de passe applicatif séparé (sauf configuration spécifique imposée par l’établissement).
Sécurité et conformité RGAA de la messagerie académique
Le portail d’authentification de l’académie d’Aix-Marseille affiche une mention « Accessibilité : non conforme » en pied de page. Malgré les exigences de conformité RGAA qui s’appliquent aux services publics numériques, le portail reconnaît lui-même ne pas atteindre le niveau requis.
En pratique, cela signifie que les agents en situation de handicap visuel ou utilisant des technologies d’assistance peuvent rencontrer des difficultés supplémentaires lors de la connexion. Les lecteurs d’écran butent parfois sur le formulaire OTP, dont les champs ne portent pas toujours les attributs ARIA attendus.
Côté sécurité, l’authentification renforcée via OTP VERDON répond aux recommandations actuelles de l’ANSSI pour les accès aux systèmes d’information de l’État. Le passage au double facteur réduit significativement le risque d’usurpation de boîte mail académique, un problème récurrent dans l’éducation nationale.
La messagerie Aix-Marseille reste un outil structurant pour la communication professionnelle dans l’académie Provence-Alpes-Côte d’Azur. Paramétrer la solution de récupération de mot de passe dès la première connexion et finaliser l’enrôlement OTP avant d’avoir besoin d’accéder à ses mails en urgence : ces deux actions prennent quelques minutes et épargnent des heures de blocage.
