Ce guide vous permet de mieux comprendre les particularités qui peuvent survenir au niveau de l'affichage des e-mails lors de l'utilisation de différentes applications de messagerie et des apps Mail d'Infomaniak.

Préambule

• Il peut arriver en effet que des incohérences surviennent à l'affichage d'une liste d'e-mails contenus au sein d'un dossier (exemple: le dossier des Messages envoyés) et que les messages triés et considérés comme les plus récents par un appareil ne seront pas les mêmes que ceux affichés lors de l'utilisation d'un autre outil.

Comprendre les identifiants uniques (UID)

Les UID (Unique Identifiers) sont des identifiants uniques attribués à chaque message dans une boîte aux lettres IMAP. Ils sont utilisés pour identifier de manière unique chaque message, indépendamment des modifications apportées aux dossiers ou aux messages eux-mêmes. Les UID sont particulièrement utiles pour gérer et synchroniser les e-mails sur plusieurs logiciels/clients de messagerie IMAP:

• Chaque e-mail se voit attribuer un UID unique au moment de sa création dans une boîte aux lettres ; cet UID ne change en principe jamais tant que l'e-mail existe, même si son contenu ou ses métadonnées sont modifiés.
• Les UID sont généralement séquentiels, ce qui signifie que les messages plus récents ont en principe des UID plus élevés.
• Lors de la synchronisation des e-mails, les logiciels/clients de messagerie IMAP peuvent utiliser les UID pour déterminer quels messages sont nouveaux, modifiés ou supprimés depuis la dernière synchronisation ; cela permet une gestion efficace des e-mails sans avoir à télécharger et comparer tous les messages.
• Selon l'outil employé, pour les afficher dans l'ordre dans lequel ils ont été reçus, les messages peuvent être triés par leur date de réception ou par UID.

A ne pas confondre avec:

• Message Sequence Number (utilisé pour les opérations temporaires basées sur la position actuelle des messages)…
• Message-ID (RFC 5322) (utilisé pour identifier de manière unique les messages à travers différents serveurs et logiciels/clients de messagerie)…
• X-Message-Id (spécifique au serveur et utilisé pour des besoins internes de suivi)…
• Thread-Index et Thread-Topic (utilisés par les applications Microsoft pour le suivi des fils de conversation)…
• GMail Unique Identifiers (utilisés spécifiquement par Gmail pour gérer les messages et les fils de discussion)…

Applications IMAP et app Infomaniak Mail

La problématique peut apparaitre sous cette forme au niveau des commandes du serveur:

758 - date.sent: 2017-10-11 23:15:26 (+0100)
757 - date.sent: 2017-10-11 15:00:55 (+0100)
756 - date.sent: 2017-10-11 14:39:28 (+0100)
(...)
742 - date.sent: 2018-01-17 00:40:21 (+0000)
741 - date.sent: 2018-01-17 00:30:33 (+0000)
740 - date.sent: 2018-01-17 00:26:07 (+0000)
(...)
51 - date.sent: 2022-10-07 16:39:16 (+0100)
50 - date.sent: 2023-06-13 10:15:00 (+0100)
49 - date.sent: 2023-06-07 12:11:35 (+0100)

On constate ici que les e-mails datant de 2017 ont un UID (758, 757, …) plus élevé que les e-mails dont la date est pourtant plus récente en 2023. Les UID ont du être réattribués pour une raison ou une autre au cours de l'existence de l'ensemble de ce compte de messagerie (déplacements, copies, importations, etc.).

Selon la manière dont l'outil de messagerie va trier les e-mails, un message de 2017 pourra apparaitre parmi les messages récents alors que le message de 2018 ne sera pas chargé dans l'immédiat. Ceci est particulièrement vrai pour Mail Infomaniak qui ne charge qu'une série d'e-mails à la fois en se basant sur l'UID (ceci est amené à évoluer).

Par conséquent, pour résoudre d'éventuelles incohérences, il est recommandé d'utiliser un logiciel/client de messagerie IMAP comme Thunderbird sur un ordinateur ce qui permettra de trier rapidement et efficacement l'ensemble des messages d'un dossier spécifique, en se basant sur la date de l'e-mail, car l'application affichera l'ensemble des messages présents sur le serveur Infomaniak.

Ce guide vous aide à protéger la réputation de votre nom de domaine, pour maintenir la confiance des internautes et des fournisseurs de services envers votre site Web ou votre entreprise, ceci afin de faciliter plus généralement le bon fonctionnement de votre messagerie.

La Web réputation

Il existe différents types de réputation sur Internet, notamment la réputation personnelle, la réputation d’entreprise et la réputation de domaine.

La réputation de domaine est schématiquement un score qui détermine comment les systèmes de messagerie décident de ce qu’ils vont laisser passer dans les boîtes de réception des utilisateurs. Fondamentalement, la réputation de votre domaine est une mesure de la santé et de la légitimité de votre domaine. Cette réputation peut être influencée par la sécurité de la messagerie et du site Web.

Par exemple la réputation d'un domaine peut baisser si…

• … le site visible à l'adresse du domaine subit un piratage qui conduit à l'envoi de mail frauduleux en masse,
• … la messagerie du domaine est exploitée pour l'envoi de spam involontaire.

Si la réputation de votre domaine reste mauvaise, vos e-mails peuvent être marqués comme spam et ne pas atteindre leur public cible. Cela peut nuire à la délivrabilité des e-mails (prenez connaissance de cet autre guide en anglais à ce sujet).

Améliorer la réputation du domaine

En suivant ces quelques conseils, vous pouvez améliorer la réputation de votre domaine et par exemple stimuler tous vos efforts de marketing par e-mail:

• Mettez en place et vérifiez les enregistrements SPF, DKIM et DMARC qui aident à protéger votre domaine contre les attaques d'usurpation d’identité.
• Vérifiez la réputation de votre domaine avec des outils tels que Google Postmaster Tools, Sender Score, Microsoft SNDS, McAfee ou Talos Intelligence et identifiez les problèmes potentiels.
• N'envoyez des e-mails qu’aux utilisateurs qui ont choisi de s’inscrire!
• Obtenez des liens de confiance ou backlinks…

Prenez connaissance de cet autre guide au sujet des RBL.

Ce guide explique comment connecter l'app desktop Apple Mail (application de bureau sur macOS) à une adresse mail hébergée chez Infomaniak.

Préambule

• Votre ordinateur macOS sera automatiquement configuré par le biais de profils de configuration .mobileconfig compatibles Apple contrairement à une configuration manuelle.
• Il est possible de supprimer un profil de configuration une fois installé (descendre tout en bas de cette page pour les explications).
• Les différents services proposés par Infomaniak sont tous compatibles avec les protocoles standards correspondants (IMAP/SMTP pour le mail par exemple), par conséquent si vous rencontrez un problème avec un logiciel tiers, contactez directement son éditeur ou un Partenaire et consultez la politique de support ainsi que l'article 11.9 des CGU Infomaniak.

Installer un profil de configuration

Prérequis

• Créer l'adresse mail au sein de my kSuite ou d'un Service Mail / kSuite.
• Créer un mot de passe sur l'adresse mail pour l'appareil que vous allez configurer.
• Vérifiez que le Service Mail est configuré de façon optimale.

Vous pouvez télécharger le profil depuis l'appareil concerné ou l'envoyer depuis un autre appareil (si vous avez déjà une adresse mail qui fonctionne correctement par exemple):

1. Cliquez ici afin d'accéder à l'outil de configuration Infomaniak (service en ligne https://config.infomaniak.com) — connectez-vous si nécessaire à votre compte Infomaniak sur l'Organisation sur laquelle est gérée votre adresse mail.
2. Choisissez d'installer le profil sur cet appareil.
3. Choisissez de synchroniser les e-mails.
4. Entrez le mot de passe de l'adresse mail (rattachée sur Mail Infomaniak (Webmail)) que vous souhaitez synchroniser.
5. Cliquez sur le bouton bleu Vérifier:
   
6. Téléchargez le profil de configuration:
   
7. Ouvrez les Paramètres système de l'ordinateur.
8. Cliquez sur Général dans la barre latérale, puis cliquez sur Gestion de l'appareil (pour la version macOS Sequoia 15). Si vous avez une version inférieure ou que vous ne trouvez pas le profil, prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire:
   
9. Cliquez sur +:
   
10. Localisez puis ouvrez le fichier précédemment téléchargé:
    
11. Cliquez sur Continuer:
    
12. Entrez le mot de passe de l'adresse mail.
13. Cliquez sur Installer:
    
14. Ca y est, votre adresse mail est désormais configurée dans l'application Apple Mail que vous pouvez ouvrir et contrôler.

Supprimer un compte IMAP

Prenez connaissance du chapitre "Arrêter d’utiliser un compte" en changeant en haut de page* la version de votre système si nécessaire (attention: ne pas supprimer un compte POP3 sans sauvegarder vos messages auparavant).

Supprimer un profil Apple

Prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire.

*Pourquoi est-il nécessaire de choisir la version du guide correspondante exactement à votre version du système macOS / iOS ? Apple introduit des changements parfois subtils à chaque nouvelle version de son système, par exemple un chemin sur iOS 15…

… devient ceci sur iOS 18…

Ce guide explique comment connecter l'app mobile Apple Mail sur iOS à une adresse mail hébergée chez Infomaniak.

Préambule

• Votre appareil iOS sera automatiquement configuré par le biais de profils de configuration .mobileconfig compatibles Apple contrairement à une configuration manuelle.
• Il est possible de supprimer un profil de configuration une fois installé (descendre tout en bas de cette page pour les explications).
• Les différents services proposés par Infomaniak sont tous compatibles avec les protocoles standards correspondants (IMAP/SMTP pour le mail par exemple), par conséquent si vous rencontrez un problème avec un logiciel tiers, contactez directement son éditeur ou un Partenaire et consultez la politique de support ainsi que l'article 11.9 des CGU Infomaniak.

Installer un profil de configuration

Prérequis

• Créer l'adresse mail au sein de my kSuite ou d'un Service Mail / kSuite.
• Créer un mot de passe sur l'adresse mail pour l'appareil que vous allez configurer.
• Vérifiez que le Service Mail est configuré de façon optimale.

Téléchargez le profil depuis l'appareil iOS concerné ou envoyez-le depuis un autre appareil (si vous avez déjà une adresse mail qui fonctionne correctement par exemple):

1. Cliquez ici afin d'accéder à l'outil de configuration Infomaniak (service en ligne https://config.infomaniak.com) — connectez-vous si nécessaire à votre compte Infomaniak sur l'Organisation sur laquelle est gérée votre adresse mail.
2. Choisissez d'installer le profil sur cet appareil:
   
3. Choisissez de synchroniser les e-mails:
   
4. Choisissez de synchroniser une autre application que l'application Infomaniak Mail:
   
5. Entrez le mot de passe de l'adresse mail (rattachée sur Mail Infomaniak (Webmail)) que vous souhaitez synchroniser sur iOS.
6. Appuyez sur le bouton bleu Vérifier:
   
7. Appuyez pour copier le mot de passe validé.
8. Téléchargez le profil de configuration et autorisez son ouverture:
   
9. Ouvrez les paramètres de l'appareil iOS:
   
10. Appuyez sur le profil récemment téléchargé:
    
11. Appuyez sur Installer:
    
12. Déverrouillez votre appareil iOS:
    
13. Appuyez sur Installer:
    
14. Collez le mot de passe de l'adresse mail précédemment vérifié (point 7 ci-dessus).
15. Appuyez sur Suivant:
    
16. Ca y est, votre adresse mail est désormais configurée dans l'application Apple Mail que vous pouvez ouvrir et contrôler:
    

Supprimer un profil Apple

Prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire.

*Pourquoi est-il nécessaire de choisir la version du guide correspondante exactement à votre version du système macOS / iOS ? Apple introduit des changements parfois subtils à chaque nouvelle version de son système, par exemple un chemin sur iOS 15…

… devient ceci sur iOS 18…

 

Ce guide explique comment rapidement obtenir un mot de passe quand vous devez consulter une adresse mail Infomaniak.

Générer un mot de passe d'adresse mail

Prérequis

• Commander un Service Mail auprès d'Infomaniak.
• Créer une ou plusieurs adresses sur ce Service Mail.
• Etre Administrateur ou Responsable légal‍ au sein de l'Organisation.

Pour ajouter un mot de passe à l'adresse d'exemple demonstration@exemple-domaine.ch:

1. Entrez l'identifiant de connexion à votre compte Infomaniak et son mot de passe sur la page https://manager.infomaniak.com/:
   
2. Validez l'entrée sur le Manager avec la méthode de 2FA (double authentification) définie initialement:
   
3. Une fois sur le tableau de bord, cliquez sur Service Mail:
   
4. Une fois sur vos Services Mail, cliquez sur le nom / nom de domaine auquel appartient l'adresse mail concernée:
   
5. Une fois sur le Service Mail auquel appartient l'adresse, cliquez sur l'adresse mail concernée:
   
6. Une fois sur l'adresse mail concernée, cliquez sur l'onglet Appareils puis sur Ajouter un appareil:
   
7. Il est parfois nécessaire à ce stade de re-entrer le mot de passe de connexion (celui du point B ci-dessus):
   
8. Choisissez ensuite de ne pas spécifier d'utilisateur particulier.
9. Entrez un nom vous permettant d'identifier la raison pour laquelle vous avez créé cet appareil (ici l'utilisateur a besoin d'un mot de passe pour pouvoir envoyer des e-mails depuis un site, et il ajoute comme information utile la date du jour):
   
10. Ca y est: le futur mot de passe s'affiche, vous pouvez en changer les caractères si nécessaire (attention, il ne sera pas possible de le réafficher par la suite).
11. Sauvegardez-le en bas de page pour en faire l'usage de votre choix:
    

Vous avez cliqué sur le bouton “Terminer” ( ci-dessus “P” ) sans noter le mot de passe? Aucun souci, modifiez ou regénérez-en un nouveau !

1. Cliquez sur le menu d'action ⋮ situé à droite de l'appareil tout juste créé et cliquez sur Modifier le mot de passe:
   
2. Cliquez sur le bouton tout à droite du champ pour générer un nouveau mot de passe aléatoire et/ou entrez directement les caractères sécurisés que vous souhaitez utiliser pour le nouveau mot de passe, puis cliquez sur le bouton pour enregistrer la modification:
   
3. Ca y est le mot de passe qui remplace l'ancien s'affiche définitivement, vous pouvez l'entrer sur votre ou vos appareils en remplacement du précédent (attention, il ne sera pas possible de le réafficher par la suite).

Vous avez besoin d'un mot de passe pour un utilisateur secondaire et temporaire ? Aucun souci, générez-en un deuxième !

1. Cliquez sur le bouton pour Ajouter un nouvel appareil supplémentaire:
   
2. Choisissez ensuite de ne pas spécifier d'utilisateur particulier, et entrez un nom vous permettant d'identifier la raison pour laquelle vous avez créé cet appareil (ici l'utilisateur a besoin d'un mot de passe pour un stagiaire d'une semaine):
   
3. Ca y est le mot de passe s'affiche, vous pouvez l'utiliser pour l'usage de votre choix (attention, il ne sera pas possible de le réafficher par la suite, toutefois comme avant, il sera évidemment possible de le modifier ou d'en regénérer un):
   

Prenez également connaissance de cet autre guide.

Ce guide présente le fonctionnement des RBL, la politique discutable de certaines d'entre elles et les moyens pour résoudre un éventuel blocage mail.

Préambule

• Les RBL (Realtime Blackhole List) ou DNSBL (Black List DNS) sont des listes contenant des adresses / IP / noms de fournisseurs / serveurs, réputés comme grands émetteurs de spams.
• Il s'agit souvent de grandes listes noires généralisées (blacklist), permettant de repérer les messages considérés comme indésirables et ceux qui les envoient, que maintiennent certains prestataires (smtpcheck, uceprotect: liste non exhaustive)…

Ajout de l'adresse mail à la RBL

Lorsqu'une adresse mail est identifiée comme appartenant à un expéditeur indésirable, elle est bloquée pour prévenir la réception de messages non sollicités. Un blocage dans la RBL n'expire pas. Les adresses seront listées indéfiniment.

Si vous recevez un message indiquant que votre adresse mail est bloquée par RBL, cela signifie que le système de sécurité Infomaniak a détecté des activités suspectes ou indésirables associées à cette adresse mail. Cela peut inclure l'envoi massif de messages non sollicités, la participation à des campagnes de phishing ou d'autres comportements malveillants.

Résoudre un blocage mail (RBL)…

… si l'erreur mentionne votre adresse et RBL

Si vous obtenez des erreurs de type

anna.a@domain.xyz is rbl blacklisted - http://chk.me/rbl

lors de l'envoi d'un e-mail et que vous pensez que c’est un faux positif, contactez le support Infomaniak.

Pour éviter que votre adresse mail ne soit bloquée par le système de blocage RBL à l'avenir, respectez les bonnes pratiques d'utilisation de la messagerie:

1. N'envoyez pas de message non sollicité ni de message en masse à des destinataires inconnus.
2. Triez régulièrement la liste de destinataires utilisée.
3. Ne participez pas à des activités de phishing ou de cybercriminalité.
4. Assurez-vous du meilleur niveau de sécurité là où sont utilisés vos e-mails:
   1. mot de passe fort
   2. logiciels à jour
   3. système d'exploitation (iOS, Android, Windows, macOS, etc.) à jour
   4. configuration du domaine associé à jour

… si l'erreur mentionne un organisme comme Sorbs ou Barracuda

Si vous obtenez des erreurs de type

554 5.7.1 Client host blocked using sorbs

ou similaire:

1. Suivez la procédure de l'organisme mentionné (p.ex http://www.barracudacentral.org) pour obtenir la suppression de votre adresse de la liste.
2. Changez temporairement de fournisseur d’accès à Internet ou de méthode de connexion - WIFI vs 4G/5G - pour envoyer vos messages.
3. Informez votre correspondant et son fournisseur de messagerie de faire le nécessaire et/ou de ne plus utiliser une RBL peu fiable.
4. Patientez quelques heures et réessayez.

De moins en moins de professionnels (ISP, hébergeurs, etc.) se servent de prestataires type Backscatterer / UCEPROTECT à vocation avant tout pécuniaire et il y a énormément d'autres listes très efficaces, comme ABUSIX ou SPAMCOP, bien tenues à jour et dont le but réel est de lutter contre le spam, l'une des priorités d'Infomaniak.

Ce guide concerne les notifications qu'il est possible de recevoir avec l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android).

Etre notifié selon l'adresse mail spécifique

L'app mobile Infomaniak Mail permet de gérer plusieurs adresses mail et il vous est possible de ne recevoir des notifications que pour certaines de vos adresses mail et pas d'autres.

Pour vous rendre dans les paramètres des notifications de l'application, prenez connaissance du point C de cet autre guide.

Résoudre un problème…

… sur iOS

Vérifiez dans les paramètres de l'app mobile Infomaniak Mail que les notifications sont bien activées pour l'adresse mail en question:

… sur Android

Sur les appareils Android notamment Samsung avec One UI 6.1 et supérieur, l'écran de paramétrage système pour les notifications ne vous permet plus par défaut de spécifier laquelle de vos adresses mail doit provoquer une notification:

La solution est d'activer, depuis la page principale des notifications Android, en cliquant sur “Paramètres avancés” tout en bas de la fenêtre…

… l'option “Gérer les catégories de notifications pour chaque application” :

Revenez ensuite sur la page des notifications de l'app Infomaniak et vous pourrez appuyer sur “Catégories de notification”…

… pour retrouver le choix de notification spécifique par adresse mail:

Recevoir toutes les notifications

Si vous avez autorisé les notifications de l'application sur votre appareil mobile, vous recevrez une notification pour chaque nouveau message qui arrive.

Résoudre un problème…

Si vous voyez un nouveau message arriver dans votre boite de réception, mais que celui-ci n'a déclenché aucune notification sur votre appareil, les raisons peuvent être multiples.

1. Commencez par ouvrir l'application pour être sûr qu'elle fonctionne, mettez-la à jour si nécessaire.
2. Ouvrez une autre application ou éteignez l'écran de l'appareil (si l'application Infomaniak Mail est ouverte, au premier plan, écran allumé, l'appareil peut n'émettre aucune notification).
3. Envoyez un nouveau message de test à votre adresse mail pour déclencher une notification.
4. Est-ce que le message de test est bien dans la boite de réception ? En effet un message allant dans le spam ou un autre dossier peut n'émettre aucune notification.

… sur Android

1. Avez-vous patienté plusieurs dizaines de minutes ? En effet les notifs rapides (type push) nécessitent de passer par un service de Google pour fonctionner mais certains appareils ne passant pas par les services Google (comme Fairphone), les notifications peuvent arriver à intervalle beaucoup plus espacé.

Ce guide explique comment ajouter un utilisateur à une adresse mail existante sur Infomaniak sans partager de mot de passe.

Prérequis

• Commander un Service Mail auprès d'Infomaniak.
• Créer une ou plusieurs adresses sur ce Service Mail.
• Etre Administrateur ou Responsable légal‍ au sein de l'Organisation.

Ajouter un ou plusieurs utilisateurs (nouveaux ou existants) à une adresse mail

Le modèle actuel de gestion des accès mail permet à chaque utilisateur de se connecter de manière indépendante et sécurisée à une même adresse mail, sans partage de mot de passe global. Dans le cas d'un ou plusieurs utilisateurs existants déjà dans l'Organisation, l'adresse mail sera automatiquement ajoutée à leur interface Mail Infomaniak.

Prenez connaissance de cet autre guide détaillé à ce sujet.

Gestion et retrait d'un utilisateur

Si un utilisateur ne doit plus avoir accès à une adresse mail et son contenu, il suffit de le retirer depuis la même interface, mais il existe 2 possibilités:

1. Cliquez sur le menu d'action ⋮ à droite de l'utilisateur concerné.
2. Choisissez si vous souhaitez déconnecter tous les appareil de l'utilisateur: il n'aura plus accès à l'adresse mail sur des logiciels / clients de messagerie mais continuera d'avoir accès à l'adresse sur l'app Infomaniak (Web, mobile…).
3. Vous pouvez choisir de lui supprimer tous ses accès à l'adresse, et il ne pourra plus jamais la consulter:
   

Son mot de passe est alors immédiatement révoqué, sans incidence sur les autres utilisateurs. Vous pouvez ensuite :

• … attribuer l'accès à une autre personne
• … conserver la gestion complète de l'adresse
• … créer de nouveaux accès sans coupure de service

Prenez également connaissance si nécessaire de cet autre guide pour bloquer un Service Mail complet à tous les utilisateurs.

Gestion des accès et mots de passe individuels

Chaque utilisateur ajouté dispose de son propre mot de passe, généré automatiquement lors de la configuration de son accès. Ce mot de passe est unique à son compte et à son appareil :

• Le propriétaire de l'adresse n'a plus à communiquer un mot de passe principal.
• Chaque accès est isolé et peut être révoqué sans perturber les autres.
• Un mot de passe n'est jamais visible après sa création ; en cas de besoin, un nouvel accès peut être créé.

Plusieurs accès peuvent coexister pour une même adresse, permettant de connecter différents appareils ou logiciels sans interruption. Chaque mot de passe est saisi une seule fois par application ou appareil et reste indépendant : vous pouvez révoquer un accès précis (par exemple, en cas d'appareil perdu ou remplacé) sans impacter les autres.

Prenez connaissance de cet autre guide à ce sujet.

Sur l'app mobile Mail Infomaniak

Lorsqu'un utilisateur est ajouté, l'adresse mail s'ajoute automatiquement dans son application mobile Mail Infomaniak:

Il peut basculer entre ses adresses à tout moment via le chevron situé en haut à gauche de l'écran:

Pour y parvenir, il est parfois nécessaire de choisir d'afficher, depuis la partie supérieure gauche, toutes les Organisations:

Ce guide explique comment permettre à un utilisateur (ami, collaborateur, client, membre de la famille, etc.) l'utilisation simple et sécurisée d'une adresse mail que vous avez créé au sein d'un Service Mail Infomaniak en tant qu'administrateur de l'Organisation concernée.

Préambule

• Aucun mot de passe ne devra lui être transmis.
• L'adresse mail sera ajoutée automatiquement à l'interface Mail Infomaniak de l'utilisateur, après son acceptation de l'invitation.
• Prenez connaissance de cet autre guide pour gérer des utilisateurs existants.
• Prenez connaissance de cet autre guide si vous recherchez des informations supplémentaires concernant la simple création d'adresse mail pour vous-même.

Inviter à utiliser l'e-mail…

… depuis le Service Mail

Pour faire qu'un utilisateur déjà actif puisse accéder à l'adresse mail que vous souhaitez partager:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur l'adresse mail concernée dans le tableau qui s'affiche:
   
4. Cliquez sur Ajouter  au-dessus du tableau des utilisateurs ayant actuellement accès à l'adresse concernée sur Mail:
   
5. Entrez le mot de passe de connexion à votre compte Infomaniak si celui-ci est demandé.
6. Choisissez (a) l'un des utilisateurs existant au sein de votre Organisation ou (b) un utilisateur externe à l'Organisation:
   

Choix [ a ] : utilisateur existant sur l'Organisation

Rien de plus facile:

1. L'adresse mail concernée sera automatiquement visible et accessible par l'utilisateur sélectionné sur l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) avec les permissions spécifiées.
2. Cliquez sur le bouton pour Ajouter l'utilisateur:
   
3. Après l'ajout, il est toujours possible de restreindre l'utilisateur en cliquant sur les icônes correspondant aux permissions…
4. … voire même de lui retirer son accès à l'adresse mail:
   

L'utilisateur en question accède bien à l'adresse mail concernée:

Choix [ b ] : utilisateur externe à l'Organisation

1. Cliquez sur le bouton radio pour sélectionner le choix de nouvel utilisateur.
2. Cliquez pour configurer les droits de l'utilisateur :
   
3. Modifiez si nécessaire les permissions accordées à l'utilisateur pour l'adresse mail concernée.
4. Sauvegardez les modifications:
   
5. Cliquez sur le bouton pour Ajouter l'utilisateur:
   
6. L'invitation est créée et il suffira à l'utilisateur d'exécuter le lien proposé (lire ci-dessous) pour que l'adresse en question soit ajoutée à son Mail Infomaniak.
7. Il est possible d'envoyer l'invitation par mail:
   
8. L'invitation est visible sous l'onglet des utilisateurs de l'adresse mail, et il est possible de la supprimer en tout temps:
   

L'utilisateur accèdera bien à l'adresse mail concernée s'il exécute le lien d'invitation en étant connecté dans son compte…

1. … ou s'il se connecte à son compte après avoir exécuté le lien d'invitation:
   
2. Si nécessaire, l'utilisateur peut encore changer de compte avant de rattacher l'adresse si nécessaire:
   
3. L'utilisateur en question accède bien à l'adresse mail concernée une fois qu'il a choisi dans quelle Orga :
   

… depuis l'app Web Mail Infomaniak

Pour accéder au même processus que ci-dessus mais depuis l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail):

1. Cliquez ici afin d'accéder à l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).
2. Cliquez sur le menu d'action ⋮ à droite de l'adresse mail concernée.
3. Cliquez sur les Paramètres de l'adresse mail:
   
4. Cliquez sur Inviter un utilisateur:
   
5. Entrez le mot de passe de connexion à votre compte Infomaniak si celui-ci est demandé.
6. Modifiez si nécessaire les permissions accordées à l'utilisateur pour l'adresse mail concernée et cliquez sur Suivant:
   
7. L'invitation est créée et il suffira à l'utilisateur d'exécuter le lien proposé pour que l'adresse en question soit ajoutée à son Mail Infomaniak.
8. Il est possible d'envoyer l'invitation par mail:
   

En cas de problème

Si le bouton Inviter (point 6 ci-dessus) n'est pas visible ou reste grisé, vérifier que:

• votre compte utilisateur dispose de permissions suffisantes pour administrer le produit en question
• l'adresse mail concernée n'existe pas encore comme identifiant de connexion à une Organisation Infomaniak
• le tableau sous le bouton ne fait pas mention d’un utilisateur figurant avec une adresse mail identique à l’adresse mail concernée

Exemple: vous souhaitez inviter quelqu’un à consulter l’adresse anna.a@domain.xyz mais le bouton est grisé car un utilisateur anna.a@domain.xyz figure sur le tableau.

Solution: pour pouvoir inviter un nouvel utilisateur à consulter l’adresse concernée, supprimez entièrement le compte utilisateur ayant pour adresse de connexion l’adresse mail concernée.

Ce guide est au sujet de la politique DMARC et des éventuels rapports de sécurité envoyés par mail qu'il est possible d'activer ou désactiver à la demande.

Rapport DMARC facultatifs

Les rapports DMARC sont facultatifs et fournissent les informations suivantes :

1. Les expéditeurs tiers ou les serveurs qui envoient des e-mails au nom de votre domaine.
2. Le pourcentage de messages provenant de votre domaine qui réussissent le processus de vérification DMARC.
3. Les serveurs ou services qui envoient des e-mails échouant aux vérifications DMARC.
4. Les actions DMARC effectuées par le serveur de réception pour les messages non authentifiés provenant de votre domaine (none, quarantine ou reject).

Lorsque les rapports indiquent que la plupart des e-mails passent les vérifications DMARC avec succès, il est recommandé de renforcer vos paramètres DMARC en imposant des mesures plus strictes. Cela renforcera la protection de votre domaine contre le spoofing.

Le rapport écrit est envoyé par mail à l'adresse que vous mentionnez dans la configuration, et proviendra de dmarc@infomaniak.com ou d'autres fournisseurs tels que Microsoft, Google, Yahoo, etc. Il est livré sous forme d'archive ZIP contenant le rapport au format XML:

Il est également possible de recevoir des copies des e-mails problématiques.

Analyser un rapport DMARC

Infomaniak n'est ni en mesure d'analyser vos éventuels rapports et enregistrements DMARC, ni en mesure de se prononcer sur la validité ou la conformité de ceux-ci, car ceci relève entièrement de votre responsabilité.

Il est recommandé d'utiliser un service externe pour analyser un rapports DMARC, comme p.ex https://dmarcadvisor.com/dmarc-analyzer/.

Désactiver un rapport DMARC…

… depuis un Service Mail

Pour désactiver l'envoi d'un rapport DMARC si vous avez encore un Service Mail (sinon lire plus bas):

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Sécurité globale dans le menu latéral gauche.
4. Cliquez sur Éditer (dans la partie DMARC).
5. Retirez les adresses enregistrées et Appliquer les changements:
   
   

… depuis la zone DNS d'un domaine

Si le Service Mail n'est plus en fonction mais que vous continuez à recevoir des rapports par mail, il faut agir sur le nom de domaine directement et supprimer l'enregistrement dmarc de sa zone DNS:

Ce guide présente, sur le même modèle que Générer rapidement un mot de passe mail, les méthodes rapides pour consulter une adresse mail avec les outils Infomaniak.

Accéder à une adresse mail

Pour utiliser l'adresse mail existante demonstration@exemple-domaine.ch:

1. Entrez l'identifiant de connexion à votre compte Infomaniak et son mot de passe sur la page https://manager.infomaniak.com/:
   
2. Validez l'entrée sur le Manager avec la méthode de 2FA (double authentification) définie initialement:
   
3. Une fois sur le tableau de bord, cliquez sur Service Mail:
   
4. Une fois sur vos Services Mail, cliquez sur le nom / nom de domaine auquel appartient l'adresse mail concernée:
   
5. Une fois sur le Service Mail auquel appartient l'adresse, cliquez sur l'adresse mail concernée:
   
6. Une fois sur l'adresse mail concernée, cliquez sur le bouton Ajouter un utilisateur:
   
7. Il est parfois nécessaire à ce stade de re-entrer le mot de passe de connexion (celui du point B ci-dessus):
   
8. Choisissez ensuite l'option pour ajouter un utilisateur existant, puis cliquez sur le champ en-dessous, ce qui fait apparaitre la liste des utilisateurs de l'Organisation sur laquelle vous êtes connecté, et cliquez sur votre utilisateur (votre identifiant de connexion au compte Infomaniak). Validez l'ajout avec le bouton en bas à droite:
   
9. C'est fait, votre propre utilisateur a été ajouté:
   
10. Cliquez ensuite sur l'icône ‍ en haut de l'écran pour ouvrir les outils kSuite et cliquez sur l'app Web Mail Infomaniak:
    
11. L'adresse mail a bien été ajoutée à l'app Web Mail (cliquez si nécessaire sur le chevron ‍ pour développer le menu des adresses et pouvoir y accéder). Un e-mail d'information a été envoyé à l'utilisateur (vous-même dans le cas présent) pour avertir de l'opération:
    

Donner accès à une adresse mail

Pour permettre rapidement à une tierce personne d'utiliser l'adresse existante demonstration@exemple-domaine.ch:

1. Suivez les points 1-7 ci-dessus.
2. A l'étape ci-dessous, choisissez l'option “Nouvel utilisateur”. Validez l'ajout avec le bouton en bas à droite:
   
3. Copiez le lien d'invitation (il est de la forme https://welcome.infomaniak.com/iw/abcdef-12345.....):
   
4. La tierce personne exécute le lien d'invitation dans son navigateur:
   
5. Elle entre son adresse mail…
   

Si la tierce personne utilise déjà l'app Web Mail Infomaniak…

L'adresse mail que la tierce personne indique au point 5 ci-dessus doit correspondre à son identifiant de connexion au compte Infomaniak.

C'est terminé: l'utilisateur est redirigé vers l'app Web Mail Infomaniak qui affichera l'adresse mail à laquelle le lien d'invitation faisait référence:

Si la personne était déjà connectée à son compte Infomaniak, alors l'étape 5 ci-dessus est encore plus courte puisqu'il suffira à l'utilisateur de cliquer afin d'être redirigé sur la nouvelle adresse mail à consulter:

Si l'adresse n'est pas immédiatement visible, vérifiez si le compte Infomaniak est rattaché à plusieurs Organisations, et le cas échéant, choisissez d'afficher les e-mails de toutes les Organisations:

Si l'adresse dont dépend l'invitation ne s'affiche toujours pas, essayez de rafraichir la page du navigateur (Command ⌘ + R sur macOS et Ctrl + F5 sur Windows).

Si la tierce personne n'utilise pas encore Infomaniak…

Après avoir indiqué son adresse mail au point 5 ci-dessus, la tierce personne sera invitée à créer un compte Infomaniak:

1. Elle devra renseigner ses coordonnées et créer un mot de passe pour la connexion à son compte Infomaniak:
   
2. Elle devra indiquer un numéro de téléphone et accepter les conditions générales:
   
3. Elle devra ajouter une méthode de double authentification (2FA) pour sécuriser l'accès à son compte Infomaniak:
   
4. Dès la méthode de 2FA ajoutée, c'est terminé: l'utilisateur est redirigé vers l'app Web Mail Infomaniak qui affichera l'adresse mail à laquelle le lien d'invitation faisait référence:
   

Prenez également connaissance de cet autre guide.

Ce guide explique comment mettre en place une politique DMARC pour votre messagerie hébergée par Infomaniak, élément devenu indispensable pour prévenir d'éventuels dysfonctionnements d'acheminement.

Préambule

• Le protocole DMARC (Domain-based Message Authentication, Reporting, and Conformance) renforce la sécurité de votre domaine en s'appuyant sur les vérifications SPF et DKIM.
• Il indique aux serveurs destinataires comment traiter les e-mails qui échouent à ces tests d'authenticité, avec trois politiques de protection (Aucune, Quarantaine, Reject) détaillées ci-dessous.
• En cas d'échec d'authentification, le destinataire peut vous renvoyer un rapport DMARC ; ces données sont essentielles pour identifier des erreurs de configuration ou stopper des tentatives de phishing utilisant votre nom de domaine.

Politique DMARC et pourcentage d'acceptation

Pour les ordres qu'il est possible de donner aux serveurs destinataires lorsqu'un message suspect est détecté, 3 politiques (p = policy) existent et peuvent être affinées avec un pourcentage (pct):

Aucune (none) : L'e-mail est délivré normalement (mode observation)

Avec "p=none", aucun e-mail n'est rejeté ou placé en quarantaine en fonction de la vérification DMARC. Cependant, le pourcentage de réception peut être utilisé pour collecter des données sur les e-mail non authentifiés, en indiquant combien de ces e-mail doivent être soumis à la politique DMARC. P.ex "p=none; pct=10" signifie que 10% des e-mails non authentifiés seront soumis à la politique DMARC, tandis que les 90% restants seront acceptés.

Quarantaine (quarantine) : L'e-mail est envoyé dans les envois indésirables

Avec "p=quarantine", les e-mails non authentifiés peuvent être placés en quarantaine, mais le pourcentage de réception détermine la proportion réellement soumise à cette politique. P.ex "p=quarantine; pct=50" signifie que 50% des e-mails non authentifiés seront placés en quarantaine, tandis que les 50% restants seront acceptés.

Rejet (reject) : L'e-mail est purement et simplement bloqué/effacé

Avec "p=reject", les e-mails non authentifiés sont rejetés. Le pourcentage de réception détermine la proportion des e-mails non authentifiés qui seront effectivement rejetés. Par exemple "p=reject; pct=20" signifie que 20% des e-mails non authentifiés seront rejetés, tandis que les 80% restants seront acceptés.

Créer un enregistrement DMARC

Il y a 2 façons de gérer le DMARC.

Si vous possédez un Service Mail auprès d'Infomaniak, le plus simple est de vous rendre sur l'outil de Sécurité globale afin de gérer votre politique de sécurité DMARC et les rapports:

Mais l'enregistrement DMARC étant un type d'enregistrement DNS, généralement de type TXT, vous pouvez également le gérer depuis la zone DNS du nom de domaine:

1. Cliquez ici afin d'accéder à la gestion de votre domaine sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au domaine concerné.
3. Cliquez sur Zone DNS dans le menu latéral gauche.
4. Cliquez le bouton pour ajouter un enregistrement:
   
5. Cliquez sur le bouton radio DMARC pour ajouter un enregistrement.
6. Cliquez sur le bouton Suivant:
   
7. Laissez (ou ajoutez si nécessaire) la valeur _dmarc dans le champ Source.

8. Le champ Cible doit contenir les paramètres que vous souhaitez utiliser, séparés par des ; :

   Nom du Tag	But	Exemple
   v	Version du protocole	v=DMARC1
   pct	Pourcentage de messages soumis au filtrage	pct=20
   ruf	URI de rapport pour les rapports forensiques	ruf=mailto:authfail@domain.xyz
   rua	URI de rapport pour les rapports agrégés	rua=mailto:aggrep@domain.xyz
   p	Politique pour le domaine organisationnel	p=quarantine
   sp	Politique pour les sous-domaines du domaine organisationnel	sp=reject
   adkim	Mode d'alignement pour DKIM	adkim=s
   aspf	Mode d'alignement pour SPF	aspf=r

   ce qui peut donner par exemple v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com (source)

9. Laissez la valeur par défaut au niveau du TTL.
10. Cliquez sur le bouton Enregistrer:
    

Ce guide explique le fonctionnement de l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android) lors de sa première ouverture après installation et lors des connexions ultérieures.

Démarrer l'assistant de configuration

A la première ouverture de l'app, un assistant étape par étape vous propose de choisir le thème (couleur d'accentuation rose ou bleue) que vous pourrez également modifier par la suite:

Il vous montre également les principales fonctions ergonomiques disponibles avec l'application (appui long, glissement).

A la dernière étape vous pouvez…

1. … créer un compte c'est à dire obtenir une nouvelle adresse mail gratuite…
2. … ou simplement vous connecter à votre compte Infomaniak avec vos identifiants habituels (votre adresse mail de connexion à Infomaniak):
   

Plusieurs adresses mail

Une fois connecté, après l'authentification à deux facteurs (2FA) effectuée, il vous faut encore autoriser l'accès aux contacts de votre appareils et aux notifications:

Vous retrouverez ensuite l'ensemble des adresses mail déjà rattachées à Infomaniak Mail que vous aviez l'habitude de consulter sur votre navigateur Web via l'adresse ksuite.infomaniak.com/mail.

Vous pouvez basculer d'une adresse à l'autre…

1. … en appuyant en haut à gauche de votre boite de réception:
   
2. … puis sur le chevron ‍ à droite de votre adresse mail qui s'affiche:
   
3. … puis sur l'adresse à consulter:
   

Pour en rattacher une supplémentaire, prenez connaissance de cet autre guide.

Pour en retirer une, prenez connaissance de cet autre guide.

Plusieurs comptes Infomaniak

Imaginez qu'en plus de votre compte Infomaniak personnel avec vos adresses mail préférées rattachées, vous obtenez de votre employeur un identifiant de connexion à un compte utilisateur avec différentes adresses mail de la société au sein de ce compte professionnel…

Pour ajouter le compte Infomaniak supplémentaire:

1. Appuyez en haut à droite de la boite de réception:
   
2. Appuyez sur Ajouter un compte pour vous connecter au compte utilisateur Infomaniak désiré:
   
3. Appuyez sur le bouton pour pouvoir entrer les informations de connexion au compte Infomaniak:
   
   
    

Pour basculer facilement d'un compte utilisateur à l'autre:

1. Cliquez sur l'un ou l'autre des comptes utilisateur rattachés, et ainsi consulter les adresses mail rattachées au sein de ces comptes:
   

Pour détacher un compte Infomaniak rattaché dans l'application et ne plus pouvoir consulter les adresses mail rattachées au sein de ce compte, il suffit de…

1. … vous y rendre une dernière fois
2. … puis d'appuyez en haut à droite sur le menu utilisateur:
   
3. … pour ensuite se déconnecter en bas de l'écran:
   

Vous serez automatiquement basculé sur l'un des comptes restants.

Ce guide pour l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) ou l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android) explique comment activer le chiffrement pour les e-mails envoyés depuis les services Web et mobile Infomaniak.

Préambule

• Lorsque le chiffrement est activé, les e-mails et pièces jointes sont chiffrés dès leur réception sur les serveurs Infomaniak, via les clés publiques des expéditeurs et destinataires.
  • Chaque adresse mail génère une clé à sa première utilisation, stockée de manière sécurisée dans les datacenters Infomaniak.
• Les clés reposent sur la cryptographie à courbes elliptiques (ECC) et utilisent le standard OpenPGP.
  • Elles sont elles-mêmes chiffrées en AES-256-GCM avec un déchiffrement automatique via l’authentification Infomaniak.
• Dans les résultats de recherche, seul l'objet des messages chiffrés sera visible, tandis que leur contenu restera sécurisé lors du stockage.

Activer le chiffrement des e-mails…

… depuis l'app Web Mail Infomaniak

Afin de chiffrer automatiquement un message envoyé à une adresses mail:

1. Cliquez ici afin d'accéder à l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).
2. Rédigez un nouveau message comme à votre habitude.
3. Cliquez sur l'icône cadenas ‍à gauche du bouton Envoyer pour activer le chiffrement:
   
4. Validez l'action si une fenêtre de confirmation s'affiche.
5. L'icône représente désormais un cadenas fermé et la couleur de l'ensemble est modifiée.
6. Appuyez sur le bouton Envoyer.

L'action est à réaliser lors de chaque nouvel envoi.

A. Destinataire dont le mail est géré auprès d'Infomaniak

Si le destinataire du mail chiffré possède une adresse mail gérée auprès d'Infomaniak, le chiffrement se fait de manière totalement transparente pour l'expéditeur comme pour le destinataire. Une mention indiquera le chiffrement du message…

1. … dans la boite de réception du destinataire:
   
2. … à l'ouverture du message reçu:
   
3. … et dans le dossier des messages envoyés par l'expéditeur:
   

B. Destinataire externe

Si le destinataire du mail chiffré possède une adresse mail gérée en dehors des services Infomaniak, le chiffrement est toujours possible, mais il nécessite la définition d’un mot de passe:

1. Cliquez ici afin d'accéder à l'app Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).
2. Rédigez un nouveau message comme à votre habitude, mais adressé à une adresse mail hors Infomaniak.
3. Cliquez sur l'icône cadenas ‍à gauche du bouton Envoyer pour activer le chiffrement.
4. Une modale s'ouvre pour vous permettre de créer un mot de passe.
5. Entrez un mot de passe et copiez-le afin de le faire parvenir par vos propres moyens (kPaste par exemple) au destinataire (vous pouvez convenir d'un mot de passe à l'avance ainsi le destinataire sera déjà informé):
   
6. L'icône représente désormais un cadenas fermé et vous pouvez envoyer l'e-mail comme d'habitude.

Les destinataires recevront alors un message leur signalant qu’un mail chiffré les attend:

En cliquant sur le bouton fourni, ils seront redirigés vers une page Web sécurisée où le mot de passe devra être saisi.

Une fois le mot de passe validé, le message chiffré pourra être consulté sur cette même page valable 30 jours.

… depuis l'app mobile Infomaniak Mail

Afin de chiffrer automatiquement un message envoyé à une adresses mail:

1. Ouvrez l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android).
2. Rédigez un nouveau message comme à votre habitude.
3. Appuyez sur l'icône cadenas ‍à bas de la fenêtre de rédaction pour activer le chiffrement:
   

A. Destinataire dont le mail est géré auprès d'Infomaniak

Si le destinataire du mail chiffré possède une adresse mail gérée auprès d'Infomaniak, le chiffrement se fait de manière totalement transparente pour l'expéditeur comme pour le destinataire:

1. Des cadenas fermés sont représentés à l'écran.
2. Appuyez sur l'icône d'envoi:
   

B. Destinataire externe

Si le destinataire du mail chiffré possède une adresse mail gérée en dehors des services Infomaniak, le chiffrement est toujours possible, mais il nécessite la définition d’un mot de passe:

1. . L'envoi ne sera pas possible car l'icône d'envoi restera grisée et des symboles apparaitront sur les cadenas:
   
2. Appuyez sur l'icône cadenas.
3. Une modale s'ouvre pour vous permettre de créer un mot de passe.
4. Laissez le mot de passe suggéré ou entrez un nouveau mot de passe et copiez-le afin de le faire parvenir par vos propres moyens (kPaste par exemple) au destinataire (vous pouvez convenir d'un mot de passe à l'avance ainsi le destinataire sera déjà informé).
5. Appuyez sur la croix en haut à gauche si vous avez terminé la gestion du mot de passe.
6. Ca y est, l'envoi peut désormais s'effectuer de façon chiffrée:
   

Ce guide explique comment signaler un spam ou déclarer un faux positif si des messages de type spam passent entre les gouttes au sein d'un Service Mail Infomaniak, ou à l'inverse si un mail valide a été classé en tant que spam involontairement ; vous pouvez intervenir en quelques clics.

Signaler un spam 

Prérequis

• Vérifier que le filtre spam est actif.

Ensuite, afin de déplacer automatiquement dans le dossier Spam un e-mail de votre boite de réception qui aurait échappé au filtre anti-spam :

1. Cliquez ici afin d'accéder à l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).
2. Sélectionnez le message dans la boite de réception puis cliquez sur l'icône Spam de la barre d'outils:
   
3. Vous pouvez également l'ouvrir et le déclarer comme Spam dans un second temps:
   
4. Autre possibilité: l'ouvrir et cliquer sur le menu d'action ⋮ à droite:
   

Dès lors que vous avez cliqué sur Signaler comme spam :

• l'e-mail est déplacé dans le dossier Spam (ou dans le dossier défini manuellement)
• l'adresse de l'expéditeur est ajoutée à la liste des utilisateurs bloqués
• le filtre est affiné pour une meilleure prise en charge au fil du temps.

Déclarer un faux positif

A l'inverse, si vous agissez sur un e-mail faussement considéré comme spam (faux positif) en cliquant sur l'icône "Ceci n'est pas du spam" :

• L'e-mail est déplacé vers la boite de réception…
• L'adresse de l'expéditeur est ajoutée à la liste des utilisateurs autorisés…
• Cela agit également sur le filtre et ses critères.

Ce guide explique comment gérer des erreurs de type Soft Bounce & Hard Bounce qui peuvent survenir dans le cadre d'envoi de mail et particulièrement lors de l'utilisation de la Newsletter Infomaniak.

Hard Bounce

Un hard bounce est un mail qui ne peut pas être livré pour des raisons permanentes.

• e-mail envoyé à une fausse adresse
• domaine du mail du destinataire qui n’est pas un domaine réel
• serveur du destinataire qui n’accepte pas les e-mails
• etc.

Soft Bounce

Un soft bounce est un message d’erreur qui indique que le mail n’est pas délivré à son destinataire et correspond à un problème d’acheminement à priori temporaire: l’adresse mail est valide, l’expéditeur peut réitérer l’envoi.

Plusieurs raisons peuvent expliquer un soft bounce et donc que le serveur du destinataire refuse temporairement le mail:

• la boîte de réception du destinataire est pleine : faute de capacité de stockage suffisante, le destinataire ne reçoit plus les messages
• un problème survient au niveau du serveur de messagerie du destinataire : le serveur est momentanément indisponible ou en panne, ou l’utilisateur a involontairement paramétré des filtres qui empêchent la réception de certains messages
• lorsque le contenu de l’e-mail, notamment ses fichiers en pièces jointes, est trop volumineux, le problème d’acheminement s’observe au moment de l’envoi

À moins que le destinataire ait définitivement délaissé sa boîte de réception sans supprimer son compte, le soft bounce est un problème temporaire.

Exemple de l'outil Newsletter Infomaniak après un envoi comportant un bon score de 0% de “Rebonds définitifs” et 0,31% de “Rebonds temporaires”:

Prenez également connaissance de cet autre guide.

Ce guide détaille les règles spécifiques à respecter lors de l'utilisation d'un mot de passe contenant le caractère “dollar” $ pour envoyer un e-mail via le SMTP Infomaniak dans un script (PowerShell, Python, etc.).

Préambule

• Si lors de l'envoi d'un e-mail via SMTP vous obtenez une erreur d'authentification (par exemple auth failed, invalid login or password) alors que le mot de passe est correct et fonctionne dans un logiciel comme Outlook, le problème peut venir du traitement du caractère $ dans votre script ou fichier de configuration.
• Pour garantir une exécution fiable de vos scripts SMTP, il est fortement conseillé d'éviter tout caractère spécial ayant une signification syntaxique, en particulier $, dans les mots de passe utilisés dans les scripts et fichiers de configuration.
• Le problème peut également survenir pour se connecter aux bases de données.

Règles à respecter

Le caractère $ est un symbole spécial dans de nombreux langages et environnements. Lorsqu'il est utilisé dans un mot de passe dans un script ou un fichier de configuration, il peut être interprété à tort comme une variable ou un caractère de contrôle.

Voici des cas fréquents où il ne faut pas utiliser le caractère $ dans un mot de passe :

• PowerShell : $ est utilisé pour déclarer des variables. Un mot de passe contenant $ peut provoquer des erreurs de syntaxe ou être tronqué.
• Bash / Shell (Linux) : $ est également un préfixe de variable. Il peut déclencher des substitutions inattendues.
• Fichiers YAML (par exemple Home Assistant, GitHub Actions, Docker Compose) : $ peut être interprété comme une variable d'environnement.
• Fichiers .env, .ini, ou autres fichiers de configuration : les outils qui lisent ces fichiers peuvent tenter d'interpréter les variables.
• Commandes ou URL avec authentification : un mot de passe contenant $ peut être mal encodé ou échoué lors de l'analyse.

Pour corriger ou prévenir ce type d'erreur :

• Évitez d'utiliser le caractère $ dans les mots de passe destinés à être utilisés dans des scripts ou systèmes automatisés.
• Si vous devez absolument l'utiliser, encadrez toujours la chaîne de mot de passe correctement selon le langage :
  • En PowerShell : utilisez des guillemets simples 'password$Test' si possible.
  • En Python : assurez-vous que la chaîne est bien entre guillemets simples ou doubles, sans interprétation.
  • En Bash : échappez le $ avec un antislash \$.

Ce guide explique comment modifier les droits d'accès aux produits pour un utilisateur de votre Organisation sur le Manager Infomaniak.

Préambule

• Depuis que vous avez ouvert votre compte auprès d'Infomaniak, vous faites partie au moins d'une Organisation.
  • Si vous étiez seul et qu'il ne s'agissait pas d'une invitation, une Organisation a été créée à votre nom et vous en devenez automatiquement le responsable légal.
  • Sinon vous appartenez à l'Organisation qui vous a invité (à rejoindre sa kSuite, à gérer un produit, etc.).
• Il est possible de modifier le rôle d'un utilisateur au sein de votre Organisation.
• Vous pouvez alors définir si un utilisateur…
  • … fait partie de votre Organisation et s'il doit devenir:
    • Responsable légal
    • Administrateur
    • Collaborateur (c'est cette partie qui est détaillée ci-dessous…)
  • … est externe à votre Organisation (droits limités):
    • Les utilisateurs externes ne sont pas pris en compte dans les partages des calendriers et carnets d'adresses à toute l'Organisation.

Qui peut accéder à quoi…

Prérequis

• Etre Administrateur ou Responsable légal‍ au sein de l'Organisation.
• Basculez au préalable vers l'Organisation souhaitée si vous ne retrouvez pas la liste d'utilisateurs attendue.
• Avoir ajouté un utilisateur‍ en tant que collaborateur.

Le guide ci-dessous permet de gérer les accès aux produits pour les collaborateurs et utilisateurs externes. En effet, un responsable légal ou un Administrateur a de toute façon accès à tous les produits existants au sein de l'Organisation et visibles sur le Manager Infomaniak.

Pour modifier les accès produits d'un utilisateur de l'Organisation:

1. Cliquez ici afin d'accéder à la gestion des utilisateurs sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur le menu d'action ⋮ situé à droite de l'utilisateur concerné.
3. Cliquez sur Modifier les accès produits:
   
4. Vous pouvez donner un accès à tout et avec les permissions maximum en 1 clic.
5. Sinon cliquez sur la catégorie de produit à laquelle vous souhaitez accorder un accès.
   
6. Sélectionnez le ou les produits nécessaires.
7. Si vous avez sélectionné plusieurs produits, décidez si un futur produit supplémentaire devra automatiquement être visible à l'utilisateur (et avec quel type de permissions).
8. Cliquez sur le bouton Enregistrer:
   
9. Les droits sont immédiatement accordés.
10. Cliquez sur l'icône crayon ✎  pour modifier les autorisations:
    
11. Recommencez à l'étape 5 si vous devez accorder l'accès à plusieurs produits. 

Utilisation du service / Gestion du service

Attention, sur le tableau de vos produits, il est important de distinguer les accès aux produits (type kDrive par exemple, au sein de la kSuite) et les accès à la gestion des produits:

Il est possible d'autoriser un utilisateur à utiliser kDrive (il pourra créer un PDF par exemple) sans pour autant lui accorder un droit de gestion du service kDrive (il ne pourra pas changer l'offre, inviter un nouvel utilisateur, résilier, etc.).

Droits techniques / Droits statistiques

Avec certains services comme kDrive, il est possible de donner à un collaborateur des droits TECHNIQUES et/ou STATISTIQUES (ajoute les accès au tableau de bord, liens de partage, statistiques de stockage, utilisateurs actifs, appareils connectés, activité sur le kDrive):

D'autres services comme les noms de domaine n'ont pas de partie STATISTIQUES:

Certains services spécifiques comme la billetterie permettent d'accorder des droits encore plus détaillés:

Accès facilité: les Équipes de travail

Afin de faciliter l’ajout de droit d’accès à un produit qui se trouve sur votre Organisation, il existe les Équipes de travail. Celles-ci vous permettent de créer des groupes qui sont liés à des produits Infomaniak avec les droits souhaités, très pratique pour donner l’accès à un nouveau collaborateur de votre Organisation les accès aux produits dont il aura besoin dans son activité quotidienne.

Ce guide explique quel DKIM ajouter pour sécuriser la messagerie Infomaniak si celle-ci s'articule autour d'un nom de domaine dont les DNS sont ceux de Cloudflare.

Préambule

• Si vous gérez vos e-mails chez Infomaniak, ainsi que le nom de domaine qui y est associé, mais que la gestion DNS est chez Cloudflare, alors il faut ajouter le DKIM sur l'interface Cloudflare.

Ajouter un DKIM sur Cloudflare

Prérequis

• Prendre connaissance de cet autre guide pour vous permettre d'afficher le DKIM correspondant à votre messagerie Infomaniak.
• Afficher le DKIM afin de pouvoir le copier-coller. Exemple:
  

Suivez ensuite la procédure ci-dessous qui permet d'activer DKIM correctement améliorant ainsi la sécurité et la délivrabilité des e-mails pour le domaine concerné:

1. Cliquez ici afin d'accéder à votre compte Cloudflare.
2. Sélectionnez le domaine concerné.
3. Dans la section DNS, recherchez et supprimez tous les éventuels enregistrements NS pour "_domainkey" pointant vers Infomaniak.
4. Cliquez sur le bouton Ajouter un enregistrement (Add record) pour ouvrir le formulaire de saisie.
5. Remplissez les champs en utilisant les données obtenues sur le Manager Infomaniak, en respectant la configuration standard pour un enregistrement DKIM de type TXT:

Assurez-vous que le Statut Proxy (nuage) est réglé sur DNS Only (grisé) pour les enregistrements d'authentification e-mail.

Ce guide concerne les possesseurs d'un nom de domaine sur l'infrastructure Infomaniak qui rencontreraient un souci DMARC à l'utilisation de certains des outils de Google comme Meet ou Calendar.

Résoudre une erreur DMARC

Pour rendre compatible la configuration de votre nom de domaine (ayant une politique DMARC de type reject) avec l'utilisation de certains services de Google, il est nécessaire d'ajouter un enregistrement SPF correspondant:

• Avant : v=spf1 include:spf.infomaniak.ch -all
• Après : v=spf1 include:spf.infomaniak.ch include:_spf.google.com -all

Pour éditer le SPF actuellement configuré dans la zone DNS de votre nom de domaine:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Zone DNS dans le menu latéral gauche.
4. Cliquez sur le menu d'action ⋮ situé à droite de l'enregistrement de type TXT comportant la valeur du SPF concerné.
5. Cliquez sur Modifier:
   
6. Éditez le champ en ajoutant sur la même ligne include:_spf.google.com après le include Infomaniak existant, et ceci avant le -all de fin.
7. Cliquez sur le bouton Enregistrer:
   

Prenez connaissance de cette documentation Google si vous recherchez des informations sur la configuration du SPF de Google.