Ce guide présente les mécanismes d'authentification de la messagerie et les moyens pour résoudre l'erreur Sender Mismatch.

Préambule

• L'erreur "Sender Mismatch" survient lorsque l'adresse utilisée pour envoyer un e-mail ne correspond pas à l'adresse d'authentification utilisée lors de la connexion au serveur SMTP.
• Cette erreur est liée à deux éléments spécifiques :
  • le Return-path (également appelé "envelope sender"), qui est utilisé par le serveur de messagerie pour gérer les retours et les erreurs de livraison,
  • et l'en-tête From, qui est l'adresse d'expéditeur visible par le destinataire dans le message.

Résoudre l'erreur Sender Mismatch

Techniquement, lors de l'envoi d'un e-mail via un logiciel/client de messagerie, vous devez vous authentifier en utilisant un nom d'utilisateur (= votre adresse e-mail) et un mot de passe.

Si, après authentification, l'adresse d'expéditeur spécifiée dans l'en-tête "From" ou dans le "Return-path" est différente de l'adresse utilisée pour l'authentification, le serveur Infomaniak peut considérer cela comme une tentative de falsification. C'est cette incohérence qui déclenche l'erreur "Sender Mismatch".

Pour corriger cette erreur:

• Vérifiez que l'adresse mail utilisée pour l'envoi est celle avec laquelle vous vous authentifiez (ou un alias valide).
• Ne modifiez pas l'adresse Return-path ou l'en-tête From pour une autre adresse non autorisée (si nécessaire, prenez connaissance de cet autre guide afin de tester une autre application de messagerie ou de configurer correctement votre logiciel/client de messagerie actuel).

Ce guide concerne la gestion des mots de passe d'application depuis le Manager Infomaniak. 

Préambule

• Les mots de passe d'application permettent d'établir une connexion authentifiée entre certains outils & services même si la validation en deux étapes (authentification 2FA) est activée.
• Afin de synchroniser par exemple contacts & agendas de votre compte Infomaniak avec un périphérique mobile ou un logiciel/client de messagerie, effectuez les actions présentées dans le guide ci-dessous pour générer un nouveau mot de passe spécifique à cette application.
• Il est possible de générer plusieurs mots de passe spécifiques (par exemple 1 pour les contacts et 1 pour les agendas) ou d'utiliser le même pour la synchronisation des deux services.

Créer un mot de passe d'application

Pour cela:

1. Cliquez ici afin d'accéder à la gestion des mots de passe d'application sur le Manager Infomaniak.
2. Cliquez sur Générer un mot de passe d'application:
   
3. Indiquez un nom pour le mot de passe d'application dans la boîte de dialogue, puis cliquez sur Générer un mot de passe d'application:
   
4. Copiez et conservez le mot de passe l'application généré dans un endroit sûr, mais accessible, il ne sera plus accessible une fois la fenêtre fermée.

Révoquer les mots de passe d'application

Au même endroit vous pouvez supprimer un ou plusieurs mots de passe d'application lorsqu'ils sont devenus inutiles:

1. Cliquez sur le bouton d'action ⋮ à droite de chaque mot de passe puis les révoquer…
2. ou sur Tout révoquer en haut du tableau:
   

Ce guide détaille les règles spécifiques à respecter lors de l'utilisation d'un mot de passe contenant le caractère “dollar” $ pour envoyer un e-mail via le SMTP Infomaniak dans un script (PowerShell, Python, etc.).

Préambule

• Si lors de l'envoi d'un e-mail via SMTP vous obtenez une erreur d'authentification (par exemple auth failed, invalid login or password) alors que le mot de passe est correct et fonctionne dans un logiciel comme Outlook, le problème peut venir du traitement du caractère $ dans votre script ou fichier de configuration.
• Pour garantir une exécution fiable de vos scripts SMTP, il est fortement conseillé d'éviter tout caractère spécial ayant une signification syntaxique, en particulier $, dans les mots de passe utilisés dans les scripts et fichiers de configuration.
• Le problème peut également survenir pour se connecter aux bases de données.

Règles à respecter

Le caractère $ est un symbole spécial dans de nombreux langages et environnements. Lorsqu'il est utilisé dans un mot de passe dans un script ou un fichier de configuration, il peut être interprété à tort comme une variable ou un caractère de contrôle.

Voici des cas fréquents où il ne faut pas utiliser le caractère $ dans un mot de passe :

• PowerShell : $ est utilisé pour déclarer des variables. Un mot de passe contenant $ peut provoquer des erreurs de syntaxe ou être tronqué.
• Bash / Shell (Linux) : $ est également un préfixe de variable. Il peut déclencher des substitutions inattendues.
• Fichiers YAML (par exemple Home Assistant, GitHub Actions, Docker Compose) : $ peut être interprété comme une variable d'environnement.
• Fichiers .env, .ini, ou autres fichiers de configuration : les outils qui lisent ces fichiers peuvent tenter d'interpréter les variables.
• Commandes ou URL avec authentification : un mot de passe contenant $ peut être mal encodé ou échoué lors de l'analyse.

Pour corriger ou prévenir ce type d'erreur :

• Évitez d'utiliser le caractère $ dans les mots de passe destinés à être utilisés dans des scripts ou systèmes automatisés.
• Si vous devez absolument l'utiliser, encadrez toujours la chaîne de mot de passe correctement selon le langage :
  • En PowerShell : utilisez des guillemets simples 'password$Test' si possible.
  • En Python : assurez-vous que la chaîne est bien entre guillemets simples ou doubles, sans interprétation.
  • En Bash : échappez le $ avec un antislash \$.

Ce guide compare les différentes solutions Cloud d'Infomaniak pour vous aider à choisir l'infrastructure la plus adaptée à vos besoins. Dans tous les cas, vous bénéficiez de ressources dédiées et modulables.

Jelastic Cloud (PaaS)

Jelastic Cloud est une plateforme qui permet de créer des environnements de développement à la volée sans gérer l'administration système:

• Flexibilité maximale : la plateforme ajuste automatiquement vos ressources selon la charge en temps réel.
• Avantage : idéal si votre consommation (CPU, RAM) varie fortement selon les périodes de l'année.
• Facturation : vous ne payez que les ressources réellement consommées.

Serveur Cloud Managé

Un Serveur Cloud permet de gérer des sites et applications Web via une interface simplifiée, tout en permettant l'installation de logiciels spécifiques:

• Simplicité : aussi facile à utiliser qu'un hébergement mutualisé, mais avec la puissance de ressources dédiées.
• Avantage : idéal si votre consommation de ressources est stable et prévisible.
• Gestion : Infomaniak s'occupe de la maintenance technique et des mises à jour de sécurité du serveur.

VPS Cloud et VPS Lite

Les VPS Cloud ou VPS Lite offrent un accès root complet à une distribution Linux:

• Contrôle total : vous gérez la totalité de votre serveur et de vos configurations logicielles.
• Compétences requises : une solide expertise technique en administration système est indispensable.
• Usage : recommandé pour des besoins spécifiques avec une consommation de ressources stable.

Ce guide aide à identifier et corriger les erreurs de type 404, les pages blanches ou les sites web qui ne s'affichent pas lorsqu'il est impossible d'atteindre l'hébergement depuis votre navigateur.

Points à vérifier impérativement

Il est fortement recommandé d'effectuer les étapes suivantes :

1. Vérifier la connexion Internet : visitez un site tiers comme https://www.ch.ch ou https://www.microsoft.com. Si ces adresses sont inaccessibles, contactez votre fournisseur d'accès (FAI) car le problème provient de votre connexion.
2. Vider le cache du navigateur afin de forcer le rafraîchissement de la page ; en savoir plus.
3. Tester la visibilité du site par des tiers : demandez à des connaissances hors de votre réseau local de tester l'accès ou utilisez le service https://downforeveryoneorjustme.com pour savoir si le site est hors service pour tout le monde ou uniquement pour vous.
4. Utiliser un proxy afin de simuler une connexion à votre site depuis un autre emplacement géographique.
5. Vérifier que le nom de domaine n'est pas expiré : l'hébergement et le domaine sont deux entités distinctes. Votre hébergement peut être actif chez Infomaniak (vérifiez-le sur le Manager) alors que le domaine a expiré. Effectuez un WHOIS et contactez le bureau d'enregistrement si nécessaire.
6. Consulter le fichier de configuration de votre script ou CMS pour vérifier les informations de connexion à la base de données (nom, adresse, utilisateur et mot de passe) ; en savoir plus.

Si le problème persiste

Veuillez contacter le support Infomaniak par écrit en fournissant les renseignements suivants :

1. Nom du site concerné.
2. Votre adresse IP publique au moment des tests (disponible sur https://www.infomaniak.com/ip).

Ce guide explique le fonctionnement de l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android) lors de sa première ouverture après installation et lors des connexions ultérieures.

Démarrer l'assistant de configuration

A la première ouverture de l'app, un assistant étape par étape vous propose de choisir le thème (couleur d'accentuation rose ou bleue) que vous pourrez également modifier par la suite:

Il vous montre également les principales fonctions ergonomiques disponibles avec l'application (appui long, glissement).

A la dernière étape vous pouvez…

1. … créer un compte c'est-à-dire obtenir une nouvelle adresse mail gratuite…
2. … ou simplement vous connecter à votre compte Infomaniak avec vos identifiants habituels (votre adresse mail de connexion à Infomaniak):
   

Plusieurs adresses mail

Une fois connecté, après l'authentification à deux facteurs (2FA) effectuée, il vous faut encore autoriser l'accès aux contacts de votre appareils et aux notifications:

Vous retrouverez ensuite l'ensemble des adresses mail déjà rattachées à Infomaniak Mail que vous aviez l'habitude de consulter sur votre navigateur Web via l'adresse ksuite.infomaniak.com/mail.

Vous pouvez basculer d'une adresse à l'autre…

1. … en appuyant en haut à gauche de votre boite de réception:
   
2. … puis sur le chevron ‍ à droite de votre adresse mail qui s'affiche:
   
3. … puis sur l'adresse à consulter:
   

Pour en rattacher une supplémentaire, prenez connaissance de cet autre guide.

Pour en retirer une, prenez connaissance de cet autre guide.

Plusieurs comptes Infomaniak

Imaginez qu'en plus de votre compte Infomaniak personnel avec vos adresses mail préférées rattachées, vous obtenez de votre employeur un identifiant de connexion à un compte utilisateur avec différentes adresses mail de la société au sein de ce compte professionnel…

Pour ajouter le compte Infomaniak supplémentaire:

1. Appuyez en haut à droite de la boite de réception:
   
2. Appuyez sur Ajouter un compte pour vous connecter au compte utilisateur Infomaniak désiré:
   
3. Appuyez sur le bouton pour pouvoir entrer les informations de connexion au compte Infomaniak:
   

Pour basculer facilement d'un compte utilisateur à l'autre:

1. Cliquez sur l'un ou l'autre des comptes utilisateur rattachés, et ainsi consulter les adresses mail rattachées au sein de ces comptes:
   

Pour détacher un compte Infomaniak rattaché dans l'application et ne plus pouvoir consulter les adresses mail rattachées au sein de ce compte, il suffit de…

1. … vous y rendre une dernière fois
2. … puis d'appuyez en haut à droite sur le menu utilisateur:
   
3. … pour ensuite se déconnecter en bas de l'écran:
   

Vous serez automatiquement basculé sur l'un des comptes restants.

Ce guide concerne des noms de domaine appelés Premium.

Préambule

• Ces noms de domaine sont désignés par les registres (registry) comme étant des domaines ayant un fort potentiel commercial pour le référencement ou l'image de marque.
• Les tarifs de ces domaines sont fixés par leur registre ou par leur propriétaire actuel et ne dépendent pas particulièrement des extensions (.com, .net, etc.).
• Un domaine .art peut se trouver à moins de 10 EUR tout comme il peut s'acheter à plus de 300 EUR.
• Tout le monde peut acheter un domaine premium.

Reconnaitre ce type de domaines

Sur le shop Infomaniak, les domaines premium sont surmontés d'une couronne pour les différencier. Voici un exemple:

Les 3 caractéristiques d'un domaine premium

1. Haute valeur commerciale
2. Impactant et facile à mémoriser
3. Fort potentiel de trafic

Pourquoi enregistrer un nom de domaine premium ?

• Renouvellement au prix standard : le prix d'un domaine premium est élevé la première année, mais le coût de son renouvellement est généralement le même que celui d'un domaine standard
• Transfert facilité : le prix d'un domaine premium inclut en général le transfert du domaine et le changement de propriétaire

Ce guide détaille la priorité élevée qu'accorde Infomaniak au traitement des demandes de Support Premium de ses clients, afin de leur offrir un service rapide et efficace en cas de problèmes ou d'incidents.

Temps de réponse maximum

Lorsque vous souscrivez au Support Premium vos demandes d'assistance sont prises en charge dans un temps imparti garanti. Ce niveau de support peut être particulièrement important pour les clients dont l'activité en ligne dépend fortement de la disponibilité et de la performance de leur site Web, par exemple les entreprises e-commerce ou les sites à forte audience.

Le département du support s'engage à répondre dans un délai maximum de…

• … quatre heures pour le Support Plus.
• … deux heures pour le Support Pro.
• … une heure pour le Support Enterprise.

Cela signifie que…

• … le département du support s'engage à prendre en charge la demande et à commencer à travailler sur la résolution du problème dans ce délai maximum.
• … vous serez informé de la prise en charge de votre demande dans ce délai ; Infomaniak commencera à travailler activement sur la résolution du problème ou de la requête dès que possible.

Le temps de résolution total dépendra bien sûr de la nature de la demande et de la complexité de la situation, et peut varier en fonction de divers facteurs.

Ce guide explique comment interdire l'accès aux flux de Streaming vidéo Infomaniak grâce à une clé unique (hash).

Préambule

• Cette méthode offre le meilleur niveau de protection et permet par exemple de restreindre vos diffusions à un espace membre nécessitant une authentification.
• La manière de générer ce code étant propre à chaque site, il sera nécessaire d'implémenter les fonctions PHP requises et d'adapter le code d'intégration de votre lecteur en conséquence.

Restreindre l'accès aux diffusions par clé unique (hash)

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Paramètres dans le menu latéral gauche.
4. Cliquez sur Restrictions dans le menu latéral gauche.
5. Cliquez sur l'onglet (ou l'élément du menu dérouant) Restriction par hash unique:
   

Fonctionnement des restrictions

Cette méthode nécessite de récupérer des informations liées à la configuration de votre flux et à l'internaute qui se connecte.

Il est dans un premier temps nécessaire de créer un mot de passe (une clé) au niveau du Manager Infomaniak. Dès l'ajout de cette clé, les spectateurs connectés et ceux qui tentent de visionner votre flux seront instantanément bloqués (prenez connaissance de cet autre guide pour personnaliser l'image de remplacement proposée aux spectateurs bloqués).

Voici le principe à suivre pour autoriser l'accès à votre flux :

• Conception d'un système d'authentification par vos soins (par exemple un espace membre).
• Prendre le mot de passe configuré ci-dessus sur le Manager.
• Récupérer l'IP des internautes via $_SERVER["REMOTE_ADDR"] par exemple.
• Prendre l'identifiant du flux à cibler.
• Récupérer la date ainsi que l'heure courante (sans les minutes et les secondes).

Ces éléments seront ensuite hashés par le code fourni dans le Manager afin de générer un token unique et propre à chaque utilisateur qui sera transmis au flux au moment de son chargement. La plateforme de streaming vérifiera ensuite la validité du hash afin d'autoriser ou de rejeter la connexion.

Remarques importantes

• Afin de garantir la sécurité de l'accès au flux, la validité de chaque token est limitée dans le temps.
• Il est important de désactiver le cache sur les pages qui permettent d'accéder au flux ; en effet, si la génération du token est mis en cache, d'autres utilisateurs tenteront de s'authentifier avec le hash de quelqu'un d'autre, ce qui provoquera leur rejet même s'ils ont l'autorisation de consommer le flux.

Ce guide explique les principales différences entre un certificat EV et DV.

Certificats SSL EV : pour les sociétés

Le certificat SSL EV de Sectigo peut uniquement être délivré aux entreprises enregistrées dans un registre officiel.

Il assure le plus haut niveau de confiance auprès de vos clients et offre des avantages uniques en plus d'inclure les bénéfices d'un certificat DV :

• nom de votre société dans la barre de navigation
• cadenas dans la barre de navigation
• sceau de site sécurisé dynamique
• validation de votre nom de domaine
• authentification manuelle des coordonnées et de l'identité de votre société
• garantie allant jusqu'à $1'750'000 pour les utilisateurs finaux
• support 7/7

L'activation d'un certificat SSL EV peut prendre jusqu'à 24h et nécessitera des actions de votre part.

Certificats SSL DV : pour sociétés et particuliers

Le certificat DV de Sectigo est ouvert aux particuliers et aux sociétés. Il ne comprend pas certains avantages évoqués ci-dessus, mais il offre des bénéfices supplémentaires par rapport aux certificats SSL gratuits de Let's Encrypt :

• sceau de site sécurisé dynamique
• validation de votre nom de domaine
• garantie allant jusqu'à $10'000 pour les utilisateurs finaux
• support 7/7

L'activation d'un certificat SSL DV est immédiate.

Et les certificats Let's Encrypt ?

Un certificat gratuit de Let's Encrypt garantit le même niveau de chiffrement qu'un certificat EV ou DV. En revanche, les certificats de Let's Encrypt n'offrent pas les bénéfices suivants:

• validation manuelle des coordonnées et de l'authenticité de votre société (EV)
• garantie pour les utilisateurs finaux en cas de fraude (EV/DV)
• support en cas de questions

En résumé, les certificats de Let's Encrypt assurent le chiffrement des échanges entre vos utilisateurs et votre site, mais ils ne garantissent pas aux internautes qu'ils se trouvent sur un site légitime dont l'identité a été authentifiée par une autorité de certification.

Ce guide explique comment trouver une solution si l'Agent Acronis pour Swiss Backup demande d'enregistrer votre machine puis retourne une erreur lorsque vous cliquez sur "Enregistrer la Machine".

Enregistrement manuel…

Dans certaines situations, notamment si vous avez (re)installé Acronis sur votre périphérique, l'application peut vous demander d'enregistrer votre machine puis afficher une erreur. Dans ce cas il faut effectuer un enregistrement manuel Acronis selon votre OS.

… sur macOS

Prenez connaissance de cet autre guide pour désinstaller l'application.

Sinon exécutez les commandes suivantes depuis une application de type Terminal (interface en ligne de commande, CLI /Command Line Interface) sur votre appareil macOS:

1. Pour désenregistrer, entrez la commande suivante: 

   sudo "/Library/Application Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent" -o unregister -t cloud -a acronis.infomaniak.com

2. Pour réenregistrer, entrez: 

   sudo "/Library/Application Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent" -o register -t cloud -a acronis.infomaniak.com -u SBA-XXXX-XX -p "PASSWORD_HERE"

3. Remplacez et complétez les indications propres à votre compte dans les commandes ci-dessus, puis indiquez le mot de passe de votre ordinateur quand celui-ci est demandé.

… sur Windows

Utilisez l'utilitaire de nettoyage Acronis pour désinstaller l'application.

Sinon exécutez les commandes suivantes depuis une application de type Terminal (interface en ligne de commande, CLI /Command Line Interface) sur votre appareil Windows:

1. Ouvrez le menu Démarrer en y tapant la commande suivante:

   cmd

• Dans les résultats de la recherche, cliquez avec le bouton droit de la souris sur cmd et sélectionnez Exécuter en tant qu'administrateur.

• Pour désenregistrer entrez:

  cd "C:\Program Files\BackupClient\RegisterAgentTool\"

• Puis:

  .\register_agent.exe -o unregister -t cloud -a acronis.infomaniak.com

• Pour réenregistrer entrez:

  cd "C:\Program Files\BackupClient\RegisterAgentTool\"

• Puis:

  .\register_agent.exe -o register -t cloud -a acronis.infomaniak.com -u SBA-XXXX-XX -p "PASSWORD_HERE"

• Remplacez et complétez les indications propres à votre compte dans les commandes ci-dessus.

Si vous avez la 2FA Acronis activée…

Si la double authentification Acronis est activée, alors les commandes changent légèrement:

1. Générez un token d'enregistrement depuis https://acronis.infomaniak.com (besoin d'aide ?).
2. Exécutez la commande unregister (voir ci-dessus selon votre OS).
3. Exécutez la commande register comme ci-dessus mais en adaptant sur…

   1. … macOS 

      sudo "/Library/Application Support/BackupClient/Acronis/RegisterAgentTool/RegisterAgent" -o register -t cloud -a acronis.infomaniak.com --token TOKEN_HERE

   2. … Windows 

      .\register_agent.exe -o register -t cloud -a acronis.infomaniak.com --token TOKEN_HERE

L'enregistrement a-t-il réussi ?

Si vous obtenez un message 200 ou "success", la commande exécutée a bien fonctionné.

Si le résultat est différent, prenez une capture d'écran du message d'erreur puis contactez le support Infomaniak.

Ce guide explique comment mettre à jour un profil de paiement sur le Manager Infomaniak pour faciliter vos commandes et renouvellements de services.

Préambule

• Posséder un profil de paiement permet d'accélérer vos paiements.
• Les données de paiement sont sauvegardées de façon sécurisée.
• L'argent disponible sur le compte prépayé peut par exemple servir de profil de paiement par défaut, mais d'autres moyens de paiement peuvent être enregistrés.

Ajouter ou modifier un profil de paiement

Afin d'accéder à la gestion des moyens de paiement et en définir par défaut:

1. Cliquez ici afin d'accéder à la gestion des profils de paiement sur le Manager Infomaniak (besoin d'aide ?).
   • L'accès nécessite une authentification avec un utilisateur qui dispose de droits suffisants.
2. Mettez à jour ou ajoutez le moyen de paiement souhaité:
   
3. Sélectionnez le moyen de paiement désiré entre:
   1. Twint (Suisse)
   2. Visa / Mastercard
   3. Postfinance (Suisse)
   4. PayPal
   5. eBill (Suisse)
4. Cliquez sur le bouton pour enregistrer l'ajout:
   

Ce guide s'adresse aux développeurs et aux utilisateurs avancés et présente les possibilités qui sont offertes par l'API Infomaniak. 

Préambule

• L'API Infomaniak vous permet de profiter de tout le potentiel de l’écosystème Infomaniak dans vos applications et à l’aide du langage de votre choix.
• L'API Infomaniak est une API REST ; le protocole utilisé est HTTP, les requêtes et les réponses sont encodées au format JSON ; l'authentification est réalisée via le protocole OAuth 2.
• L'accès et l'utilisation de l'API Infomaniak sont totalement gratuits.

Protocole d'utilisation de l'API Infomaniak

À l'aide de l'API vous serez en mesure d'automatiser un large éventail d'actions et de tâches sur les produits et services Infomaniak, sans avoir à utiliser les interfaces produits. Quelques exemples d'utilisation : 

• Stocker des données.
• Envoyer des campagnes de publipostages.
• Diffuser du flux vidéo ou radio.
• Commander ou gérer des produits.
• … et bien plus encore !

Par exemple pour un Service Mail : gestion des boîtes mails, gestion des alias, gestion des réponses automatiques, gestion des dossiers, etc. Pour kChat, poster un message sur un canal…

Créer vos premières requêtes avec l'API Infomaniak

Prenez connaissance de la documentation en anglais uniquement sur les possibilités qui sont offertes par l'API.

Format des requêtes

L'API Infomaniak est une API REST. Le protocole utilisé est l'HTTP, les requêtes et les réponses sont encodées en JSON. L'authentification est réalisée via le protocole OAuth 2.

Pour lancer une requête il est nécessaire d'utiliser la syntaxe suivante : /{version}/{command_path}. Il est possible de ne pas indiquer la version, mais dans ce cas ce sera la dernière version qui sera appliquée. Prenez connaissance de l'ensemble des requêtes disponibles avec l'API Infomaniak.

Codes de réponses de l'API

Lors de l'utilisation de l'API Infomaniak, vous pourrez être amené à rencontrer différents codes de réponses de celle-ci. Ces codes vous indiquent précisément l'état de votre requête. Prenez connaissance de la liste complète.

Limites & Restrictions

Il existe une limite de 60 requêtes par minutes avec l'API Infomaniak. Cette limite ne peut pas être augmentée. L'utilisation de l'API est restreinte aux produits qui sont listés dans la documentation officielle. Des ajouts réguliers de produits et services sont effectués dans celle-ci. Si le produit ou service qui vous intéresse se trouve dans la documentation, vous pourrez utiliser les requêtes suivantes : GET ; POST ; PATCH ; PUT ; DELETE.

En savoir plus

• Générer et gérer les tokens API
• API Infomaniak : Documentation
• API Newsletter
• Make your first request using Curl
• Make your first request using PostMan

Liste complète des tutoriels

Ce guide concerne le Spam sortant des infrastructures Infomaniak, et vous aide à identifier et résoudre les causes possibles lorsqu'un e-mail envoyé depuis une adresse hébergée par Infomaniak arrive dans le dossier Spam (courrier indésirable) du destinataire.

Utiliser la messagerie à bon escient

Infomaniak met en œuvre des dispositifs renforcés pour assurer la sécurité et la délivrabilité des e-mails. En respectant également les bonnes pratiques ci-dessous, vous réduisez fortement le risque que vos messages soient considérés comme indésirables.

1. Utiliser une adresse mail valide

• Vérifiez que votre adresse mail et le domaine associé sont corrects et valides.
• Contrôlez les paramètres de sécurité de votre nom de domaine (SPF, DKIM, DMARC).
• Si vous modifiez un paramètre, attendez environ 24 heures avant de refaire un test d'envoi.

2. Éviter un contenu suspect

• Évitez les mots, formulations ou présentations fréquemment associés au spam (promotions abusives, phrases génériques, mise en page trop complexe, etc.).
• Ne placez pas de liens non sécurisés, tronqués ou mal formatés.
• Personnalisez vos messages (par exemple en mentionnant le nom du destinataire) pour renforcer leur crédibilité.
• Ne joignez pas de fichiers suspects ou trop volumineux ; utilisez plutôt un service comme SwissTransfer.

3. Tester l'envoi depuis l'app Web Mail Infomaniak

• Si vous utilisez un logiciel/client de messagerie tiers, essayez d'envoyer le message depuis l'app Web Mail Infomaniak (ksuite.infomaniak.com/mail).
• Comparez les résultats pour identifier si le problème provient de votre logiciel/client de messagerie, ou d'un paramètre de configuration.

4. Surveiller la réputation de votre domaine

• Si votre adresse mail utilise un domaine personnalisé (par exemple @votre-domaine.xyz), une mauvaise réputation du domaine peut affecter la délivrabilité de vos messages.
• Analysez et corrigez les causes possibles (anciens envois de masse, mauvaise configuration, signalements, etc.).

5. Obtenir le consentement du destinataire

• N'écrivez qu'à des destinataires qui vous connaissent ou attendent votre message.
• Pour les envois groupés ou réguliers, utilisez un système d'abonnement volontaire (opt-in).
• Pour les campagnes d'information ou marketing, préférez la solution Newsletter d'Infomaniak.

6. Optimiser la fréquence et le volume d'envoi

• Évitez d'envoyer un grand nombre de messages identiques à de nombreux destinataires simultanément.
• Respectez une fréquence d'envoi raisonnable pour ne pas être identifié comme expéditeur suspect.

7. Être ajouté en liste blanche (whitelist) Infomaniak

• Si vos e-mails sont classés en spam par un destinataire également hébergé chez Infomaniak, celui-ci peut ajouter votre adresse à sa liste blanche.
• Cette action garantit la réception de vos messages, mais ne remplace pas la vérification des causes ayant conduit initialement au classement en spam.

Ce guide explique comment modifier le mot de passe d'un compte FTP ou FTP / SSH pour le site d'un Hébergement Web Infomaniak. 

Changer le mot de passe d'un utilisateur FTP existant

Afin d'accéder au site sur un Hébergement Web pour y modifier ses accès FTP:

1. Cliquez ici afin d'accéder à la gestion de votre hébergement sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué à l'hébergement concerné:
   
3. Cliquez sur FTP / SSH dans le menu latéral gauche.
4. Cliquez sur le menu d'action ⋮ à droite d'un compte existant.
5. Cliquez sur Modifier:
   
6. Entrez directement le nouveau mot de passe qui sera utilisé lors de vos accès par FTP ou accès SSH.
7. Si nécessaire vous pouvez générer un mot de passe fort.
8. Confirmez les changements:
   

Ce guide explique comment connecter les apps mobiles Contacts et Calendar iOS (iPhone, iPad, etc.) avec les contacts & calendriers hébergés chez Infomaniak.

Préambule

• Votre appareil iOS sera automatiquement configuré par le biais de profils de configuration .mobileconfig compatibles Apple contrairement à une configuration manuelle.
• Il est possible de supprimer un profil de configuration une fois installé (descendre tout en bas de cette page pour les explications).
• Les contacts & calendriers Infomaniak sont liés à votre compte Infomaniak ; quand vous vous connectez à ksuite.infomaniak.com/contacts ou /calendar vous avez sûrement la double validation (2FA) à effectuer lors de la connexion.
  • Dans ce cas, un mot de passe d'application est nécessaire pour établir une synchronisation entre votre appareil et les outils Infomaniak.
  • Mais pas de panique, la création d'un tel mot de passe vous est proposé en suivant l'assistant de configuration.

Installer un profil de configuration

Pour cela:

1. Cliquez ici afin d'accéder à l'outil de configuration Infomaniak (service en ligne https://config.infomaniak.com) — connectez-vous si nécessaire à votre compte Infomaniak sur l'Organisation sur laquelle est gérée votre adresse mail.
2. Choisissez d'installer le profil sur cet appareil:
   
3. Choisissez de synchroniser les contacts & calendriers:
   
4. Générez un mot de passe d'application dédié à la synchronisation (afin de conserver la connexion 2FA habituelle de votre compte utilisateur):
   
5. Copiez le mot de passe d'application généré (il vous sera demandé lors de l'installation du profil Apple).
6. Téléchargez le profil Apple:
   
7. Autorisez le téléchargement sur l'appareil:
   
8. Ouvrez les paramètres de l'appareil iOS:
   
9. Appuyez sur le profil récemment téléchargé:
   
10. Appuyez sur Installer:
    
11. Déverrouillez votre appareil iOS:
    
12. Appuyez sur Installer:
    
13. Entrez (ou collez)  le mot de passe d'application 2 fois consécutives (contacts + calendriers).
14. Appyuez sur Terminer:
    

Si vos applications iOS Contacts et Calendrier étaient déjà ouvertes, il faut les relancer. Vous verrez alors les informations ajoutées par la synchronisation.

Particularités de la synchronisation

Prenez connaissance de cet autre guide.

Supprimer un profil Apple

Prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire.

*Pourquoi est-il nécessaire de choisir la version du guide correspondante exactement à votre version du système macOS / iOS ? Apple introduit des changements parfois subtils à chaque nouvelle version de son système, par exemple un chemin sur iOS 15…

… devient ceci sur iOS 18…

Ce guide vous aide à identifier et corriger les erreurs rencontrées lorsque vous tentez d'utiliser votre logiciel/client de messagerie comme Microsoft Outlook, Mozilla Thunderbird, Apple Mail, etc.

Toujours utiliser…

• l'unique nom du serveur: mail.infomaniak.com (pour les serveurs de réception IMAP et d'envoi SMTP),
• les bons numéros de ports entrants / sortants,
• le bon mot de passe de l'adresse mail qui est différent de celui du nom d'utilisateur servant à la connexion à Infomaniak (si nécessaire, ajouter/modifier le mot de passe de votre adresse mail) - attention au signe $,
• l'authentification dans les paramètres quand elle est proposée, et renseigner si nécessaire le nom d'utilisateur (votre adresse mail complète) et son mot de passe dans les cases relatives à l'authentification obligatoire,
• une adresse mail existante qui doit avoir été réellement créée (ou définie comme alias),
• un seul protocole à la fois (ne jamais consulter une boite mail avec des appareils configurés en POP3 pour les uns et en IMAP pour les autres car ces deux protocoles fonctionnement mal ensemble).

Obligatoirement essayer de...

• comparer les paramètres recommandés pour le logiciel/client de messagerie utilisé, en particulier si vous venez de modifier le mot de passe côté Infomaniak,
• relever vos e-mails à l'aide d'un autre réseau (Wifi, partage de connexion depuis 4G/5G, ou une toute autre connexion Internet),
• désactiver temporairement vos applications de sécurité (antivirus, pare-feu, VPN...) ; si vous pouvez ensuite relever normalement vos e-mails, prendre contact avec l'éditeur du ou des applications de sécurité que vous utilisez,
• taper votre mot de passe en clair dans un traitement de texte ; selon la configuration de votre clavier la touche A peut renvoyer à la lettre Z et la touche Q peut renvoyer à la lettre A...,
• redémarrer et retenter un envoyer/recevoir: certaines applications requièrent de valider plusieurs fois la fenêtre contenant les paramètres de configuration ou demandent à ce qu'ils soient redémarrés pour prendre en compte leurs nouveaux paramètres,
• rédiger un nouveau message après modification de vos paramètres: un message en cours de rédaction qui serait enregistré dans le dossier Brouillons risque de ne pas tenir compte d'éventuels changements de configuration.

Les types d'erreurs

• 0x800... - prenez connaissance de cet autre guide
• Erreur de certificat (SSL ou autre) : prenez connaissance de cet autre guide
• 550 5.7.1 relaying denied ou Proper authentication required - prenez connaissance de cet autre guide
• 535 5.7.0 authentication failed - prenez connaissance de cet autre guide

mais aussi:

• "573 Antispam: Connexion authentifiee pas possible. Veuillez utiliser le port 587 a la place du port 25."
  ou "An operation on the server timed out. The server may be down, overloaded, or there may be too much net traffic."
  ou "le délai imparti est dépassé" avec un numéro d'erreur qui suit (421, ou 573 par exemple).
  La plupart des FAI (fournisseurs d'accès à Internet) ont bloqué le port d'envoi SMTP n°25 il y a de nombreuses années déjà. Par conséquent il ne faut jamais spécifier le port 25 comme port SMTP. Pour que vous puissiez malgré tout envoyer des e-mails, utilisez les ports recommandés.

Ce guide donne des indications pour renforcer la sécurité d'un NAS Synology.

Nécessité de sécuriser votre Synology

Les NAS Synology rencontrent beaucoup de succès et subissent dès lors de nombreuses tentatives de piratage. Il est donc important de bien configurer votre Synology et de le protéger par un mot de passe fort sinon il pourrait être vulnérable face aux analyses automatiques qui recherchent et détectent tous les Synology connectés dans le monde qui présentent des vulnérabilités faciles à instrumentaliser.

Quelques bonnes pratiques à appliquer pour renforcer la sécurité de votre Synology:

• Mettre systématiquement à jour le système d'exploitation du Synology (le DSM).
• Ouvrir l'application Conseiller en Sécurité et faire un scan pour détecter les problèmes de sécurité ; appliquer toutes les recommandations proposées.
• Changer le port par défaut qui est réglé sur 5000 (par exemple 26753 ou 38000).
• Activer et configurer le pare-feu.
• Désactiver les services et modules qui ne sont pas utilisés et qui ne sont pas nécessaires pour votre usage.
• Dans la mesure du possible, ne pas utiliser MyDS.
• Appliquer ces recommandations Synology.

En savoir plus: https://news.infomaniak.com/securiser-acces-synology/

Ce guide explique comment connecter les apps desktop Contacts et Calendar (applications de bureau sur macOS) avec les contacts & calendriers hébergés chez Infomaniak.

Préambule

• Votre ordinateur macOS sera automatiquement configuré par le biais de profils de configuration .mobileconfig compatibles Apple contrairement à une configuration manuelle.
• Les contacts & calendriers Infomaniak sont liés à votre compte Infomaniak ; quand vous vous connectez à ksuite.infomaniak.com/contacts ou /calendar vous avez sûrement la double validation (2FA) à effectuer lors de la connexion.
  • Dans ce cas, un mot de passe d'application est nécessaire pour établir une synchronisation entre votre appareil et les outils Infomaniak.
  • Mais pas de panique, la création d'un tel mot de passe vous est proposé en suivant l'assistant de configuration.

Installer un profil de configuration

Pour cela:

1. Cliquez ici afin d'accéder à l'outil de configuration Infomaniak (service en ligne https://config.infomaniak.com) — connectez-vous si nécessaire à votre compte Infomaniak sur l'Organisation sur laquelle sont gérés vos services à synchroniser.
2. Choisissez d'installer le profil sur cet appareil.
3. Choisissez de synchroniser les contacts & calendriers.
4. Générez un mot de passe d'application dédié à la synchronisation (afin de conserver la connexion 2FA habituelle de votre compte utilisateur):
   
5. Copiez le mot de passe d'application généré (il vous sera demandé lors de l'installation du profil Apple).
6. Téléchargez le profil Apple:
   
7. Ouvrez ce fichier nouvellement téléchargé sur votre disque dur.
8. Cliquez sur OK dans la fenêtre de confirmation:
   
9. Ouvrez les Paramètres système de l'ordinateur.
10. En principe le nouveau profil est signalé comme tel et il faut cliquer sur cet élément de menu…
    • sinon cliquez sur Général dans la barre latérale
    • puis cliquez sur Gestion de l'appareil (pour la version macOS Sequoia 15)
    • si vous avez une version inférieure ou que vous ne trouvez pas le profil, prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire…
11. Double-cliquez sur le profil proposé:
    
12. Cliquez sur Installer:
    
13. Entrez le mot de passe d'application relevé au point 5 ci-dessus, ceci afin de se connecter aux Calendriers.
14. Cliquez sur Suivant:
    
15. Entrez le mot de passe une seconde fois (pour les Contacts cette fois-ci) et cliquez sur Installer pour terminer.
16. Ca y est, vous pouvez ouvrir vos applications macOS Contacts et Calendrier.

Si vos applications étaient déjà ouvertes, il faut les relancer. Vous verrez alors les informations ajoutées par la synchronisation:

Particularités de la synchronisation

Prenez connaissance de cet autre guide.

Supprimer un profil Apple

Prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire:

*Pourquoi est-il nécessaire de choisir la version du guide correspondante exactement à votre version du système macOS / iOS ? Apple introduit des changements parfois subtils à chaque nouvelle version de son système, par exemple un chemin sur iOS 15…

… devient ceci sur iOS 18…