Ce guide explique comment connecter l'app desktop Outlook 2013 (application de bureau sur Windows) à une adresse mail hébergée chez Infomaniak.

Ajouter l'adresse mail à l'application

Prérequis

• Créer l'adresse mail au sein de my kSuite ou d'un Service Mail / kSuite.
• Créer un mot de passe sur l'adresse mail pour l'appareil que vous allez configurer.
• Vérifiez que le Service Mail est configuré de façon optimale.

Pour configurer l'application de messagerie :

1. Ouvrez l'application.
2. Cliquez sur le menu Fichier:
   
3. Cliquez sur Réglages du compte.
4. Cliquez sur Ajouter ou enlever des comptes:
   
5. Cliquez sur Nouveau:
   
6. Cliquez sur Configuration manuelle:
   
7. Cliquez sur POP / IMAP.
8. Cliquez sur Suivant:
   
9. Vérifiez et complétez les informations manquantes.
10. Cliquez sur Paramètres supplémentaires:
    
11. Cliquez sur l'onglet Serveur sortant.
12. Cliquez sur Mon serveur sortant requiert une authentification.
13. Cliquez sur l'onglet Avancé:
    
14. Remplacez le numéro des ports par les informations correctes et activer SSL.
15. Cliquez sur OK.
16. Cliquez sur Suivant:
    
17. Cliquez sur Fermer:
    
18. Cliquez sur Terminer:
    
19. Cliquez sur Fermer:
    
20. Ca y est, votre adresse mail est désormais configurée dans l'application:
    

Paramètres recommandés

• Serveur IMAP entrant = mail.infomaniak.com
• Port IMAP = 993 (avec SSL)
• Serveur SMTP sortant = mail.infomaniak.com
• Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole: 587 + STARTTLS
• Nom d'utilisateur/username = l'adresse mail complète & entière ( ? )
• Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter
• Authentification obligatoire pour l'envoi des e-mails:
  • Elle s'active dans les paramètres SMTP de votre application.
  • Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et le mot de passe généré.

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles (SSL / TLS par exemple).

En cas de problème

Vérifiez que le Service Mail est configuré de façon optimale.

Il n'est pas nécessaire de contacter le Support Infomaniak si votre adresse mail fonctionne bien en dehors de l'application. L'erreur la plus fréquente concerne l'utilisation d'un mot de passe erroné. Les guides de dépannage vous aident à résoudre un éventuel problème:

• Prenez connaissance des solutions données dans cet autre guide au sujet de la messagerie en général.
• Cet autre guide concerne plus particulièrement Outlook.

… et si votre Outlook ne fonctionne plus depuis un changement de mot de passe mail, prenez connaissance de cet autre guide.

Ce guide explique comment accéder à la console VNC avec VPS Cloud / VPS Lite Infomaniak.

Préambule

• L'accès initial au serveur se fait par clé SSH ; il est donc nécessaire d'attribuer un mot de passe au compte root ou de créer un autre utilisateur avant de pouvoir vous authentifier avec la console VNC.
• Attention: il faut employer le clavier avec disposition US pour pouvoir utiliser VNC normalement !

Ouvrir la console VNC

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Ouvrir la console VNC sous Actions rapides.

Si un souci d'affichage de la console se produit, alors depuis la VM:

Dans /etc/default/grub modifiez GRUB_CMDLINE_LINUX_DEFAULT, GRUB_GFXMODE et GRUB_GFXPAYLOAD_LINUX (cette dernière variable est sans doute manquante et à ajouter):

GRUB_CMDLINE_LINUX_DEFAULT="biosdevname=0 net.ifnames=0 console=tty0 console=ttyS0,115200
earlyprintk=ttyS0,115200 consoleblank=0 systemd.show_status=true video=VGA-1:1280x1024"
GRUB_GFXMODE=1280x1024x16
GRUB_GFXPAYLOAD_LINUX=keep

Puis mettez à jour grub et redémarrez:

grub-mkconfig -o /boot/grub/grub.cfg

La résolution peut être modifiée (1000x400 au lieu de 1280x1024 par exemple) pour permettre d'afficher la console VNC dans l'interface d'administration sans ouvrir un nouvel onglet.

Ce guide explique comment payer tous vos services Infomaniak d'un seul coup, même à l'avance et même pour plusieurs années (si disponible pour le type de produit à payer).

Grouper les produits sur une seule facture

Afin de regrouper et de payer en une fois tous les renouvellements de produits qui ont lieu dans le futur :

1. Cliquez ici afin d'accéder à la gestion des paiements sur le Manager Infomaniak (besoin d'aide ?).
   • L'accès nécessite une authentification avec un utilisateur qui dispose de droits suffisants.
2. Cliquez si nécessaire sur le filtre des dates (2 prochains mois) pour Tout afficher:
   
   
    
3. Sélectionnez les produits à grouper.
4. Cliquez sur le bouton Payer ma sélection:
   
5. Choisissez un moyen de paiement et terminez la procédure (choisir IBAN pour obtenir une facture Pro Forma avant le paiement).

Renouveler des produits pour plusieurs mois/années

Certains produits (les noms de domaine avec extension .ch par exemple) peuvent également être payés / renouvelés pour plusieurs mois ou années, à l'avance:

1. Cliquez ici afin d'accéder à la gestion des paiements sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez si nécessaire sur le filtre des dates (2 prochains mois) pour Tout afficher.
3. Sélectionnez les produits à grouper.
4. Choisissez la période souhaitée (quand celle-ci est disponible - en fonction du type de produit) grâce au menu déroulant situé à droite de l'élément concerné:
    
   
    
5. Cliquez sur le bouton Payer ma sélection et terminez la procédure.

Générer ou imprimer une facture PDF

Prenez connaissance de cet autre guide si vous recherchez des informations sur les factures.

Ce guide vous aide à identifier et corriger la plupart des erreurs de messagerie rencontrées après l'envoi d'un e-mail à un destinataire. Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'erreurs obtenues lors de la configuration d'une adresse mail dans un logiciel/client de messagerie.

Préambule

• En général, un message d'erreur au niveau de la messagerie fait suite à…
  • … une mauvaise configuration du nom de domaine utilisé avec votre messagerie,
  • … un problème chez (le fournisseur mail de) votre destinataire.
• Dans tous les cas, un rapport d'échec de livraison (Mailer Daemon ou Mail Delivery Subsystem) contenant l'explication est envoyé à l'expéditeur.

Chercher et identifier l'erreur mail

Lorsque votre message ne parvient pas à votre destinataire, un premier rapport d'échec (Temporary Delivery Failure Report) est envoyé et spécifie que le serveur va tenter de renvoyer votre message plusieurs fois.

Un rapport de non-remise finale (Final Delivery Failure Report ou Undeliverable Mail) émis par le serveur du correspondant est envoyé à l'expéditeur (via un passage par le serveur de mail Infomaniak, d'où la mention d'Infomaniak au début de la plupart des messages d'erreur que vous pouvez recevoir) pour l'informer que l'e-mail n'a pas pu être livré même après plusieurs tentatives.

La notification contient toujours la raison de l'échec. Exemple ci-dessous:

This is the mail system at host smtp-1-1234.mail.infomaniak.ch.
I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can delete your own text from the attached returned message.
The mail system anna.a@abc.xyz: host mxbw-abc-xyz.abc-ab12.abc.ch[123.456.789.00] said: 550 5.1.1
anna.a@abc.xyz recipient rejected, account administratively disabled (in reply to RCPT TO command) 

Donc ici l'adresse de votre correspondant est visiblement suspendue par son fournisseur de messagerie (account administratively disabled).

Parfois il faut chercher la raison du message d'erreur reçu parmi ses pièces jointes (souvent un fichier texte brut). Exemple:

Reporting-MTA: dns; mxbw.abc.ch‍ [123.456.789.00]
Received-From-MTA: dns; smtp-1-1234.mail.infomaniak.ch [12.345.678.99]
Arrival-Date: Tue, 01 Aug 2023 15:49:22 +0200
Final-recipient: rfc822; anna.a@abc.xyz
Diagnostic-Code: smtp; 552 RCPT TO:anna.a@abc.xyz‍ Mailbox disk quota exceeded
Last-attempt-Date: Tue, 01 Aug 2023 15:49:22 +0200

Ici la boite mail de votre correspondant externe à Infomaniak semble pleine (Mailbox disk quota exceeded).

Cas les plus courants

SPF Failure

L'enregistrement SPF (Sender Policy Framework) n'est pas correctement configuré:

Subject: Delivery Status Notification (Failure)
From: Mail Delivery System mailer-daemon@domain.xyz
To: Anna.A anna.a@abc.xyz
This is an automatically generated Delivery Status Notification.
Delivery to the following recipient failed due to SPF failure:
anna.a@abc.xyz
Technical details of SPF failure:
The sender's domain domain.xyz does not have a valid SPF record. Please contact your email administrator to correct the SPF configuration.

Solution: vérifiez la configuration de votre nom de domaine et notamment l'enregistrement de type SPF si votre site Web est hébergé chez Wix ou un autre fournisseur.

User Unknown

L'adresse e-mail spécifiée dans le message est invalide ou n'existe pas:

Subject: Delivery Status Notification (Failure)
From: Mail Delivery System mailer-daemon@domain.xyz
To: Anna.A anna.a@abc.xyz
This is an automatically generated Delivery Status Notification.
Delivery to the following recipient failed permanently:
anna.a@abc.xyz
Technical details of permanent failure:
The email address does not exist. Please check the recipient's email address and try again.

Solution: vérifiez soigneusement l'adresse mail du destinataire et corrigez-la si nécessaire ; assurez-vous d'utiliser une adresse mail valide pour le destinataire.

Temporary Failure

Le serveur de messagerie du destinataire rencontre des problèmes temporaires ou est indisponible.

Solution: attendez un certain temps, puis réessayez d'envoyer le message ultérieurement. Si le problème persiste, contactez le support technique du destinataire pour obtenir de l'aide.

Blocked by SPAM Filter (ou Content Rejected)

Le serveur de messagerie du destinataire a bloqué le message en raison de règles de filtrage anti-spam:

Subject: Delivery Status Notification (Failure)
From: Mail Delivery System mailer-daemon@domain.xyz
To: Anna.A anna.a@domain.xyz
This is an automatically generated Delivery Status Notification.
Delivery to the following recipient failed due to the message being rejected as spam:
anna.a@domain.xyz
Technical details of delivery failure:
The content of the message triggered the spam filters of the recipient's email server. Please review the message content and try again.

Solution: vérifiez si votre message contient des éléments susceptibles d'être considérés comme du spam (mots-clés, liens suspects, etc.). Contactez le destinataire pour vérifier si le message a été filtré dans le dossier des envois indésirables.

Prenez connaissance de cet autre guide au sujet du spam sortant et cet autre guide au sujet du spam entrant.

Bad Reputation

Le serveur de messagerie du destinataire a bloqué le message en raison de règles de filtrage anti-spam:

gmail-smtp-in.l.google.com said: 550-5.7.1
Our system has detected that this message is likely suspicious due to the very low reputation of the sending domain.
To best protect our users from spam, the message has been blocked.
Please visit https://support.google.com/mail/answer/188131 for more information.

Solution: vérifiez la réputation du domaine, déterminez s'il n'y a pas eu récemment une exploitation involontaire de l'une de vos adresses mail à des fins malveillantes par exemple.

Domain Not Found (ou DNS Error)

Le nom de domaine du destinataire n'a pas pu être résolu ou n'existe pas.

Solution: vérifiez l'orthographe du domaine du destinataire et corrigez-la si nécessaire ; assurez-vous que le nom de domaine et les DNS sont valides et actifs.

Mailbox Full

La boîte de réception du destinataire est pleine, empêchant la réception de nouveaux messages.

Solution: informez le destinataire de la situation et demandez-lui de libérer de l'espace en supprimant des e-mails ou en archivant des éléments.

Cela ne peut pas arriver avec des adresses mail gérées par Infomaniak puisque celles-ci n'ont pas de limite de taille de stockage.

Part of their network is on our block list

Si le message d'erreur (obtenu en principe à la suite d'un envoi effectué depuis un outil en ligne, placé sur le serveur où se trouve votre site Web, par exemple une confirmation de commande du Prestashop ou autre boutique en ligne que vous gérez) contient ceci:

host hotmail-com.olc.protection.outlook.com[104.47.30.97] said: 550 5.7.1
Unfortunately, messages from [89.123.456.789] weren't sent. Please contact your Internet service provider since part of their network is on our block list.

Solution: changez la méthode d'envoi des e-mails. L'envoi est non authentifié et part depuis le serveur avec une adresse IP précise qui est apparemment bloquée chez le destinataire pour une quelconque raison (Infomaniak n'intervient pas pour demander un déblocage). Il faut donc configurer l'outil en ligne pour effectuer des envois authentifiés.

Erreurs moins fréquentes

Deferred - Delayed

Le message d'erreur Deferred - Delayed - Warning: message still undelivered after 4 hours, Will keep trying until message is 3 days old signifie que le serveur de messagerie Infomaniak a essayé de se connecter au serveur de messagerie de votre correspondant pour envoyer le message mais que pour une raison indéterminée il n'y est pas parvenu. Ce message d'erreur précise que le serveur Infomaniak continuera d'essayer d'envoyer votre message pendant la période spécifiée dans le message d'erreur. Si, passé ce délai le message n'a toujours pas été distribué, vous recevrez un dernier message d'erreur vous précisant que votre message n'a finalement pas pu être distribué et que votre correspondant ne l'a donc pas reçu.

Greylisting Delay

Cette erreur Greylisting Delay se produit lorsque le serveur de messagerie de votre destinataire utilise, comme Infomaniak, une technique appelée "greylisting" qui impose un délai temporaire lors de la première tentative de livraison d'un message provenant d'un expéditeur inconnu. Le Mailer Daemon peut éventuellement envoyer un rapport d'erreur indiquant que la livraison a été retardée en raison du greylisting. L'erreur peut également mentionner banned sender. Il faut retenter votre envoi quelques minutes/heures plus tard.

Malware message rejected

Cette erreur Malware message rejectedse produit lorsque le message contient une pièce jointe, un lien vers un site de stockage type Dropbox ou du contenu dynamique y compris dans la partie "transmise" du message (dans le cas d'un "forward" de message par exemple). Il faut essayer de renvoyer le message depuis l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) au lieu d'une application de messagerie, et d'éliminer tout contenu susceptible de provoquer cette erreur.

Message Size Exceeded / File Too Large

Ces erreurs Message Size Exceeded / File Too Largese produisent lorsque la taille du message (ou des pièces jointes) dépasse la limite autorisée par le serveur de messagerie du destinataire. Le Mailer Daemon renverra un rapport d'erreur indiquant que la livraison a échoué en raison du dépassement de la taille du message.

Rate Limit Exceeded

Cette erreur Rate Limit Exceeded se produit lorsque l'expéditeur a dépassé la limite de fréquence ou de volume autorisée par le serveur de messagerie du destinataire. Les serveurs de messagerie peuvent imposer des limites pour prévenir le spam ou la surcharge du système.

Sender denied: auth guards failed

Prenez connaissance de cet autre guide si vous rencontrez une erreur Sender denied: auth guards failed.

The message contains a unicode character in a disallowed header

Cette erreur The message contains a unicode character in a disallowed header peut apparaitre si vous avez inséré un caractère spécial comme un cœur ♥ par exemple dans le corps du mail, le sujet ou surtout dans le nom complet ; le risque d'être refusé par les fournisseurs est très élevé: il faut rester le plus simple possible dans l'emploi des signes, caractères et polices.

Ce guide permet de résoudre un problème sur le CMS Prestashop v9.x concernant la génération de factures PDF depuis le panneau d'administration (Back Office), particulièrement lorsque la langue française est utilisée.

Le problème

Lors de la tentative de visualisation ou de téléchargement d'une facture PDF pour une commande en langue française, PrestaShop (en version 9.x) retourne une Erreur 500. Ce dysfonctionnement est lié à une incompatibilité entre la librairie de génération de PDF (TCPDF) utilisant la police par défaut (helvetica) et les configurations d'hébergement.

Définir une police compatible

La solution consiste à forcer l'utilisation de la police freesans, plus compatible, via un fichier de configuration personnalisé.

Pour cela:

1. Accédez à votre installation PrestaShop 9.x via FTP ou le Gestionnaire de fichiers.
2. Naviguez jusqu'au répertoire /config/.
3. Créez un nouveau fichier nommé defines_custom.inc.php.

4. Éditez le fichier defines_custom.inc.php et ajoutez le contenu suivant:

   <?php
   /**
    * Avoid error PDF, force font 'freesans'.
    */
   define('PDF_FONT_NAME_MAIN', 'freesans');

5. Enregistrez le fichier et testez la génération d'une facture en français.

Ce guide explique comment protéger par clé unique des vidéos importées sur un service VOD Infomaniak.

Préambule

• Attention, la protection par token n'est effective que dans le cas d'une intégration standard par iframe et donc via l'utilisation du Player Infomaniak.
• D'autres restrictions d'accès peuvent être activées: mot de passe | geoip

Protéger une vidéo par clé unique

Vous avez la possibilité de protéger l'ensemble des médias d'un dossier avec la création d'un token. Ce dernier sera unique pour chacun de vos visiteurs et devra être passé en paramètre à votre media afin de limiter la consultation de ce dernier. Vous seul serez capable de générer la clé unique, nécessaire à chaque utilisateur pour voir les vidéos. Cette clé permet donc de n'autoriser que les personnes préalablement vérifiées par vos soins.

Cela permet de contrôler l'accès aux vidéos et de n'autoriser que certaines personnes, les autres étant refusées ; utile dans des cas tels que du pay-per-view ou des diffusions limitées. Cependant veuillez noter que c'est à vous de développer l'intégration à votre système existant. 

Si le hash n'est pas valide, l'accès à la vidéo retournera une page d'erreur "403 forbidden".

Activer la restriction sur le dossier d'importation

Lorsque le mot de passe est défini une fois pour toute au niveau du dossier de destination, toutes les nouvelles importations de médias comporteront automatiquement ce mode à leur lecture. Afin de configurer ce dossier:

1. Cliquez ici afin d'accéder à la gestion de votre VOD/AOD sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné:
   
3. Cliquez sur Médias dans le menu latéral gauche.
4. Cliquez sur Gestion des médias dans le menu latéral gauche.
5. Cliquez sur l'icône afin de créer un Nouveau dossier:
   
6. Donnez un nom au dossier.
7. Cliquez sur le bouton bleu pour Créer le dossier.
8. Cliquez sur Configuration:
   
9. Cliquez sur l'onglet Restrictions.
10. Désactivez si nécessaire le bouton à bascule (toggle switch) pour retirer l'héritage du dossier parent, ceci afin de pouvoir configurer vos propres règles sur ce dossier spécifique.
11. Activez le bouton à bascule (toggle switch) pour configurer la restriction par clé unique.
12. Cliquez sur Enregistrer une fois les différentes options souhaitées configurées:
    

1. Créer un token API VOD

Pour avoir accès à l'API VOD, vous devez en premier lieu vous authentifier grâce à un token (à ne faire qu'une seule fois - il sera commun pour l'ensemble des dossiers que vous souhaitez protéger) ; prenez connaissance de cet autre guide puis de la documentation https://developer.infomaniak.com/getting-started#authentication.

2. Créer le token de playback

Cette étape sera à faire sur votre site internet/application et ce token devra être unique, donc généré pour chaque visiteur.

Il est donc important que la page qui aura pour rôle la génération de token ne possède pas de cache, afin de garantir l’unicité du token.

POST  https://api.vod2.infomaniak.com/api/pub/v1/channel/channel_id/share/share_id/token

channel_id = 1227
share_id = correspond à l'identifiant de votre vidéo
Exemple: https://api.vod2.infomaniak.com/res/embed/1jhvl2uqa5rdf.html

La liste des paramètres est disponible dans la documentation https://developer.infomaniak.com/docs/api/post/channel/share/token

3. Utilisation du token unique sur un media

Le token récupéré au point 2 ci-dessus sera ainsi passé en paramètre au media, il sera unique donc différent pour chaque visiteur:

<iframe frameborder="0" width="720" height="360"  src="https://api.vod2.infomaniak.com/res/embed/1jhvl2uqa5rdf.html?token=st=1637143497~exp=1637143797~acl=/hls/1jhvl2uq4dnra/1jhvl2uq4dnmd/*~hmac=914aa838bdba141ec85db74266b54278572a1353a49e8851e4fd096dc6372127" allowfullscreen></iframe>

Ce guide détaille les erreurs de type Rejected, too many connections from this host si celles-ci surviennent en visitant un site Web.

Origine des erreurs

429 Too Many Requests

Cette erreur survient lorsque le serveur est submergé par un grand nombre de requêtes en un court laps de temps, ce qui peut être dû à une utilisation intensive du site ou à des abus.

503 Service momentanément indisponible

Cette erreur peut être causée par plusieurs facteurs, notamment des travaux de maintenance planifiés sur le serveur, une surcharge du serveur due à un trafic élevé, ou l'exécution d'un script qui dépasse les limites de ressources du serveur.

Rejected, too many connections from this host

Cette erreur survient lorsque le serveur refuse les connexions en raison du nombre élevé de connexions simultanées en provenance de la même adresse IP. Prenez connaissance des "Journaux d'accès et d'erreurs" sur le tableau de bord de votre hébergement pour y retrouver de multiples entrées de la forme:

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/js/modules/blocktopmenu/js/superfish-modified.js current:34 limit:30	

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/js/modules/blocktopmenu/js/hoverIntent.js current:34 limit:30	

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/js/modules/productscategory/productscategory.js current:34 limit:30	

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/modules/feeder/rss.php current:35 limit:30	

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/js/modules/favoriteproducts/favoriteproducts.js current:34 limit:30	

Dans cet exemple, l'IP 222.111.123.123 exécute 30 connexions simultanées sur chaque page par conséquent elle est automatiquement rejetée car cela peut ressembler à une attaque ou scan.

Pistes de résolution

Quelques pistes pour résoudre ces erreurs:

• Vérifiez les scripts qui font des connexions multiples au serveur pour afficher des données.
• Optimisez le ou les scripts concernés afin qu'ils nécessitent moins de ressources.
• Augmentez les limites du site concerné pour permettre au script de faire tout ce qu'il a à faire et/ou limiter le nombre de connexions simultanées (surtout sur un Serveur Cloud où les limites — mémoire vive, temps d'exécution, connexions simultanées — peuvent être augmentées significativement).
• Migrez votre hébergement sur un Serveur Cloud.

Ce guide explique comment ajouter un utilisateur totalement externe à kChat.

Préambule

• Si vous êtes administrateur de l'Organisation sur laquelle kSuite (et donc kChat) se trouve avec des droits complets accordés pour kChat, vous pouvez inviter un utilisateur totalement externe à votre Organisation qui ne sera pas comptabilisé comme un utilisateur.
• Ce dernier sera toutefois invité à créer un compte Infomaniak s'il n'en possède pas déjà un.
• Pour ajouter un utilisateur kChat et lui donner davantage de droits (il sera comptabilisé comme un utilisateur kSuite), prenez connaissance de cet autre guide.

Inviter un utilisateur à discuter dans un canal privé

Pour envoyer une invitation par mail depuis kChat :

1. Cliquez ici‍ afin d'accéder à l'app Web kChat (service en ligne ksuite.infomaniak.com/kchat) ou ouvrez l'app desktop kChat (application de bureau sur macOS / Windows / Linux).
2. Cliquez sur le bouton pour Inviter des membres:
   
3. Spécifiez l'adresse mail de la personne à inviter.
4. Cliquez sur son adresse mail pour l'ajouter en tant qu'invité:
   
5. Spécifiez le ou les canaux auxquels ces personnes pourront accéder.
6. Cliquez sur le bouton bleu pour envoyer l'invitation:
   
7. La personne invitée reçoit un mail avec un lien conduisant vers l'interface kChat et le canal partagé avec lui :
   
8. Évidemment, il y a une phase d'inscription si l'utilisateur ne possède pas encore de compte Infomaniak (pendant ce temps, l'utilisateur invité est listé en attente sur le canal kChat en question):
   
   • À noter qu'il ne sera pas listé en attente au sein de kSuite ou ailleurs car il s'agit d'un utilisateur restreint et externe ; et tant qu'il n'a pas été au bout de son inscription, le quota reste de 0 utilisateur externe:
     
9. Une fois l'inscription terminée, l'invité peut accéder à kChat, une version restreinte et limitée aux canaux spécifiés par l'administrateur lors de la création de l'invitation:
   
10. Il peut commencer une conversation privée avec les autres utilisateurs:
    
    • Côté compte administrateur, une fois l'inscription de l'utilisateur externe aboutie, vous obtenez la mention d'1 utilisateur externe sur votre tableau de bord:
      
    • Et désormais vous avez bien l'indication sur kChat que l'utilisateur accède à votre canal privé :
      

Permissions de l'utilisateur invité

Les invités peuvent…

• … épingler des messages à des canaux
• … utiliser des "slash commands" (à l'exception des commandes restreintes telles que l'invitation de membres, le renommage de canaux, la modification des en‑têtes, etc.)
• … mettre un canal en favori
• … rendre silencieux un canal
• … mettre à jour leur profil
• … utiliser des méthodes d'authentification différentes de celles des autres utilisateurs
• … utiliser l'application kChat : l'invité peut ouvrir l'app (Web, mobile ou desktop) qu'il soit déjà membre d'un kChat ou non ; ce principe de fonctionnement est différent avec kDrive par exemple.

Les invités ne peuvent pas…

• … découvrir des canaux publics
• … rejoindre des équipes ouvertes
• … créer des messages directs ou des messages de groupe avec des membres qui ne font pas partie du même canal
• … inviter des personnes

En cas de problème

Si vous êtes administrateur de l'Organisation, mais que malgré tout vous ne parvenez pas à inviter un nouvel utilisateur sur kChat, vérifiez que vous soyez bien administrateur au sein de kChat, car il est tout à fait possible d'être simple utilisateur / collaborateur, même étant seul utilisateur avec license sur kSuite par exemple:

1. Cliquez ici afin d'accéder à la gestion des utilisateurs de l'Organisation sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur votre nom d'utilisateur:
   
3. Cliquez sur le chevron ‍ pour développer les outils collaboratifs kSuite:
   
4. Sous kChat, modifiez le rôle de utilisateur à administrateur:
   

Ce guide explique quel DKIM ajouter pour sécuriser la messagerie Infomaniak si celle-ci s'articule autour d'un nom de domaine dont les DNS sont ceux de Cloudflare.

Préambule

• Si vous gérez vos e-mails chez Infomaniak, ainsi que le nom de domaine qui y est associé, mais que la gestion DNS est chez Cloudflare, alors il faut ajouter le DKIM sur l'interface Cloudflare.

Ajouter un DKIM sur Cloudflare

Prérequis

• Prendre connaissance de cet autre guide pour vous permettre d'afficher le DKIM correspondant à votre messagerie Infomaniak.
• Afficher le DKIM afin de pouvoir le copier-coller. Exemple:
  

Suivez ensuite la procédure ci-dessous qui permet d'activer DKIM correctement améliorant ainsi la sécurité et la délivrabilité des e-mails pour le domaine concerné:

1. Cliquez ici afin d'accéder à votre compte Cloudflare.
2. Sélectionnez le domaine concerné.
3. Dans la section DNS, recherchez et supprimez tous les éventuels enregistrements NS pour "_domainkey" pointant vers Infomaniak.
4. Cliquez sur le bouton Ajouter un enregistrement (Add record) pour ouvrir le formulaire de saisie.
5. Remplissez les champs en utilisant les données obtenues sur le Manager Infomaniak, en respectant la configuration standard pour un enregistrement DKIM de type TXT:

Assurez-vous que le Statut Proxy (nuage) est réglé sur DNS Only (grisé) pour les enregistrements d'authentification e-mail.

Ce guide explique comment connecter l'app desktop Outlook 2007 (application de bureau sur Windows) à une adresse mail hébergée chez Infomaniak.

Ajouter l'adresse mail à l'application

Prérequis

• Créer l'adresse mail au sein de my kSuite ou d'un Service Mail / kSuite.
• Créer un mot de passe sur l'adresse mail pour l'appareil que vous allez configurer.
• Vérifiez que le Service Mail est configuré de façon optimale.

Pour configurer l'application de messagerie :

1. Ouvrez l'application.
2. Cliquez sur le menu Outils.
3. Cliquez sur Options:
   
4. Cliquez sur l'onglet Configuration mail.
5. Cliquez sur Comptes mail...:
   
6. Cliquez sur Nouveau:
   
7. Cliquez sur Configurer manuellement.
8. Cliquez sur Suivant:
   
9. Cliquez sur le bouton Internet E-mail pour se connecter à un serveur IMAP.
10. Cliquez sur Suivant:
    
11. Vérifiez et complétez les informations manquantes.
12. Cliquez sur Paramètres supplémentaires:
    
13. Cliquez sur l'onglet Serveur sortant.
14. Cliquez sur Mon serveur sortant requiert une authentification.
15. Cliquez sur l'onglet Avancé:
    
16. Remplacez le numéro des ports par les informations correctes et activez SSL.
17. Cliquez sur OK.
18. Cliquez sur Suivant:
    
19. Cliquez sur Terminer:
    
20. Cliquez sur Fermer:
    
21. Ca y est, votre adresse mail est désormais configurée dans l'application:
    

Paramètres recommandés

• Serveur IMAP entrant = mail.infomaniak.com
• Port IMAP = 993 (avec SSL)
• Serveur SMTP sortant = mail.infomaniak.com
• Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole: 587 + STARTTLS
• Nom d'utilisateur/username = l'adresse mail complète & entière ( ? )
• Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter
• Authentification obligatoire pour l'envoi des e-mails:
  • Elle s'active dans les paramètres SMTP de votre application.
  • Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et le mot de passe généré.

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles (SSL / TLS par exemple).

En cas de problème

Vérifiez que le Service Mail est configuré de façon optimale.

Il n'est pas nécessaire de contacter le Support Infomaniak si votre adresse mail fonctionne bien en dehors de l'application. L'erreur la plus fréquente concerne l'utilisation d'un mot de passe erroné. Les guides de dépannage vous aident à résoudre un éventuel problème:

• Prenez connaissance des solutions données dans cet autre guide au sujet de la messagerie en général.
• Cet autre guide concerne plus particulièrement Outlook.

… et si votre Outlook ne fonctionne plus depuis un changement de mot de passe mail, prenez connaissance de cet autre guide.

Ce guide explique comment connecter l'app desktop Outlook 2010 (application de bureau sur Windows) à une adresse mail hébergée chez Infomaniak.

Ajouter l'adresse mail à l'application

Prérequis

• Créer l'adresse mail au sein de my kSuite ou d'un Service Mail / kSuite.
• Créer un mot de passe sur l'adresse mail pour l'appareil que vous allez configurer.
• Vérifiez que le Service Mail est configuré de façon optimale.

Pour configurer l'application de messagerie :

1. Ouvrez l'application.
2. Cliquez sur Suivant:
   
3. Cliquez sur Oui pour configurer un compte de messagerie.
4. Cliquez sur Continuer:
   
5. Cliquez sur Configurer manuellement.
6. Cliquez sur Suivant:
   
7. Cliquez sur le bouton Internet E-mail pour se connecter à un serveur IMAP.
8. Cliquez sur Suivant:
   
9. Vérifiez et complétez les informations manquantes.
10. Cliquez sur Paramètres supplémentaires:
    
11. Cliquez sur l'onglet Serveur sortant:
    
12. Cliquez sur Mon serveur sortant requiert une authentification.
13. Cliquez sur l'onglet Avancé:
    
14. Remplacez le numéro des ports par les informations correctes et activez SSL.
15. Cliquez sur OK.
16. Cliquez sur Suivant:
    
17. Cliquez sur Fermer:
    
18. Cliquez sur Terminer:
    
19. Ca y est, votre adresse mail est désormais configurée dans l'application:
    

Paramètres recommandés

• Serveur IMAP entrant = mail.infomaniak.com
• Port IMAP = 993 (avec SSL)
• Serveur SMTP sortant = mail.infomaniak.com
• Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole: 587 + STARTTLS
• Nom d'utilisateur/username = l'adresse mail complète & entière ( ? )
• Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter
• Authentification obligatoire pour l'envoi des e-mails:
  • Elle s'active dans les paramètres SMTP de votre application.
  • Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et le mot de passe généré.

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles (SSL / TLS par exemple).

En cas de problème

Vérifiez que le Service Mail est configuré de façon optimale.

Il n'est pas nécessaire de contacter le Support Infomaniak si votre adresse mail fonctionne bien en dehors de l'application. L'erreur la plus fréquente concerne l'utilisation d'un mot de passe erroné. Les guides de dépannage vous aident à résoudre un éventuel problème:

• Prenez connaissance des solutions données dans cet autre guide au sujet de la messagerie en général.
• Cet autre guide concerne plus particulièrement Outlook.

… et si votre Outlook ne fonctionne plus depuis un changement de mot de passe mail, prenez connaissance de cet autre guide.

Ce guide pour l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) ou l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android) explique comment activer le chiffrement pour les e-mails envoyés depuis les services Web et mobile Infomaniak.

Préambule

• Lorsque le chiffrement est activé, les e-mails et pièces jointes sont chiffrés dès leur réception sur les serveurs Infomaniak, via les clés publiques des expéditeurs et destinataires.
  • Chaque adresse mail génère une clé à sa première utilisation, stockée de manière sécurisée dans les datacenters Infomaniak.
• Les clés reposent sur la cryptographie à courbes elliptiques (ECC) et utilisent le standard OpenPGP.
  • Elles sont elles-mêmes chiffrées en AES-256-GCM avec un déchiffrement automatique via l’authentification Infomaniak.
• Dans les résultats de recherche, seul l'objet des messages chiffrés sera visible, tandis que leur contenu restera sécurisé lors du stockage.

Activer le chiffrement des e-mails…

… depuis l'app Web Mail Infomaniak

Afin de chiffrer automatiquement un message envoyé à une adresses mail:

1. Cliquez ici afin d'accéder à l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).
2. Rédigez un nouveau message comme à votre habitude.
3. Cliquez sur l'icône cadenas ‍à gauche du bouton Envoyer pour activer le chiffrement:
   
4. Validez l'action si une fenêtre de confirmation s'affiche.
5. L'icône représente désormais un cadenas fermé et la couleur de l'ensemble est modifiée:
   
6. Appuyez sur le bouton Envoyer.

L'action est à réaliser lors de chaque nouvel envoi.

A. Destinataire dont le mail est géré auprès d'Infomaniak

Si le destinataire du mail chiffré possède une adresse mail gérée auprès d'Infomaniak, le chiffrement se fait de manière totalement transparente pour l'expéditeur comme pour le destinataire. Une mention indiquera le chiffrement du message…

1. … dans la boite de réception du destinataire:
   
2. … à l'ouverture du message reçu:
   
3. … et dans le dossier des messages envoyés par l'expéditeur:
   

B. Destinataire externe

Si le destinataire du mail chiffré possède une adresse mail gérée en dehors des services Infomaniak, le chiffrement est toujours possible, mais il nécessite la définition d’un mot de passe:

1. Cliquez ici afin d'accéder à l'app Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).
2. Rédigez un nouveau message comme à votre habitude, mais adressé à une adresse mail hors Infomaniak.
3. Cliquez sur l'icône cadenas ‍à gauche du bouton Envoyer pour activer le chiffrement.
4. Une modale s'ouvre pour vous permettre de créer un mot de passe:
   
   • Entrez un mot de passe et copiez-le afin de le faire parvenir par vos propres moyens (kPaste par exemple) au destinataire (vous pouvez convenir d'un mot de passe à l'avance ainsi le destinataire sera déjà informé):
     
5. L'icône représente désormais un cadenas fermé sans puce orange et vous pouvez envoyer l'e-mail comme d'habitude:
   
6. Les destinataires recevront alors un message leur signalant qu’un mail chiffré les attend:
   
   1. En cliquant sur le bouton fourni, ils seront redirigés vers une page Web sécurisée où le mot de passe devra être saisi.
   2. Une fois le mot de passe validé, le message chiffré pourra être consulté sur cette même page valable 30 jours.

… depuis l'app mobile Infomaniak Mail

Afin de chiffrer automatiquement un message envoyé à une adresses mail:

1. Ouvrez l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android).
2. Rédigez un nouveau message comme à votre habitude.
3. Appuyez sur l'icône cadenas ‍à bas de la fenêtre de rédaction pour activer le chiffrement:
   

A. Destinataire dont le mail est géré auprès d'Infomaniak

Si le destinataire du mail chiffré possède une adresse mail gérée auprès d'Infomaniak, le chiffrement se fait de manière totalement transparente pour l'expéditeur comme pour le destinataire:

1. Des cadenas fermés sont représentés à l'écran.
2. Appuyez sur l'icône d'envoi:
   

B. Destinataire externe

Si le destinataire du mail chiffré possède une adresse mail gérée en dehors des services Infomaniak, le chiffrement est toujours possible, mais il nécessite la définition d’un mot de passe:

1. . L'envoi ne sera pas possible car l'icône d'envoi restera grisée et des symboles apparaitront sur les cadenas:
   
2. Appuyez sur l'icône cadenas.
3. Une modale s'ouvre pour vous permettre de créer un mot de passe.
4. Laissez le mot de passe suggéré ou entrez un nouveau mot de passe et copiez-le afin de le faire parvenir par vos propres moyens (kPaste par exemple) au destinataire (vous pouvez convenir d'un mot de passe à l'avance ainsi le destinataire sera déjà informé).
5. Appuyez sur la croix en haut à gauche si vous avez terminé la gestion du mot de passe.
6. Ca y est, l'envoi peut désormais s'effectuer de façon chiffrée:
   

Ce guide détaille l'installation de l'application desktop kDrive d'Infomaniak sur un ordinateur équipé du système d'exploitation Linux. Cette application permet de synchroniser automatiquement les fichiers de votre ordinateur avec votre espace kDrive en ligne.

Préambule

• Sur cet OS, certaines fonctionnalités avancées de kDrive ne sont pas disponibles, comme l'option Lite Sync (qui permet de consulter vos fichiers sans les stocker physiquement sur le disque) ou le menu contextuel via le clic droit (pour partager un lien rapidement, par exemple).
• L'application kDrive est officiellement supportée par Infomaniak uniquement sur les configurations suivantes:
  • Ubuntu 22.04 LTS (et versions supérieures)
  • Environnements de bureau : GNOME ou KDE
• L'application peut fonctionner sur d'autres distributions Linux (Debian, Fedora, etc.) ou avec d'autres environnements de bureau, mais Infomaniak ne fournit aucune assistance technique pour l'installation ou l'utilisation en dehors des configurations mentionnées ci-dessus.

Installation de kDrive sur Linux

Prérequis

• Télécharger l'application kDrive pour Linux (il s'agit d'un fichier au format .AppImage).
• D-Bus (système de communication interne présent sur la majorité des versions).
• Gnome-keyring ou KWallet (gestionnaires de mots de passe généralement intégrés, sauf sur les versions de Linux très allégées).

Ensuite :

1. Placez le fichier téléchargé dans un dossier de votre choix, par exemple un dossier nommé "Applications" dans votre répertoire personnel.
2. Faites un clic droit sur le fichier, choisissez Propriétés puis l'onglet Permissions.
3. Cochez la case "Autoriser l'exécution du fichier comme un programme".

Afin que kDrive se lance automatiquement à l'allumage de votre ordinateur, ajoutez ce fichier dans vos "Préférences des applications au démarrage" (ou menu équivalent selon votre système).

Problèmes connus et solutions

Synchronisation bloquée ou erreur "Inotify watches"

Si la synchronisation semble figée (ex: étape 1/10) ou si les journaux indiquent l'erreur Out of memory or limit number of inotify watches reached!, cela signifie que votre système limite le nombre de fichiers qu'il peut surveiller simultanément.

• Vérifier la limite actuelle : tapez la commande cat /proc/sys/fs/inotify/max_user_watches dans un terminal.
• Augmenter la limite : pour doubler la valeur (passer par exemple à 131072), exécutez :
  echo fs.inotify.max_user_watches=131072 | sudo tee -a /etc/sysctl.conf
  Puis appliquez le changement avec : sudo sysctl -p

L'application se ferme à l'ouverture (AppArmor / Wayland)

Sur certaines versions récentes d'Ubuntu (24.04+) ou Debian, la sécurité AppArmor peut bloquer l'ouverture de la fenêtre de connexion.

• Solution AppArmor : installez les outils nécessaires : sudo apt install apparmor-utils. Créez ensuite une règle pour kDrive : sudo aa-autodep /path/to/kDrive.AppImage et redémarrez le service : sudo service apparmor restart.
• Conflit Wayland : si l'application crash sous Wayland, tentez de forcer l'affichage classique (X11) en lançant l'application via le terminal avec la commande suivante :
  export QT_QPA_PLATFORM=xcb && ./kDrive.AppImage

Problèmes d'affichage de l'icône ou de la fenêtre

• Icône invisible (Gnome) : installez l'extension AppIndicator Support. Notez que l'extension Dash to Panel peut rendre les menus de l'application invisibles et n'est pas recommandée.
• Fenêtre impossible à ouvrir : vérifiez que les bibliothèques logicielles libfuse2 et libdbus-1-dev sont bien installées sur votre système.
• KDE Wayland : si l'interface s'affiche mal, ajoutez ces lignes à votre fichier de configuration ~/.config/kdeglobals : 
  [QtQuickRendererSettings] 
RenderLoop=basic 
SceneGraphBackend=opengl

Erreur de stockage des identifiants (Magasin de clés)

Si kDrive demande vos identifiants à chaque démarrage ou indique l'erreur Failed to save authentication info to keychain :

• Assurez-vous qu'un gestionnaire de mots de passe (Gnome Keyring ou KWallet) est bien installé et qu'il est déverrouillé lors de l'ouverture de votre session.
• Vérifiez que le service D-Bus org.freedesktop.secrets est configuré. Si vous utilisez KWallet, le fichier /usr/share/dbus-1/services/org.freedesktop.secrets.service doit contenir :
  [D-BUS Service]
Name=org.freedesktop.secrets
Exec=/usr/bin/kwalletd5

Utilisation d'AppImageLauncher

Si vous utilisez l'outil AppImageLauncher et que l'intégration échoue, vérifiez que vous utilisez au minimum la version 3.0.0 (beta 2) pour supporter le format de compression de kDrive.

Aide au diagnostic en cas de crash

Si l'application se ferme sans message d'erreur, vous pouvez générer un rapport pour analyse technique en extrayant les dernières activités de votre système avec cette commande :
journalctl -r -n 1000 > kdrive_syslog.txt

Ce guide détaille les mesures de sécurité mise en place dans le cadre des offres de messagerie Infomaniak afin de détecter les utilisations abusives et anormales d'une adresse mail.

Préambule

• Sur demande écrite, motivée et authentifiée, il est possible de modifier ces règles de sécurité pour une adresse mail payante précise.
• Pour des envois d'e-mails à un grand nombre de destinataires, l'outil Newsletter est le plus adapté.
• Ces mesures vous protègent d'une utilisation malveillante de votre ordinateur ou de votre compte.
• Calcul des quotas (fenêtre glissante) : les limites (ci-dessous) ne sont pas réinitialisées à minuit mais calculées en temps réel sur une fenêtre de 24 heures ; chaque message envoyé "occupe" un emplacement dans votre quota et se libère automatiquement 24 heures après son envoi.
  • Si vous envoyez des messages tout au long de la matinée jusqu'à atteindre votre limite à 11h, vos droits d'envoi se libéreront progressivement le lendemain matin, au fur et à mesure que chaque message atteindra ses 24 heures d'ancienneté.
• 1 message envoyé à 2, 42 ou 99 personnes en CC/CCI compte comme respectivement 2, 42 et 99 messages.

Limites d'envoi par 24 heures

⚠  Nombre d'e-mails sortants possible par 24 heures :

* Le nombre max. dépend de l'offre de messagerie à laquelle appartient l'adresse utilisée

Autres limites de messagerie

• Limites du nombre de destinataires par envoi d' e-mail
• Limites de taille au niveau messagerie

Ce guide est au sujet de la politique DMARC et des éventuels rapports de sécurité envoyés par mail qu'il est possible d'activer ou désactiver à la demande.

Rapport DMARC facultatifs

Les rapports DMARC sont facultatifs et fournissent les informations suivantes :

1. Les expéditeurs tiers ou les serveurs qui envoient des e-mails au nom de votre domaine.
2. Le pourcentage de messages provenant de votre domaine qui réussissent le processus de vérification DMARC.
3. Les serveurs ou services qui envoient des e-mails échouant aux vérifications DMARC.
4. Les actions DMARC effectuées par le serveur de réception pour les messages non authentifiés provenant de votre domaine (none, quarantine ou reject).

Lorsque les rapports indiquent que la plupart des e-mails passent les vérifications DMARC avec succès, il est recommandé de renforcer vos paramètres DMARC en imposant des mesures plus strictes. Cela renforcera la protection de votre domaine contre le spoofing.

Le rapport écrit est livré sous forme d'archive ZIP contenant le rapport au format XML. Il est envoyé par mail à l'adresse que vous mentionnez dans la configuration, et proviendra de dmarc@infomaniak.com ou d'autres fournisseurs tels que Microsoft, Google, Yahoo, etc.:

Il est également possible de recevoir des copies des e-mails problématiques.

Analyser un rapport DMARC

Infomaniak n'est ni en mesure d'analyser vos éventuels rapports et enregistrements DMARC, ni en mesure de se prononcer sur la validité ou la conformité de ceux-ci, car ceci relève entièrement de votre responsabilité.

Il est recommandé d'utiliser un service externe pour analyser un rapports DMARC, comme par exemple https://dmarcadvisor.com/dmarc-analyzer/.

Désactiver un rapport DMARC…

… depuis un Service Mail

Pour désactiver l'envoi d'un rapport DMARC si vous avez encore un Service Mail (sinon lire plus bas):

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Sécurité globale dans le menu latéral gauche.
4. Cliquez sur Éditer (dans la partie DMARC).
5. Retirez les adresses enregistrées et validez en bas de page pour Appliquer les changements:
   

… depuis la zone DNS d'un domaine

Si le Service Mail n'est plus en fonction mais que vous continuez à recevoir des rapports par mail, il faut agir sur le nom de domaine directement et supprimer l'enregistrement dmarc de sa zone DNS (ou simplement l'éditer pour enlever entièrement les 2 balises rua et ruf*):

La différence entre RUA et RUF

Il est important de comprendre ce que vous désactivez en enlevant ruf :

• RUA (Aggregate) : un résumé quotidien (expliqué ci-dessus) ; il donne des statistiques : "Hier, 50 e-mails ont réussi, 10 ont échoué."
• RUF (Forensic/Failure) : un e-mail envoyé instantanément dès qu'un seul message échoue aux tests DMARC ; Il contient souvent le contenu original de l'e-mail (objet, corps du message).

Ce guide concerne l'app mobile kCheck (application pour smartphone ou tablette iOS / Android), créée pour simplifier les procédures de vérification d'identité et renforcer la sécurité de votre compte Infomaniak.

Préambule

• Pour des raisons de sécurité, afin de garantir l'identité de la personne effectuant une demande spécifique auprès d'Infomaniak, une procédure de vérification d'identité peut se déclencher dans les cas suivants (liste non exhaustive):
  • oubli d'un mot de passe de compte Infomaniak (compte utilisateur)
  • oubli d'une adresse mail de connexion
  • désactivation de la double authentification (2FA)
  • déblocage d'un compte Infomaniak
  • lors du premier reversement de recettes pour le produit Billetterie
  • lors de la commande d'un produit (suspicion de spam ou escroquerie, nom de marque, etc.)
• Cette application vous permet de transférer en toute sécurité les éléments demandés.
• Infomaniak respecte votre vie privée: les informations transmises via l'application kCheck seront conservées jusqu'au traitement complet de votre dossier ; elles seront dans tous les cas automatiquement supprimées après 72 heures en cas de non traitement de cette demande.

Débuter la vérification d'identité

Prérequis

• Un code QR ou un lien fourni par Infomaniak.
• L'app mobile kCheck installée sur votre appareil iOS (iPhone, etc.) ou Android.
• Une connexion Internet sur l'appareil mobile.

Vous pouvez ensuite faire vérifier votre identité avec kCheck:

1. Lancez l'app kCheck sur votre mobile.
2. Appuyez sur Commencer.
3. Appuyez sur Scanner un QR code.
4. Pointez à l'aide de la caméra le QR code fournit.
5. Saisissez votre numéro de téléphone mobile.
6. Entrez le code de confirmation reçu.
7. Autorisez la géolocalisation (obligatoire pour continuer la procédure).
8. Sélectionnez le type de pièce d'identité en votre possession (carte d'identité ou passeport).
9. Suivez les étapes pour photographier votre pièce d'identité.
10. Prenez un selfie (de vous) avec votre pièce d'identité dans la main devant vous.

Vos documents seront ensuite transmis de manière sécurisée au support Infomaniak. Ces demandes sont traitées en priorité avec un temps de réponse moyen de 2 heures pendant les heures d'ouverture.

Si votre commande est bloquée...

Pour des raisons de sécurité, il arrive que certaines commandes soient automatiquement bloquées.

Au moment de votre commande un e-mail est envoyé à l'adresse mail de connexion de votre compte Manager Infomaniak. Cet e-mail contient la procédure de déblocage de votre commande. Dans le cas où vous ne le retrouvez pas, il est possible de vous le renvoyer depuis votre Manager en cliquant sur Renvoyer la procédure depuis le bandeau rouge‍ vous informant du blocage.

Prérequis

• Ouvrir l'e-mail contenant la procédure de déblocage.
• L'app mobile kCheck installée sur votre appareil iOS (iPhone, etc.) ou Android.
• Une connexion Internet sur l'appareil mobile.

Vous pouvez ensuite débuter la procédure de déblocage avec kCheck:

1. Lancez l'app kCheck sur votre mobile.
2. Appuyez sur Commencer.
3. Appuyez sur Scanner un QR code.
4. Scannez le code QR présent dans l'e-mail.
5. Suivez la procédure de déblocage jusqu'au bout.

Cas particuliers

• Sans réaction de votre part dans un délai de 10 jours, la commande est automatiquement annulée et le paiement intégralement remboursé sur le moyen de paiement utilisé.
• Dans le cas où vous n'auriez pas d'appareil mobile pour suivre cette procédure, contactez le support Infomaniak.

Ce guide explique comment connecter les apps desktop Contacts et Calendar (applications de bureau sur macOS) avec les contacts & calendriers hébergés chez Infomaniak.

Préambule

• Votre ordinateur macOS sera automatiquement configuré par le biais de profils de configuration .mobileconfig compatibles Apple contrairement à une configuration manuelle.
• Les contacts & calendriers Infomaniak sont liés à votre compte Infomaniak ; quand vous vous connectez à ksuite.infomaniak.com/contacts ou /calendar vous avez sûrement la double validation (2FA) à effectuer lors de la connexion.
  • Dans ce cas, un mot de passe d'application est nécessaire pour établir une synchronisation entre votre appareil et les outils Infomaniak.
  • Mais pas de panique, la création d'un tel mot de passe vous est proposé en suivant l'assistant de configuration.

Installer un profil de configuration

Pour cela:

1. Cliquez ici afin d'accéder à l'outil de configuration Infomaniak (service en ligne https://config.infomaniak.com) — connectez-vous si nécessaire à votre compte Infomaniak sur l'Organisation sur laquelle sont gérés vos services à synchroniser.
2. Choisissez d'installer le profil sur cet appareil.
3. Choisissez de synchroniser les contacts & calendriers.
4. Générez un mot de passe d'application dédié à la synchronisation (afin de conserver la connexion 2FA habituelle de votre compte utilisateur):
   
5. Copiez le mot de passe d'application généré (il vous sera demandé lors de l'installation du profil Apple).
6. Téléchargez le profil Apple:
   
7. Ouvrez ce fichier nouvellement téléchargé sur votre disque dur.
8. Cliquez sur OK dans la fenêtre de confirmation:
   
9. Ouvrez les Paramètres système de l'ordinateur.
10. En principe le nouveau profil est signalé comme tel et il faut cliquer sur cet élément de menu…
    • sinon cliquez sur Général dans la barre latérale
    • puis cliquez sur Gestion de l'appareil (pour la version macOS Sequoia 15)
    • si vous avez une version inférieure ou que vous ne trouvez pas le profil, prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire…
11. Double-cliquez sur le profil proposé:
    
12. Cliquez sur Installer:
    
13. Entrez le mot de passe d'application relevé au point 5 ci-dessus, ceci afin de se connecter aux Calendriers.
14. Cliquez sur Suivant:
    
15. Entrez le mot de passe une seconde fois (pour les Contacts cette fois-ci) et cliquez sur Installer pour terminer.
16. Ca y est, vous pouvez ouvrir vos applications macOS Contacts et Calendrier.

Si vos applications étaient déjà ouvertes, il faut les relancer. Vous verrez alors les informations ajoutées par la synchronisation:

Particularités de la synchronisation

Prenez connaissance de cet autre guide.

Supprimer un profil Apple

Prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire:

*Pourquoi est-il nécessaire de choisir la version du guide correspondante exactement à votre version du système macOS / iOS ? Apple introduit des changements parfois subtils à chaque nouvelle version de son système, par exemple un chemin sur iOS 15…

… devient ceci sur iOS 18…

Ce guide vous aide à résoudre diverses problématiques liées à la mise en place et l'utilisation d'une politique DMARC avec votre messagerie.

Prenez connaissance de cet autre guide si vous rencontrez un souci DMARC spécifiquement lors de l'utilisation de services Google.

Erreur ou rejet DMARC...

...lors d'une redirection alors que l'adresse de destination initiale a pu recevoir le mail (erreur SPF)

Redirection d'e-mail sans SRS générant une erreur SPF

Imaginez que vous avez configuré une redirection d'e-mail depuis votre adresse mail "user@example2.com" vers votre nouvelle adresse "user@yourdomain3.com", sans utiliser SRS. Lorsque quelqu'un envoie un e-mail à "user@example2.com", il est redirigé automatiquement vers "user@yourdomain3.com". Exemple:

• expéditeur: john.doe@gmahoo1.com
• destinataire initial: user@example2.com
• destination finale: user@yourdomain3.com (erreur SPF)

En schématisant: lorsque John envoie un e-mail à "user@example2.com", l'e-mail est redirigé vers "user@yourdomain3.com". Cependant, le serveur de messagerie de "yourdomain3.com" voit toujours l'e-mail comme provenant de "john.doe@gmahoo1.com".

En détail: lorsque John envoie un e-mail à "user@example2.com", l'e-mail est redirigé vers user@yourdomain3.com" c'est-à-dire que l'adresse d'enveloppe de l'expéditeur restera john.doe@gmahoo1.com mais l'adresse d'enveloppe du destinataire sera modifiée avec user@yourdomain3.com.

Cela va générer une erreur SPF, car le SPF du domaine gmahoo1.com n'autorise pas les IP des serveurs SMTP example2.com à envoyer des e-mails pour son domaine.

C'est cette erreur SPF qui va générer le rejet DMARC.

Si vous souhaitez que la redirection fonctionne sans erreur il est nécessaire que le prestataire de l'adresse mail qui redirige effectue les redirections avec SRS.

Comment se passe les redirections chez Infomaniak

Lorsque vous recevez un e-mail sur une adresse Infomaniak et qu'il est redirigé vers une autre adresse mail, l'adresse mail de l'expéditeur est réécrite pour refléter la redirection. Ainsi, le serveur de messagerie du destinataire voit l'e-mail comme provenant de votre propre domaine.

En résumé, l'utilisation de SRS dans la redirection d'e-mail permet de maintenir l'intégrité et la sécurité des e-mails tout en assurant que les mécanismes d'authentification comme SPF et DKIM restent valides.

...lié à une entrée DNS incorrecte

Enregistrement DMARC mal formé (Malformed DMARC Record): si l'enregistrement DMARC n'est pas correctement formaté, cela peut entraîner des erreurs. Assurez-vous que les balises et les valeurs sont correctement spécifiées.

Politique DMARC non valide (Invalid DMARC Policy): les erreurs peuvent survenir si la politique DMARC spécifiée n'est pas correcte. Les valeurs possibles pour la politique sont "none", "quarantine" et "reject". Une valeur incorrecte peut provoquer des problèmes.

Entrées DMARC multiples: avoir plus d'une entrée DMARC dans la zone DNS est considéré comme une erreur.

Si vous avez plusieurs enregistrements DMARC, les serveurs de messagerie peuvent interpréter cela de différentes manières, ce qui peut conduire à des comportements imprévisibles. Corrigez cela en consolidant vos paramètres DMARC en une seule entrée.

Vérifiez votre entrée DMARC actuelle dans des outils dédiés comme ceux-ci-dessous: 

• https://dmarcadvisor.com/dmarc-check
• https://mxtoolbox.com/dmarc.aspx

...lié a un envoi qui ne respecte pas SPF et/ou DKIM

Une erreur ou un rejet DMARC liée à SPF ou DKIM peut survenir si les mécanismes d'authentification SPF ou DKIM ne sont pas correctement configurés ou s'ils ne sont pas alignés avec la politique DMARC du domaine.

Cela peut par exemple arriver si vous envoyez un e-mail depuis votre adresse mail Infomaniak en utilisant le serveur d'envoi SMTP d'un autre prestataire. Pour résoudre ce souci:

• Vérifiez la sécurité globale du Service Mail.

J'envoie un e-mail depuis mon adresse Infomaniak et je reçois un e-mail d'erreur de type"Reject DMARC"

Pour résoudre ce souci:

• Vérifiez la sécurité globale du Service Mail.
• Effectuez un test d'envoi depuis le Webmail mail.infomaniak.com et/ou vérifiez les paramètres serveur du logiciel/client de messagerie.

J'envoie un e-mail depuis une adresse mail externe (Microsoft, Google, Yahoo, Orange, …) et Infomaniak rejette mon e-mail avec une erreur DMARC

Pour résoudre ce souci:

• Vérifiez avec son prestataire e-mail si les envois sont effectués en respectant leur recommandation de configuration et si besoin prendre contact avec le prestataire de l'expéditeur de l'e-mail pour obtenir plus d'informations.

Je souhaite recevoir un e-mail sur mon adresse Infomaniak mais l'expéditeur m'informe qu'il reçoit une erreur DMARC lors de l'envoi vers mon adresse

Pour résoudre ce souci:

• Dans ce cas l'e-mail a été bloqué suite à la violation de la politique DMARC que l'expéditeur a mise en place sur son nom de domaine ; il est nécessaire que l'expéditeur entre en contact avec son prestataire e-mail ou l'administrateur de son service pour l'informer de la situation.

Ce guide explique comment connecter les apps mobiles Contacts et Calendar iOS (iPhone, iPad, etc.) avec les contacts & calendriers hébergés chez Infomaniak.

Préambule

• Votre appareil iOS sera automatiquement configuré par le biais de profils de configuration .mobileconfig compatibles Apple contrairement à une configuration manuelle.
• Il est possible de supprimer un profil de configuration une fois installé (descendre tout en bas de cette page pour les explications).
• Les contacts & calendriers Infomaniak sont liés à votre compte Infomaniak ; quand vous vous connectez à ksuite.infomaniak.com/contacts ou /calendar vous avez sûrement la double validation (2FA) à effectuer lors de la connexion.
  • Dans ce cas, un mot de passe d'application est nécessaire pour établir une synchronisation entre votre appareil et les outils Infomaniak.
  • Mais pas de panique, la création d'un tel mot de passe vous est proposé en suivant l'assistant de configuration.

Installer un profil de configuration

Pour cela:

1. Cliquez ici afin d'accéder à l'outil de configuration Infomaniak (service en ligne https://config.infomaniak.com) — connectez-vous si nécessaire à votre compte Infomaniak sur l'Organisation sur laquelle est gérée votre adresse mail.
2. Choisissez d'installer le profil sur cet appareil:
   
3. Choisissez de synchroniser les contacts & calendriers:
   
4. Générez un mot de passe d'application dédié à la synchronisation (afin de conserver la connexion 2FA habituelle de votre compte utilisateur):
   
5. Copiez le mot de passe d'application généré (il vous sera demandé lors de l'installation du profil Apple).
6. Téléchargez le profil Apple:
   
7. Autorisez le téléchargement sur l'appareil:
   
8. Ouvrez les paramètres de l'appareil iOS:
   
9. Appuyez sur le profil récemment téléchargé:
   
10. Appuyez sur Installer:
    
11. Déverrouillez votre appareil iOS:
    
12. Appuyez sur Installer:
    
13. Entrez (ou collez)  le mot de passe d'application 2 fois consécutives (contacts + calendriers).
14. Appyuez sur Terminer:
    

Si vos applications iOS Contacts et Calendrier étaient déjà ouvertes, il faut les relancer. Vous verrez alors les informations ajoutées par la synchronisation.

Particularités de la synchronisation

Prenez connaissance de cet autre guide.

Supprimer un profil Apple

Prenez connaissance de la documentation officielle en changeant en haut de page* la version de votre système si nécessaire.

*Pourquoi est-il nécessaire de choisir la version du guide correspondante exactement à votre version du système macOS / iOS ? Apple introduit des changements parfois subtils à chaque nouvelle version de son système, par exemple un chemin sur iOS 15…

… devient ceci sur iOS 18…

Ce guide vous explique comment mettre en place et utiliser votre pack de vente avec l'imprimante Zebra pour les billets de format spectacle et cinéma (dans le cadre du système de billetterie Infomaniak).

Installation et mise en place de votre pack de vente

Raccordement des machines

1. Branchez l’alimentation de la tablette Samsung TabS.
2. Branchez l’alimentation de l’imprimante Zebra.
3. Branchez la borne Wifi ou 4G et s’assurer de la connexion avec les autres machines.

Guide Vidéo 

Mise en place de l’imprimante

1. Ouvrez l’imprimante en utilisant les boutons d'ouverture situés sur les côtés:
   
   
    
2. Insérez les billets dans la fente à l'arrière de l'imprimante. Pour le sens du billet, veuillez prendre en compte les logos Infomaniak : le premier sort à gauche, et le deuxième à droite. Le billet doit être à l'endroit quand le billets sort de droite à gauche.
   
     .
    
3. Fermez et allumez l’imprimante:
   
   
    
4. Appuyez sur le bouton « Pause ». Il y aura deux voyants lumineux vert allumés:
   

Impression des billets avec l'imprimante

Vérification du format

Les imprimantes sont déjà paramétrées pour le format de billets commandé. Si besoin, il est possible de vérifier la configuration en ouvrant le menu en haut à gauche et sur les Options. L’option Billets au format cinéma ne doit être activée que si les billets vont utiliser ce format (voir plus bas dans le calibrage lors du changement de format).

Impression d’un billet

Pour lancer les impressions, il faut se connecter sur le compte de la billetterie depuis la tablette en utilisant l’identifiant et mot de passe du compte Infomaniak. La tablette se connectera automatiquement sur l’interface du guichet.

1. Effectuez une commande « test » ou utiliser une commande dans le menu « Commande ».
   • L’imprimante doit s’afficher (ZEBRAXX) sur la partie droite de la tablette.
2. Appuyez sur l’icône de l’imprimante pour lancer l’impression:
   

Paramétrer le bon billet sur l'imprimante 

Depuis juillet 2024, Infomaniak fourni des billets dotés de nouveaux séparateurs sous la forme d'une encoche. S'il vous reste des anciens types de billets, veuillez visionner la vidéo ci-dessous pour paramétrer correctement vos billets:

En savoir plus

• Guide de démarrage : Billetterie
• Mise en place et utilisation de l'imprimante pour pass