Base de connaissances

Ce guide explique comment connecter l'app mobile Apple Mail iOS (iPhone, iPad…) à une adresse mail hébergée chez Infomaniak.

Préambule

• Plutôt que la configuration manuelle ci-dessous, il est recommandé d'utiliser les profils de configuration .mobileconfig (❓: aide) proposés par Apple ou l'app Infomaniak Mail (iOS) pour bénéficier d'une méthode de mise à jour de type Push.

Ajouter manuellement l'adresse mail à l'application

Prérequis

• Créer l'adresse mail (❓: aide my kSuite  |  Service Mail/kSuite).
• Créer un mot de passe d'appareil (❓: aide my kSuite  |  Service Mail/kSuite).
• Vérifier la configuration adéquate du domaine (❓: aide).

Pour configurer l'application de messagerie :

1. Ouvrez les réglages de l'iPhone:
   
2. Appuyez sur Apps:
   
3. Dans Apps, appuyez sur Mail:
   
4. Appuyez sur Comptes Mail:
   
5. Appuyez pour ajouter un compte:
   
6. Appuyez sur Autre compte:
   
7. ‍Entrez l'adresse mail à rattacher et son mot de passe (cf prérequis), puis appuyez sur Suivant:
   
8. Vérifiez et complétez les informations manquantes (❓: aide) puis appuyez sur Suivant:
   
   • L'app mentionne certains champs comme étant facultatifs mais ça ne l'est pas du tout !
9. La vérification IMAP doit s'effectuer correctement (ne cliquez pas sur POP)
   
10. Activez les mails et sauvegardez la configuration en haut à droite:
    
11. Ca y est, votre adresse mail est désormais configurée dans l'application:
    

Paramètres recommandés

• Serveur IMAP entrant = mail.infomaniak.com
• Port IMAP = 993 (avec SSL)
• Serveur SMTP sortant = mail.infomaniak.com
• Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole: 587 + STARTTLS
• Nom d'utilisateur/username = l'adresse mail complète & entière (❓: aide)
• Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter (❓: aide my kSuite  |  Service Mail/kSuite).
• Authentification obligatoire pour l'envoi des e-mails:
  • Elle s'active dans les paramètres SMTP de votre application.
  • Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et le mot de passe généré.

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles (SSL / TLS par exemple).

En cas de problème

Vérifiez que le Service Mail est configuré de façon optimale (❓: aide).

Il n'est pas nécessaire de contacter le Support Infomaniak si votre adresse mail fonctionne bien en dehors de l'application. L'erreur la plus fréquente concerne l'utilisation d'un mot de passe erroné. Les guides de dépannage vous aident à résoudre un éventuel problème:

• Prenez connaissance des solutions données dans cet autre guide au sujet de la messagerie en général.
• Supprimez d'éventuels profils de configuration Apple liés à votre messagerie Infomaniak avant de recommencer la configuration.

Et si votre Apple Mail ne fonctionne plus au niveau de l'envoi (serveur SMTP déconnecté ou absent par exemple) ou depuis un changement de mot de passe mail, prenez connaissance de cet autre guide.

Ce guide explique comment connecter l'app desktop Apple Mail macOS (MacBook Pro, Neo…) à une adresse mail hébergée chez Infomaniak.

Préambule

• Plutôt que la configuration manuelle ci-dessous, il est recommandé d'utiliser les profils de configuration .mobileconfig proposés par Apple (❓: aide).

Ajouter manuellement l'adresse mail à l'application

Prérequis

• Créer l'adresse mail (❓: aide my kSuite  |  Service Mail/kSuite).
• Créer un mot de passe d'appareil (❓: aide my kSuite  |  Service Mail/kSuite).
• Vérifier la configuration adéquate du domaine (❓: aide).

Pour configurer l'application de messagerie :

1. Ouvrez l'application.
   • Si vous avez déjà configuré une adresse, cliquez sur le menu Mail puis Ajouter un compte:
     
2. Entrez l'adresse mail à rattacher.
3. Cliquez sur Continuer:
   
4. Cliquez sur Autre compte:
   
5. Entrez le nom du compte.
6. Collez le mot de passe de l'adresse mail généré sur le Manager Infomaniak (❓: aide).
7. Cliquez sur le bouton Se connecter:
   
8. Vérifiez et complétez les informations manquantes (❓: aide).
9. Vérifiez et complétez les informations manquantes (❓: aide).
   • L'indication en rouge est normale puisque à ce stade l'application n'a pas encore eu connaissance des informations correctes relatives à votre compte.
10. Cliquez sur Se connecter:
    
11. Appuyez sur le bouton pour valider:
    
12. Ca y est, votre adresse mail est désormais configurée dans l'application:
    

Paramètres recommandés

• Serveur IMAP entrant = mail.infomaniak.com
• Port IMAP = 993 (avec SSL)
• Serveur SMTP sortant = mail.infomaniak.com
• Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole: 587 + STARTTLS
• Nom d'utilisateur/username = l'adresse mail complète & entière  (❓: aide)
• Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter (❓: aide my kSuite  |  Service Mail/kSuite).
• Authentification obligatoire pour l'envoi des e-mails:
  • Elle s'active dans les paramètres SMTP de votre application.
  • Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et le mot de passe généré.

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles (SSL / TLS par exemple).

En cas de problème

Il n'est pas nécessaire de contacter le Support Infomaniak si votre adresse mail fonctionne bien en dehors de l'application. L'erreur la plus fréquente concerne l'utilisation d'un mot de passe erroné. L'outil proposé au sein de Apple Mail peut vous l'indiquer:

Recréez un nouveau mot de passe depuis le Service Mail (❓: aide) et recommencez la configuration de votre compte sur l'application de messagerie.

Les guides de dépannage vous aident à résoudre un éventuel problème:

• Supprimez d'éventuels profils de configuration Apple (❓: aide) liés à votre messagerie Infomaniak avant de recommencer la configuration.
• Prenez connaissance des solutions données dans cet autre guide au sujet de la messagerie en général.

Et si votre Apple Mail ne fonctionne plus depuis un changement de mot de passe mail, prenez connaissance de cet autre guide.

Ce guide explique comment gérer un calendrier et ses évènements au sein de l'app mobile Google Agenda (application pour smartphone ou tablette iOS / Android) et/ou l'app Web Calendar Infomaniak (service en ligne ksuite.infomaniak.com/calendar) en gardant toutes les données entièrement synchronisées grâce à l'app mobile Infomaniak kSync (application pour smartphone ou tablette Android).

Préambule

• Prenez connaissance de cet autre guide si vous ne souhaitez que faire figurer un calendrier Infomaniak en lecture seule sur Google Agenda (app Web & mobile).
  • L'inverse est également possible si vous ne souhaitez que faire figurer un calendrier Google en lecture seule sur l'app Web Calendar Infomaniak (service en ligne ksuite.infomaniak.com/calendar).
• La procédure ci-dessous permet d'éditer les évènements du calendrier des 2 côtés mais uniquement sur la version mobile de l'app Google Agenda.

Synchroniser le calendrier Infomaniak et l'appareil mobile

Prérequis

1. Télécharger l'app mobile Android Google Agenda.
2. Télécharger l'app mobile Infomaniak kSync (application pour smartphone ou tablette Android) ici:
   
   
    
   • L'application kSync est également disponible sur F-droid.
3. Installer kSync.

Ensuite, lancez l'app kSync sur votre appareil Android, un assistant étape par étape vous aidera à configurer l'application selon vos besoins:

1. Décidez si vous souhaitez synchroniser les tâches.
2. Autorisez kSync à accéder aux éléments requis sur l'appareil, le calendrier principalement.
3. Autorisez l'application à fonctionner en arrière-plan pour une meilleure synchronisation (utilise davantage la batterie) ; les réglages sont également possibles au niveau de l'app elle-même:
   
4. L'essentiel est d'accorder les droits d'accès aux services que vous devez synchroniser:
   
5. Revenez sur l'app kSync et continuez la configuration:
   
6. Appuyez pour ajouter un compte utilisateur Infomaniak (celui avec lequel vous vous connectez à vos services Infomaniak):
   
   1. Par exemple, sur l'app Web Calendar, le menu utilisateur en haut à droite vous informe de l'e-mail de connexion employé.
   2. Il est alors possible d'accéder aux calendriers de l'Organisation à laquelle est rattachée l'utilisateur en cours:
      
   3. Ce sont ces données qui vont être synchronisées sur votre appareil lorsque vous vous connecterez au même compte Infomaniak sur kSync…
7. Entrez vos identifiants de connexion Infomaniak (cf point a ci-dessus).
8. Appuyez sur le bouton pour vous connecter:
   
9. Effectuez les étapes de double authentification comme lors de vos connexions habituelles.
10. Une fois connecté sur kSync, activez les calendriers (parmi ceux qui s'affichent, qui sont ceux liés à votre compte Infomaniak) à synchroniser depuis l'onglet CALDAV:
    
11. Lancez la synchronisation avec le bouton situé en bas à droite.
    • En savoir plus sur la configuration de kSync

Synchronisation automatique du calendrier natif

• A ce stade, c'est l'application native de votre appareil Android (Samsung Calendar par exemple sur les appareils de marque Samsung) qui sera synchronisée et affichera les évènements de votre calendrier Infomaniak (il faut parfois activer le compte sur l'application en question):
  
• Un évènement ajouté et/ou modifié sur l'une ou l'autre des interfaces sera automatiquement synchronisé partout:
  

Activer le calendrier sur Google Agenda

Pour retrouver votre calendrier Infomaniak sur Google Agenda et pouvoir éditer ses évènements:

1. Ouvrez Google Agenda sur votre appareil Android.
2. Appuyez sur le bouton de menu à trois lignes horizontales ☰ en haut à gauche de l'interface:
   
3. Appuyez sur Paramètres en bas du menu:
   
4. Appuyez sur Gérer les comptes:
   
5. Activez le compte correspondant à votre calendrier Infomaniak:
   
6. Revenez à la page précédente et vérifiez que le calendrier Infomaniak apparaisse bien parmi les comptes et modifiez la couleur si nécessaire:
   
7. C'est terminé, Google Agenda est synchronisé avec le calendrier Infomaniak, un évènement ajouté et/ou modifié sur l'une ou l'autre des interfaces sera automatiquement synchronisé partout:
   

Ce guide explique comment ajouter un utilisateur totalement externe à kChat.

Préambule

• Un administrateur kChat peut inviter un utilisateur totalement externe à votre Organisation qui ne sera pas comptabilisé comme un utilisateur.
• Ce dernier sera toutefois invité à créer un compte Infomaniak s'il n'en possède pas déjà un.
• Pour ajouter un utilisateur kChat et lui donner davantage de droits (il sera comptabilisé comme un utilisateur kSuite), prenez connaissance de cet autre guide.

Inviter un utilisateur à discuter dans un canal privé

Prérequis

• Etre administrateur kChat:
  
  • Peu importe le rôle dans l'Organisation ; être administrateur de l'Organisation dans laquelle il y a la kSuite (et donc kChat) n'est pas obligatoire, et ne suffit de toute façon pas:
    

Ensuite, pour envoyer une invitation par mail depuis kChat :

1. Cliquez ici‍ afin d'accéder à l'app Web kChat (service en ligne ksuite.infomaniak.com/kchat) ou ouvrez l'app desktop kChat (application de bureau sur macOS / Windows / Linux).
2. Cliquez sur le bouton pour Inviter des membres:
   
3. Spécifiez l'adresse mail de la personne à inviter.
4. Cliquez sur son adresse mail pour l'ajouter en tant qu'invité:
   
5. Spécifiez le ou les canaux auxquels ces personnes pourront accéder.
6. Cliquez sur le bouton bleu pour envoyer l'invitation:
   
7. La personne invitée reçoit un mail avec un lien conduisant vers l'interface kChat et le canal partagé avec lui :
   
8. Évidemment, il y a une phase d'inscription si l'utilisateur ne possède pas encore de compte Infomaniak (pendant ce temps, l'utilisateur invité est listé en attente sur le canal kChat en question):
   
   • À noter qu'il ne sera pas listé en attente au sein de kSuite ou ailleurs car il s'agit d'un utilisateur restreint et externe ; et tant qu'il n'a pas été au bout de son inscription, le quota reste de 0 utilisateur externe:
     
9. Une fois l'inscription terminée, l'invité peut accéder à kChat, une version restreinte et limitée aux canaux spécifiés par l'administrateur lors de la création de l'invitation:
   
10. Il peut commencer une conversation privée avec les autres utilisateurs:
    
    • Côté compte administrateur, une fois l'inscription de l'utilisateur externe aboutie, vous obtenez la mention d'1 utilisateur externe sur votre tableau de bord:
      
    • Et désormais vous avez bien l'indication sur kChat que l'utilisateur accède à votre canal privé :
      

Permissions de l'utilisateur invité

Les invités peuvent…

• … épingler des messages à des canaux
• … utiliser des "slash commands" (à l'exception des commandes restreintes telles que l'invitation de membres, le renommage de canaux, la modification des en‑têtes, etc.)
• … mettre un canal en favori
• … rendre silencieux un canal
• … mettre à jour leur profil
• … utiliser des méthodes d'authentification différentes de celles des autres utilisateurs
• … utiliser l'application kChat : l'invité peut ouvrir l'app (Web, mobile ou desktop) qu'il soit déjà membre d'un kChat ou non ; ce principe de fonctionnement est différent avec kDrive par exemple.

Les invités ne peuvent pas…

• … découvrir des canaux publics
• … rejoindre des groupes ouverts
• … créer des messages directs ou des messages de groupe avec des membres qui ne font pas partie du même canal
• … inviter des personnes

En cas de problème

Si vous êtes administrateur de l'Organisation, mais que malgré tout vous ne parvenez pas à inviter un nouvel utilisateur sur kChat, vérifiez que vous soyez bien administrateur au sein de kChat, car il est tout à fait possible d'être simple utilisateur / collaborateur, même étant seul utilisateur avec license sur kSuite par exemple:

1. Cliquez ici afin d'accéder à la gestion des utilisateurs de l'Organisation sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur votre nom d'utilisateur:
   
3. Cliquez sur le chevron ‍ pour développer les outils collaboratifs kSuite:
   
4. Sous kChat, modifiez le rôle de utilisateur à administrateur:
   

Ce guide explique comment télécharger et utiliser l'app mobile Infomaniak kSync pour appareil Android (Samsung, Huawei, Google Pixel, etc.) qui permet de synchroniser les calendriers & contacts entre appareils Android (avec les données stockées chez Infomaniak).

Préambule

• Une fois l'application kSync configuré, les éléments choisis sont automatiquement synchronisés avec les applications Contacts et Agenda, installées par défaut sur un appareil Android.
• Possibilité d'afficher ou de masquer vos différents carnets et calendriers Infomaniak directement dans ces apps.
• Toute modification (ajout, édition, suppression) effectuée sur le téléphone est répercutée sur l'interface Infomaniak, et inversement.
• Les mises à jour des données s'effectuent en continu selon l'intervalle de synchronisation configuré.
• Prenez connaissance de cet autre guide pour un exemple d'utilisation de kSync: synchroniser un calendrier Infomaniak avec un agenda Google.

Configurer kSync

Prérequis

1. Télécharger l'app mobile Infomaniak kSync (application pour smartphone ou tablette Android) ici:
   
   
    
   • L'application kSync est également disponible sur F-droid.
2. Installer kSync.

Ensuite, lancez l'app kSync sur votre appareil Android, un assistant étape par étape vous aidera à configurer l'application selon vos besoins:

1. Décidez si vous souhaitez synchroniser les tâches.
2. Autorisez kSync à accéder aux éléments requis sur l'appareil, le calendrier principalement.
3. Autorisez l'application à fonctionner en arrière-plan pour une meilleure synchronisation (utilise davantage la batterie) ; les réglages sont également possibles au niveau de l'app elle-même:
   
4. L'essentiel est d'accorder les droits d'accès aux services que vous devez synchroniser:
   
5. Revenez sur l'app kSync et continuez la configuration:
   
6. Appuyez pour ajouter un compte utilisateur Infomaniak (celui avec lequel vous vous connectez à vos services Infomaniak):
   
   1. Par exemple, sur l'app Web Calendar, le menu utilisateur en haut à droite vous informe de l'e-mail de connexion employé.
   2. Il est alors possible d'accéder aux calendriers de l'Organisation à laquelle est rattachée l'utilisateur en cours:
      
   3. Ce sont ces données qui vont être synchronisées sur votre appareil lorsque vous vous connecterez au même compte Infomaniak sur kSync…
7. Entrez vos identifiants de connexion Infomaniak (cf point a ci-dessus).
8. Appuyez sur le bouton pour vous connecter:
   
9. Effectuez les étapes de double authentification comme lors de vos connexions habituelles.
10. Une fois connecté sur kSync, sous l'onglet Agendas CalDAV, choisissez le ou les calendriers qui devront s'afficher sur votre appareil.
11. Sous l'onglet Carnets d'adresses CardDAV, choisissez le ou les carnets d'adresses qui devront s'afficher sur votre appareil.
12. Lancez la synchronisation avec le bouton situé en bas à droite:
    

Paramètres de la synchronisation kSync

Cliquez sur Paramètres ‍ en haut à droite afin de régler certains paramètres importants de kSync:

• Intervalle de synchronisation: vous avez la possibilité de modifier la fréquence des synchronisations (15, 30, 60 minutes, etc.) pour chaque type d'informations (carnets d'adresses, calendriers, tâches).
• Synchronisation seulement par Wifi (et si oui, avec quels réseaux...).
• Limite de l'affichage des évènements passés.
• Recevoir une notification pour chaque évènement ne comportant pas de rappel spécifique, avec un délai de notification défini en amont (en minutes).
• Affichage des couleurs d'évènements et synchronisation persistante des couleurs ou non.
• Affichage des groupes de contacts.
  

Vous pouvez également appuyer sur les carnets d'adresses ou calendrier pour paramétrer certains éléments:

• Il est possible de forcer la lecture seule via kSync ce qui signifie que les éléments sont synchronisés mais ne peuvent être modifiés par l'appareil.
• Vous pouvez également supprimer un calendrier ou un carnet (hors annuaire de l'Organisation):
  

Renommer/retirer le compte Infomaniak de kSync

Appuyez sur le menu d'action ⋮ situé à droite du compte concerné:

• Vous pouvez créer un nouveau carnet d'adresses ou un calendrier.
• Vous pouvez renommer ou supprimer le compte lié à kSync:
  

Paramètres généraux de l'app kSync

Appuyez sur la flèche de retour en haut à gauche de l'écran pour revenir à la page d'accueil.

• Appuyez ensuite sur le bouton de menu à trois lignes horizontales ☰ puis sur l'élément de menu “Paramètres”:
  

Ce guide explique comment connecter l'app desktop New Outlook (application de bureau nouvel Outlook sur Windows, remplaçante de Windows Mail) à une adresse mail hébergée chez Infomaniak.

Préambule

• Bien que les e-mails eux-mêmes restent stockés sur le serveur Infomaniak, l'expérience dans New Outlook est très intégrée au cloud Microsoft:
  • Certaines informations de votre compte peuvent être utilisées par Microsoft pour une gestion centralisée et une meilleure expérience de synchronisation.
  • Si vous souhaitez avoir un contrôle total et local sur vos e-mails, envisagez d'utiliser des logiciels/clients de messagerie tiers (comme Thunderbird par exemple) qui permettent un stockage plus direct (❓: aide).

Ajouter l'adresse mail à l'application

Prérequis

• Créer l'adresse mail (❓: aide my kSuite  |  Service Mail/kSuite).
• Créer un mot de passe d'appareil (❓: aide my kSuite  |  Service Mail/kSuite).
• Vérifier la configuration adéquate du domaine (❓: aide).

Pour configurer l'application de messagerie :

1. Ouvrez l'application.
2. Si nécessaire cliquez sur la roue dentée en haut à droite (sinon passez à l'étape 4).
3. Cliquez sur Ajouter un compte:
   
4. Entrez l'adresse mail à rattacher.
5. Cliquez sur Continuer:
   
6. Entrez le mot de passe de l'adresse mail (❓: aide).
7. Cliquez sur le bouton Voir plus.
8. Vérifiez et complétez les informations manquantes (❓: aide):
   
9. Descendez avec l'ascenseur sur la page, puis vérifiez et complétez les informations manquantes (❓: aide).
10. Cliquez sur Continuer:
    
11. Prenez connaissance et passez les différentes fenêtres d'informations Microsoft:
    
12. Ca y est, votre adresse mail est désormais configurée dans l'application:
    

Paramètres recommandés

• Serveur IMAP entrant = mail.infomaniak.com
• Port IMAP = 993 (avec SSL)
• Serveur SMTP sortant = mail.infomaniak.com
• Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole: 587 + STARTTLS
• Nom d'utilisateur/username = l'adresse mail complète & entière (❓: aide)
• Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter (cf prérequis).
• Authentification obligatoire pour l'envoi des e-mails:
  • Elle s'active dans les paramètres SMTP de votre application.
  • Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et le mot de passe généré.

Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles (SSL / TLS par exemple).

En cas de problème

Une solution qui semble fonctionner est la combinaison de ces 2 situations:

1. Etre connecté sur sa session Windows avec un compte Microsoft (pas uniquement un compte local).
2. Avoir ajouté l'adresse mail de connexion à Windows à cette version d'Outlook.

Créez également un nouveau mot de passe (❓: aide) en le laissant se générer de façon aléatoire mais en vérifiant également qu'il rentre dans ces critères imposés par Microsoft:

Vérifiez que le Service Mail est configuré de façon optimale (❓: aide).

Les guides de dépannage vous aident à résoudre un éventuel problème:

• Prenez connaissance des solutions données dans cet autre guide au sujet de la messagerie en général.
• Cet autre guide concerne plus particulièrement Outlook.

… et si votre Outlook ne fonctionne plus depuis un changement de mot de passe mail, prenez connaissance de cet autre guide.

Ce guide explique comment configurer une politique DMARC pour votre messagerie hébergée chez Infomaniak.

Préambule

• Le protocole DMARC (Domain-based Message Authentication, Reporting, and Conformance) renforce la sécurité de votre domaine en s'appuyant sur les vérifications SPF et DKIM.
• Il indique aux serveurs destinataires la conduite à tenir en cas d'échec de ces authentifications, via trois politiques de protection (Aucune, Quarantaine, Reject) détaillées ci-dessous.
• En cas d'échec, le serveur destinataire peut vous renvoyer un rapport DMARC (❓: aide) ; ces données sont précieuses pour corriger vos configurations ou contrer toute tentative d'usurpation de votre domaine.
• En l'absence d'enregistrement DMARC sur votre Service Mail, vous vous exposez à un refus de livraison de vos messages par les serveurs tiers (❓: aide).

Politique DMARC et niveau d'application (pourcentage)

Trois politiques de traitement (p = policy) permettent d'indiquer aux serveurs destinataires comment traiter les messages non authentifiés. Elles peuvent être modulées à l'aide d'un pourcentage d'application (pct) :

Aucune (none) : mode observation (délivrance normale)

Avec la politique p=none, aucun message n'est rejeté ni placé en quarantaine. Ce mode est idéal en phase d'observation pour collecter des rapports statistiques. Le paramètre pct permet de cibler une fraction du trafic : par exemple, p=none; pct=10 applique l'analyse à 10 % des e-mails non authentifiés, tandis que les 90 % restants sont livrés sans restriction.

Quarantaine (quarantine) : isolation dans les courriers indésirables (spams)

Avec la politique p=quarantine, les messages non authentifiés sont orientés vers le dossier des spams du destinataire. Le pourcentage pct définit la proportion de messages concernés : par exemple, p=quarantine; pct=50 place la moitié des e-mails non conformes en quarantaine, le reste étant livré normalement.

Rejet (reject) : blocage pur et simple du message

Avec la politique p=reject, les e-mails non authentifiés sont immédiatement bloqués et refusés par le serveur destinataire. Le pourcentage pct module cette application : par exemple, p=reject; pct=20 rejette 20 % des e-mails non conformes, les 80 % restants étant acceptés.

Créer un enregistrement DMARC

Vous disposez de deux méthodes pour configurer votre enregistrement DMARC :

Méthode recommandée : si votre Service Mail est hébergé chez Infomaniak, utilisez l'outil de Sécurité globale (❓: aide) pour administrer facilement votre politique DMARC et centraliser vos rapports :

Méthode alternative : s'agissant d'un enregistrement DNS (généralement de type TXT), vous pouvez également le configurer directement depuis la zone DNS de votre nom de domaine :

1. Cliquez ici afin d'accéder à la gestion des domaines sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom du domaine concerné.
3. Cliquez sur Zone DNS dans le menu latéral gauche.
4. Cliquez sur le bouton pour ajouter un enregistrement :
   
5. Sélectionnez le bouton radio DMARC pour configurer l'entrée.
6. Cliquez sur le bouton Suivant :
   
7. Laissez (ou ajoutez si nécessaire) la valeur _dmarc dans le champ Source.

8. Le champ Cible doit contenir les paramètres souhaités, séparés par des ; :

   Nom du Tag	But	Exemple
   v	Version du protocole	v=DMARC1
   pct	Pourcentage de messages soumis au filtrage	pct=20
   ruf	URI de rapport pour les rapports forensiques	ruf=mailto:authfail@domain.xyz
   rua	URI de rapport pour les rapports agrégés	rua=mailto:aggrep@domain.xyz
   p	Politique pour le domaine organisationnel	p=quarantine
   sp	Politique pour les sous-domaines du domaine organisationnel	sp=reject
   adkim	Mode d'alignement pour DKIM	adkim=s
   aspf	Mode d'alignement pour SPF	aspf=r

   Exemple de configuration complète : v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com (❓: aide).

9. Laissez la valeur par défaut au niveau du TTL.
10. Cliquez sur le bouton Enregistrer :
    

Ce guide concerne le paramétrage de l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android).

Accéder aux paramètres de l'application

Pour ouvrir les paramètres de l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android) sur votre appareil:

1. Appuyez en haut à gauche de votre boite de réception:
   
2. Cliquez sur Paramètres ‍‍ en haut à droite du volet qui s'est ouvert:
   
3. Vous pouvez gérer les réglages depuis l'écran qui s'affiche:
   
    

a. Choix de la signature

Si vous avez plusieurs adresses mail rattachées à votre compte, appuyez sur l'adresse mail dont vous désirez changer la signature. Ensuite choisissez une autre signature parmi celles configurées.

Sur iOS, vous pouvez également gérer vos demandes d'accusés de lecture.

b. my kSuite uniquement

Permet d'avoir des renseignements sur la souscription actuelle. Exemple:

c. Verrouillage de l'application

Cette option vous permet de protéger l'application par une des méthodes de verrouillage de votre appareil, ce qui permet de rester connecté à la messagerie Infomaniak avec votre compte utilisateur mais d'empêcher l'accès à Infomaniak Mail par un tiers lorsque l'app n'est plus dans les applications ouvertes.

Si votre appareil possède un lecteur d'empreinte, vous pouvez utiliser cette méthode pour activer le verrou. Idem pour le Face ID sur iOS.

Lors de la réouverture de l'application, une authentification sera demandée.

d. Notifications sur l'appareil

Vous pouvez configurer les notifications pour chacune des adresses mail rattachées dans l'application.

e. Synchronisation des contacts & calendriers

Pour l'instant cette synchronisation est gérée de façon externe ; prenez connaissance de l'assistant https://config.infomaniak.com/.

f. Contenu externe

Cette rubrique permet de choisir s'il faut afficher automatiquement tout contenu externe présent au sein d'un e-mail entrant que vous lisez, ou si vous préférez le masquer et ne l'afficher que sur demande.

g. Avance automatique

Cette rubrique permet de choisir l'action qui doit être faite après l'archivage ou la suppression d'un e-mail: ouvrir le message suivant, ou le précédent, ou revenir à la liste des messages.

h. Densité de la liste de conversion

Le mode d'affichage peut être compact, normal, ou large.

i. Thème

Le thème permet de choisir un affichage type dark mode (sombre) ou à l'inverse, un affichage lumineux noir sur blanc. Cet affichage peut également être défini en fonction du thème de l'appareil (permettant ainsi de reprendre un éventuel réglage système qui ferait varier l'affichage en fonction de l'heure).

j. Couleur d'accentuation

La couleur d'accentuation est soit le bleu soit le rose.

k. Actions de balayage

Les actions de balayage permettent de définir quelle opération Infomaniak Mail doit effectuer si vous glissez votre doigt sur un message de la liste de droite à gauche ou de gauche à droite (y compris le “long swipe” sur iOS):

Les actions possibles sont:

• supprimer le message (il va dans la corbeille)
• archiver le message (il va dans un dossier d'archive)
• le rendre lu ou non lu
• déplacer le message (et dans ce cas la liste des dossiers s'affiche après un balayage)
• favoris (afin d'activer un suivi sur le message)
• signaler comme spam
• menu d'actions rapides (accessible également depuis la lecture du message et qui propose d'écrire une réponse, d'effectuer un transfert, une suppression, une impression, etc.)

et il est possible également de choisir "aucune" afin d'éviter des opérations qui ne seraient pas souhaitées si votre appareil n'est pas adapté au balayage:

l. Mode d'affichage des messages

Choisissez entre un affichage individuel des messages ou un mode “discussion” / “conversation”, mode qui permet de regrouper vos e-mails par sujets/expéditeurs, c'est-à-dire grouper les e-mails reçus en fonction du sujet de la discussion, ainsi l'affichage de la boite de réception est plus léger et le suivi des messages des différents intervenants de la conversation est plus facile à faire:

m. Gestion du compte

Permet de supprimer le compte Infomaniak (après confirmation de lecture de l'avertissement important). Prenez également connaissance de cet autre guide:

Ce guide pour l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) ou l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android) explique comment activer le chiffrement pour les e-mails envoyés depuis les services Web et mobile Infomaniak.

Préambule

• Lorsque le chiffrement est activé, les e-mails et pièces jointes sont chiffrés dès leur réception sur les serveurs Infomaniak, via les clés publiques des expéditeurs et destinataires.
  • Chaque adresse mail génère une clé à sa première utilisation, stockée de manière sécurisée dans les datacenters Infomaniak.
• Les clés reposent sur la cryptographie à courbes elliptiques (ECC) et utilisent le standard OpenPGP.
  • Elles sont elles-mêmes chiffrées en AES-256-GCM avec un déchiffrement automatique via l'authentification Infomaniak.
• Dans les résultats de recherche, seul l'objet des messages chiffrés sera visible, tandis que leur contenu restera sécurisé lors du stockage.

Activer le chiffrement des e-mails…

… depuis l'app Web Mail Infomaniak

Afin de chiffrer automatiquement un message envoyé à une adresses mail:

1. Cliquez ici afin d'accéder à l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).
2. Rédigez un nouveau message comme à votre habitude.
3. Cliquez sur l'icône cadenas ‍à gauche du bouton Envoyer pour activer le chiffrement:
   
4. Validez l'action si une fenêtre de confirmation s'affiche.
5. L'icône représente désormais un cadenas fermé et la couleur de l'ensemble est modifiée:
   
6. Appuyez sur le bouton Envoyer.

L'action est à réaliser lors de chaque nouvel envoi.

A. Destinataire dont le mail est géré auprès d'Infomaniak

Si le destinataire du mail chiffré possède une adresse mail gérée auprès d'Infomaniak, le chiffrement se fait de manière totalement transparente pour l'expéditeur comme pour le destinataire. Une mention indiquera le chiffrement du message…

1. … dans la boite de réception du destinataire:
   
2. … à l'ouverture du message reçu:
   
3. … et dans le dossier des messages envoyés par l'expéditeur:
   

B. Destinataire externe

Si le destinataire du mail chiffré possède une adresse mail gérée en dehors des services Infomaniak, le chiffrement est toujours possible, mais il nécessite la définition d'un mot de passe:

1. Cliquez ici afin d'accéder à l'app Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail).
2. Rédigez un nouveau message comme à votre habitude, mais adressé à une adresse mail hors Infomaniak.
3. Cliquez sur l'icône cadenas ‍à gauche du bouton Envoyer pour activer le chiffrement.
4. Une modale s'ouvre pour vous permettre de créer un mot de passe:
   
   • Entrez un mot de passe et copiez-le afin de le faire parvenir par vos propres moyens (kPaste par exemple) au destinataire (vous pouvez convenir d'un mot de passe à l'avance ainsi le destinataire sera déjà informé):
     
5. L'icône représente désormais un cadenas fermé sans puce orange et vous pouvez envoyer l'e-mail comme d'habitude:
   
6. Les destinataires recevront alors un message leur signalant qu'un mail chiffré les attend:
   
   1. En cliquant sur le bouton fourni, ils seront redirigés vers une page Web sécurisée où le mot de passe devra être saisi.
   2. Une fois le mot de passe validé, le message chiffré pourra être consulté sur cette même page valable 30 jours.

… depuis l'app mobile Infomaniak Mail

Afin de chiffrer automatiquement un message envoyé à une adresses mail:

1. Ouvrez l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android).
2. Rédigez un nouveau message comme à votre habitude.
3. Appuyez sur l'icône cadenas ‍à bas de la fenêtre de rédaction pour activer le chiffrement:
   

A. Destinataire dont le mail est géré auprès d'Infomaniak

Si le destinataire du mail chiffré possède une adresse mail gérée auprès d'Infomaniak, le chiffrement se fait de manière totalement transparente pour l'expéditeur comme pour le destinataire:

1. Des cadenas fermés sont représentés à l'écran.
2. Appuyez sur l'icône d'envoi:
   

B. Destinataire externe

Si le destinataire du mail chiffré possède une adresse mail gérée en dehors des services Infomaniak, le chiffrement est toujours possible, mais il nécessite la définition d'un mot de passe:

1. . L'envoi ne sera pas possible car l'icône d'envoi restera grisée et des symboles apparaitront sur les cadenas:
   
2. Appuyez sur l'icône cadenas.
3. Une modale s'ouvre pour vous permettre de créer un mot de passe.
4. Laissez le mot de passe suggéré ou entrez un nouveau mot de passe et copiez-le afin de le faire parvenir par vos propres moyens (kPaste par exemple) au destinataire (vous pouvez convenir d'un mot de passe à l'avance ainsi le destinataire sera déjà informé).
5. Appuyez sur la croix en haut à gauche si vous avez terminé la gestion du mot de passe.
6. Ca y est, l'envoi peut désormais s'effectuer de façon chiffrée:
   

Ce guide explique comment copier par IMAP le contenu d'une ou plusieurs adresses mail externes (tous les messages e-mails, dossiers, sous-dossiers, bref, toute l'arborescence de votre boite mail existante chez d'autres fournisseurs) sur une ou plusieurs autres de vos adresses existantes chez Infomaniak, grâce à l'outil d'importation Infomaniak !

Préambule

• L'orthographe de l'adresse mail n'a pas besoin d'être la même.
• Une fois le processus d'importation démarré, il n'est plus possible de l'interrompre.
• La totalité de la boite externe sera importée:
  • L'opération n'affecte ni les données déjà présentes sur l'adresse de destination, ni celles de l'adresse source.
  • Les éventuels doublons sont gérés: un contenu identique ne sera copié qu'une seule fois.
• Il existe des alternatives à ce processus (❓: aide).

Copier les e-mails d'un autre fournisseur sur Infomaniak

Prérequis

• Posséder un Service Mail sur votre Manager Infomaniak (❓: aide).
• Disposer d'un quota suffisant d'adresses ou l'ajuster au préalable si nécessaire (❓: aide).
• Créer une ou plusieurs adresses sur ce Service Mail (❓: aide).
• L'adresse mail de destination doit être rattachée à l'utilisateur (= au compte Infomaniak) que vous utilisez (❓: aide).
  • Ce n'est pas un prérequis pour l'importation en masse expliquée plus bas.
• L'adresse mail source, dont il faut copier le contenu, doit avoir été utilisée (ou être compatible) avec le protocole IMAP (❓: aide):
  

Ensuite, pour importer le contenu mail :

1. Cliquez ici afin d'accéder à l'outil d'importation (service en ligne https://import-email.infomaniak.com).
2. Si nécessaire connectez-vous à votre compte Infomaniak sur l'Organisation concernée ; en effet l'importation se fera vers l'une des adresses mail rattachées à l'interface Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) du compte Infomaniak que vous utilisez.
3. Cliquez sur l'importation par IMAP.
4. Cliquez sur l'importation unique.
5. Remplissez le champ de gauche avec votre adresse mail de départ (dont le contenu est à copier).
6. Remplissez le champ de droite avec le mot de passe de cette même adresse mail source (cf prérequis).
7. Modifiez si nécessaire les Paramètres avancés afin de spécifier une adresse de serveur IMAP:
   1. Entrez le nom de serveur IMAP (nom d'hôte fourni par votre fournisseur de messagerie) par exemple imap.domain.ch (ou .net, .com etc. en fonction de votre adresse mail au pt 5 ci-dessus).
   2. Entrez le numéro de port (par défaut 993) et le SSL.
8. Cliquez sur Confirmer:
   
9. Si nécessaire inscrivez une seconde adresse mail destinée à être importée en même temps.
10. Choisissez sur quelle adresse mail importer les e-mails ; le menu déroulant vous liste les adresses mail actuellement rattachées à votre interface Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) du compte Infomaniak avec lequel vous êtes connecté.
11. Après avoir sélectionné dans la liste l'adresse de destination désirée, cliquez sur le bouton bleu Importer les e-mails:
    
12. La copie débute, vous pouvez attendre et voir le résultat sur la page une fois l'import terminé, ou fermer la fenêtre (l'importation continue en arrière-plan et un suivi est disponible - lire ci-dessous):
    
13. Un e-mail de confirmation sera automatiquement envoyé à toutes les adresses mail concernées par l'opération une fois l'importation terminée, mentionnant le nombre de messages copiés:
    
14. Un suivi est disponible dans les réglages de l'adresse mail de destination, sur l'app Web Mail (service en ligne ksuite.infomaniak.com/mail) uniquement:
    
15. Le suivi permet de voir l'historique des importations sur l'adresse concernée:
    

Rapatrier le contenu de plusieurs adresses mail par lot

Pour importer le contenu de plusieurs adresses mail externes (maximum 25 par 25) vers une ou plusieurs adresses mail Infomaniak:

1. Cliquez ici afin d'accéder à l'outil d'importation (service en ligne https://import-email.infomaniak.com).
2. Si nécessaire connectez-vous à votre compte Infomaniak sur l'Organisation concernée ; en effet l'importation se fera vers l'une des adresses mail rattachées à l'interface Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) du compte Infomaniak que vous utilisez.
3. Cliquez sur l'importation par IMAP.
4. Cliquez sur le mode avancé: Importer plusieurs adresses mail à partir d'un fichier CSV (format .csv).
5. Téléchargez le modèle CSV proposé en exemple:
   
   • Le modèle est sous cette forme: source-email@domain.com;sourcePassword;imap.source-host.com;sourcePort(993);sourceSsl(1or0);dest-email@domain.com
6. Editez le fichier csv afin d'en créer un avec les bonnes informations nécessaires à la copie (cf prérequis):
   
7. Chargez le fichier grâce au bouton Sélectionner un fichier CSV.
8. Une fois le fichier chargé sur la page de l'outil, corrigez ou ignorez les éventuelles erreurs ; cliquez sur Importer.
9. La copie débute, vous pouvez attendre et voir le résultat sur la page une fois l'import terminé, ou fermer la fenêtre (l'importation continue en arrière-plan et un suivi est disponible - lire ci-dessous).
10. Un e-mail de confirmation sera automatiquement envoyé à toutes les adresses mail concernées par l'opération une fois l'importation terminée, mentionnant le nombre de messages copiés.
11. Un suivi est disponible dans les réglages des adresses mail de destination, sur l'app Web Mail (service en ligne ksuite.infomaniak.com/mail) uniquement.
12. Le suivi permet de voir l'historique des importations:
    

Ce guide vous aide à comprendre la structure de vos services Infomaniak, leurs différences, l'objectif étant de vous familiariser avec le vocabulaire utilisé et de vous aider à gérer facilement vos interfaces de gestion, principalement lors de l'utilisation de my kSuite (ik.me, etik.com, ikmail.com).

Préambule

• L'Organisation est le terme qui représente le regroupement des services Infomaniak & utilisateurs (vous et éventuels collaborateurs, membres de la famille, etc.).
• Pour comprendre ce que représente réellement une Organisation, ce guide s'articule autour de plusieurs situations possibles actuellement:
  1. Toute nouvelle inscription pour une adresse gratuite my ksuite (ik.me / etik.com / ikmail.com).
  2. Toute nouvelle inscription pour d'autres services Infomaniak.
  3. Utilisation combinée de my kSuite et des autres services de l'écosystème:
     1. S'inscrire à my kSuite en spécifiant un compte Infomaniak existant
     2. Acquérir des produits Infomaniak en ayant qu'un compte my kSuite

1. Inscription my kSuite (ik.me / etik.com / ikmail.com)

A l'inscription sur welcome.infomaniak.com/signup/myksuite, vous avez choisi la dénomination de votre adresse mail, par exemple anna.a@ik.me puis avez renseigné un numéro de téléphone personnel:

1. Une fois l'inscription validée, vous accédez à votre adresse mail anna.a@ik.me sur l'app Web Mail ksuite.infomaniak.com/mail:
   
2. On peut distinguer:
   
   1. Le logo/type de votre Organisation qui, dans le cas présent, indique qu'il s'agit d'un compte my kSuite.
   2. Le bouton ‍ permet d'accéder au Manager manager.infomaniak.com et aux autres apps / autres services liés à my kSuite:
      
      • Le Manager dans ce cas ne contiendra rien de plus que des informations sur la gestion de votre compte my kSuite:
        
   3. Les initiales sont celles de votre compte Infomaniak (prénom / nom renseignés à l'inscription):
      

Ce compte my kSuite ne pourra pas directement contenir de produits d'hébergement, ni de kSuite Pro avec un nom de domaine, etc. La suite de ce guide vous explique comment créer une Organisation plus complète si nécessaire.

A noter qu'il n'est pas possible d'exporter vos services my kSuite vers une autre Organisation.

Pour utiliser votre nouvelle adresse mail my kSuite sur l'app Web Mail prenez connaissance de cet autre guide.

2. Inscription et achat d'hébergement, domaine, etc.

A l'inscription sur welcome.infomaniak.com/signup/, vous avez choisi votre identifiant de connexion, sous la forme d'une adresse mail personnelle, par exemple anna.alpha@orange.fr :

Vous avez ensuite choisi le type d'Organisation que vous souhaitiez créer (personnelle, ou pour une entreprise, association, etc.):

1. Une fois l'inscription validée, vous accédez au Manager manager.infomaniak.com et votre Organisation est encore une “coquille vide” dont vous êtes pour le moment le seul représentant légal:
   
2. On peut distinguer:
   
   1. Le logo/type de votre Organisation qui, dans le cas présent, indique qu'il s'agit d'une Organisation personnelle (nommée automatiquement à la création via le prénom/nom du créateur) ; cela se personnalise.
   2. Le bouton ‍ permet d'accéder à kSuite ksuite.infomaniak.com et aux autres apps / autres services liés à la kSuite Free ajoutée à votre nouvelle Organisation:
      
   3. Les initiales sont celles de votre compte Infomaniak (prénom / nom renseignés à l'inscription):
      

3. Utilisation combinée

Que se passe-t-il si vous vous inscrivez à my kSuite en indiquant un compte Infomaniak que vous possédez déjà pour l'utilisation de produits d'hébergement?

Ou comment procéder si vous souhaitez acquérir des produits d'hébergement lorsque vous n'avez qu'un compte my kSuite ?

S'inscrire à my kSuite en spécifiant un compte existant

A l'inscription sur welcome.infomaniak.com/signup/myksuite, vous choisisez de vous connecter avec un compte existant…

1. Evidemment, il ne faut pas renseigner un compte my kSuite (anna.a@ik.me  par exemple) en tant que compte existant, car vous ne pouvez pas avoir plusieurs adresses mail ik.me / etik.com / ikmail.com:
   
2. Renseignez votre compte d'Organisation existant, anna.alpha@orange.fr:
   
3. Ainsi la création d'un compte my kSuite vous est proposée:
   
4. Une fois l'inscription validée, vous accédez au Manager manager.infomaniak.com:
   1. votre Organisation précédente est visible…
   2. séparée de my kSuite actuellement sélectionnée:
      
5. Cliquez sur l'une ou l'autre des Organisations/my kSuite de ce menu (toujours accessible de façon permanente en haut à gauche) pour basculer de l'une à l'autre.

Acquérir des produits en ayant qu'un compte my kSuite

Autre situation: vous souhaitez acquérir sur www.infomaniak.com l'un des services proposés par Infomaniak, par exemple un nom de domaine pour votre futur site / messagerie:

1. Vous serez redirigé vers le Shop Infomaniak ; passez à l'étape suivante:
   
2. A l'étape où vous devez renseigner votre éventuel identifiant Infomaniak existant, vous entrez votre compte my kSuite existant (anna.alpha@ikmail.com dans cet exemple):
   
3. Votre identifiant existant est reconnu, vous devez vous authentifier:
   
4. Puis vous passerez forcément par l'étape de création d'Organisation ; choisissez le type d'Organisation que vous souhaitez créer (personnelle, ou pour une entreprise, association, etc.):
   
5. Pour finaliser l'achat, les coordonnées relatives à l'Organisation seront demandées pour la facturation (elles servent également à générer un titulaire pour le nom de domaine commandé) ; il ne vous reste plus qu'à terminer la commande:
   
6. Une fois la commande complétée, vous accédez au Manager manager.infomaniak.com:
   
   1. votre nouvelle Organisation est visible…
   2. séparée de my kSuite actuellement sélectionnée.
7. Cliquez sur la nouvelle Organisation pour basculer vers celle-ci et gérer vos produits commandés:
   
8. Pour basculer de l'une à l'autre des Organisations/my kSuite cliquez sur ce menu (toujours accessible de façon permanente en haut à gauche):
   1. Une première fois pour arriver sur la page principale du Manager,
   2. puis sur le chevron ‍ permettant le choix de la destination:
      
9. Vous retrouverez ainsi votre adresse mail my kSuite.

Ce guide explique comment maintenir un contrôle sur vos flux de Streaming Radio MP3/AAC ou HLS en activant la protection par clé unique (token) afin de décider par exemple si un auditeur peut écouter votre radio ou non.

Préambule

• A chaque connexion, vous effectuerez une requête vers l'API Infomaniak qui vous renverra en retour un token unique avec une durée de vie limitée et paramétrable.
• Ce token autorisera quiconque le possède à consommer le flux pendant cette période.
• Vous pouvez protéger un flux MP3/AAC ou HLS indépendamment l'un de l'autre (idem pour la géolocalisation d'ailleurs).
• L'activation de la restriction implique un changement de la configuration du flux qui peut prendre quelques minutes pour être répliquée sur les serveurs.

Protéger un flux audio par clé unique

Pour ce faire, il suffit de se rendre dans les paramètres de restrictions et d'activer la protection par token sur le flux que vous souhaitez sécuriser:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné:
   
3. Cliquez:
   1. soit sur le nom de la radio:
      
   2. soit sur Restrictions dans le menu latéral gauche pour appliquer des restrictions au produit entier:
      
4. Lors du choix  a  ci-dessus, cliquez ensuite sur Restrictions dans le menu latéral gauche.
5. Choisissez HLS si nécessaire.
6. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
7. Cliquez sur Restriction par token:
   
    

Activez ensuite la protection.

Attention, au moment où vous allez activer cette option, l'accès au flux sera instantanément bloqué pour les nouvelles connexions. Adaptez vos Players pour prendre en compte la restriction, comme illustré dans l'exemple ci-dessous :

Créer un token API Radio

Pour avoir accès à l'API Radio, vous devez en premier lieu vous authentifier grâce à un token application. Cette étape n'est à faire qu'une seule fois. Pour créer ce token d'application, prenez connaissance de cet autre guide.

Le scope est radio et la durée de vie illimité pour éviter de devoir régénérer un code de manière régulière. Une fois le token généré, le copier afin de le coller dans l'exemple ci-dessous.

Exemple d'utilisation en langage PHP

Pour MP3/AAC ou HLS, le code peut être sensiblement le même, seule l'URL appelée en POST change au niveau de sa forme.

if (!defined('API_TOKEN')) {
     define('API_TOKEN', 'AYF5lSh3c7Xy5974Fs12RTkTThujT-L9R4Xk2ZfGyP6sV7QqJ1oC3jD8nFtKzIxUeMw5oNzR6');
}
/**
 * Fonction générique pour executer des requêtes cURL
 *
 * @param string $method Méthode HTTP (GET, POST, PUT, etc...)
 * @param string $url Url de l'api a requêter
 * @param array $headers Liste des en-têtes HTTP (l'autorisation doit être passée ici avec un ['Authorization: Bearer ']
 * @param array $payload Un tableau contenant les données pour créer un token
 * @return mixed
 */

function request(string $method, string $url, array $headers = [], array $payload = []): mixed{
    // prepare options array
    $opts = [
        CURLOPT_HTTPHEADER => $headers,
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_URL => $url,
        CURLOPT_CUSTOMREQUEST => strtoupper($method),
    ];

    // add payload if relevant
    if ($payload && $method !== 'GET') {
        $opts[CURLOPT_POSTFIELDS] = json_encode($payload);
    }
    $ch = curl_init();
    curl_setopt_array($ch, $opts);
    $result = curl_exec($ch);
    if(curl_errno($ch)){
        throw new Exception(curl_error($ch));
    }
    $data = json_decode($result, true);
    if ($data['result'] === 'error') {
        throw new Exception($data['error']['description'] ?? 'an error occured');

    }
    return $data['data'];
}

On va créer le token, l'URL de création du token se décompose comme suit :

• Pour un flux MP3 / AAC

POST https://api.infomaniak.com/1/radios/acl/streams/mountpoint.mp3/token

Exemple pour protéger https://newradiotest.ice.infomaniak.ch/newradiotest-128.aac la route sera: https://api.infomaniak.com/1/radios/acl/streams/newradiotest-128.aac/token

• Pour un flux HLS

POST https://api.infomaniak.com/1/radios/acl/hls_streams/<stream>/token

Exemple pour protéger https://myradiostream.radiohls.infomaniak.com/myradiostream/manifest.m3u8 la route sera: https://api.infomaniak.com/1/radios/acl/hls_streams/myradiostream/token

Exemple dans le cas du MP3 / AAC, pensez à ajuster :

$token = request(
    'POST',
   'https://api.infomaniak.com/1/radios/acl/streams/newradiotest-128.aac/token',
    // en-tête d'authorization
    [
        'Authorization: Bearer ' . API_TOKEN,
        'Content-Type: application/json',
    ],
    /**
     * payload pour créer le token, vous pouvez passer les valeurs suivantes
     * window     | 300               | optionnel | durée de validité du token (default: 5 minutes)
     */

    [
        'window' => 3600, // 1h validity
    ]
);

Il est important de noter que si ce code est généré au moment du chargement de la page, l'auditeur aura "window" secondes pour lancer la lecture du flux. Au-delà de ce délai, le token expirera, et le flux ne pourra plus être lancé à moins que la page ne soit rechargée. Selon vos besoins et votre cas d'utilisation, il sera nécessaire d'ajuster ce délai de la meilleure manière possible.

Il faudra également remplacer ci-dessous l'URL de lecture de votre flux à la place de celle indiqué tout en conservant le paramètre $token à la fin. Et pour finir, on affiche le Player (ici une simple balise html5, mais on peut ajouter bien sûr n'importe quelle surcouche après, le token étant passé dans les paramètres $_GET de l'url).

$streamUrl = "https://newradiotest.ice.infomaniak.ch/newradiotest-128.aac?$token";
echo "<audio controls=""><source src="$streamUrl"></audio>";