Base de connaissances

Ce guide explique comment activer la double authentification, ou vérification en deux étapes, afin de sécuriser la connexion au compte Infomaniak (et par conséquent l'accès aux outils kSuite, hébergements, etc.).

Préambule

• Cette validation en deux étapes, appelée également authentification multifacteur / à deux facteurs (A2F, en anglais two-factor authentication, 2FA) protège l'accès à votre compte Infomaniak par:
  1. le mot de passe de votre choix
  2. et une seconde méthode de vérification d'identité, un code à obtenir sur votre appareil mobile par exemple.
• Si une personne malveillante parvenait à déchiffrer ou dérober votre mot de passe, elle devrait encore posséder un code de validation que seul l'utilisateur légitime peut se procurer sur son appareil mobile.
• Prenez connaissance de cet autre guide si vous êtes administrateur d'une Organisation et souhaitez imposer la 2FA à tous les utilisateurs ne l'ayant pas encore activée.
• Il n'est pas nécessaire d'appeler Infomaniak qui n'a aucun de vos codes & mots de passe en sa possession.
  • Pour toute demande d'aide concernant la 2FA, prenez connaissance de cet autre guide.

Activer la validation en deux étapes

Afin d'augmenter le niveau de sécurité de votre compte Infomaniak:

1. Cliquez ici afin de vous connecter et d'accéder à la gestion de la double authentification sur le Manager Infomaniak:
   
2. Une fois connecté, vous pouvez choisir une méthode de 2FA:
   
   1. l'app Infomaniak Authenticator pour appareils iOS / Android (prenez connaissance de cet autre guide à ce sujet),
   2. une autre méthode parmi:
      • n'importe quelle application OTP (comme Authy par exemple) pour obtenir un code à usage unique,
      • YubiKey (de Yubico) ; prenez connaissance de cet autre guide à ce sujet,
      • SMS (uniquement pour les pays CH / FR / BE / DE) pour obtenir un code à usage unique.
3. Cliquez sur le bouton pour configurer l'évenutelle autre méthode sélectionnée:
   
4. Suivez les informations affichées à l'écran pour terminer la configuration.

Attention aux synchronisations déjà en place

Une fois l'authentification forte activée, certains outils de synchronisation comme ceux utilisant les protocoles CardDAV ou CalDAV nécessitent un mot de passe d'application pour remplacer le mot de passe précédent et ainsi continuer à se connecter en direct à intervalles réguliers.

Les services de messagerie ne sont pas impactés car les protocoles IMAP, POP, SMTP fonctionnent avec des mots de passe d'appareils, qui restent les mêmes avant ou après l'activation d'une méthode 2FA.

Modifier l'option par défaut ou en retirer une

Si vous avez activé plusieurs méthodes de validation (SMS, application OTP…), vous pouvez définir celle qui sera proposée par défaut lors de chaque connexion.

1. Cliquez ici afin de vous connecter et d'accéder à la gestion de la double authentification sur le Manager Infomaniak.
2. Cliquez sur le bouton pour définir par défaut.
3. Cliquez sur la corbeille pour retirer et ne plus proposer la méthode sélectionnée (cela ne fonctionne que si une autre méthode existe):
   

Pour retirer complètement la 2FA, prenez connaissance de cet autre guide.

S'authentifier à chaque ouverture de navigateur

Pour demander à ne pas conserver les cookies lors de la fermeture des fenêtres du navigateur, et donc demander une authentification à chaque accès au Manager Infomaniak lorsque vous redémarrez le navigateur…

… sur Chrome

Précisez dans les paramètres de Google Chrome (chrome://settings/content/siteData à coller dans la barre d'adresses ou prenez connaissance de la documentation officielle) l'adresse [*.]infomaniak.com:

Ce guide explique comment obliger les utilisateurs de votre Organisation à activer la fonctionnalité de double authentification (2FA❓: aide) puis vérifier qu'elle reste activée par la suite.

Préambule

• Chaque utilisateur Infomaniak a la possibilité d'activer la validation en deux étapes pour l'accès à son compte, ce qui augmente considérablement la sécurité de l'ensemble des services de l'Organisation…
  • Un Responsable légal peut exiger cette activation sans quoi l'accès au Manager et aux apps Web ne sera plus possible à l'utilisateur.
  • L'accès aux apps desktop (application de bureau sur macOS / Windows / Linux) et apps mobile (application pour smartphone ou tablette iOS / Android) sera toujours possible sans 2FA.
• Il est recommandé de prévenir en amont les utilisateurs de votre Organisation, ceci pour leur permettre de continuer à utiliser les services.
• Si un utilisateur externe ne souhaite pas effectuer l'opération demandée par un administrateur de l'Organisation, il peut choisir de la quitter au lieu de l'activer.

Identifier et prévenir les utilisateurs sans 2FA

Vous pouvez facilement identifier et contacter les personnes n'ayant pas encore activé cette sécurité sur leur compte:

1. Cliquez ici afin d'accéder à la gestion des utilisateurs de votre Organisation.
2. Si nécessaire, activez la colonne Sécurité:
   
3. Dans cette colonne Sécurité, le symbole rouge signifie que la 2FA n'est pas activée:
   
4. Cliquez sur l'utilisateur en question afin d'accéder à la fonctionnalité d'envoi d'alerte:
   
5. Après confirmation de votre part, un e-mail d'alerte sera envoyé depuis une adresse no-reply à l'utilisateur concerné:
   

Exiger l'activation de la 2FA

Prérequis

• Être au minimum Administrateur de l'Organisation (❓: aide).

Pour accéder aux réglages:

1. Cliquez ici afin d'accéder à la gestion de la sécurité de l'Organisation sur le Manager Infomaniak (❓: aide).
2. Cliquez sur le bouton à bascule (toggle switch) pour activer qu'une vérification de connexion supplémentaire soit exigée à tous les utilisateurs de l'Organisation:
   
3. Confirmez l'activation de la fonctionnalité sur la fenêtre qui s'ouvre.
4. Une fois la fonctionnalité activée, les utilisateurs de l'Organisation n'ayant pas encore activé la 2FA obtiennent un message (dès la prochaine action sur leur compte) les incitant à configurer une méthode d'authentification supplémentaire parmi celles proposées (❓: aide) et les empêchant ainsi de faire toute autre action avant celle-ci:
   
    

Ce guide explique les principales différences entre un certificat EV et DV.

Certificats SSL EV : pour les sociétés

Le certificat SSL EV de Sectigo peut uniquement être délivré aux entreprises enregistrées dans un registre officiel.

Il assure le plus haut niveau de confiance auprès de vos clients et offre des avantages uniques en plus d'inclure les bénéfices d'un certificat DV :

• cadenas dans la barre de navigation
• sceau de site sécurisé dynamique
• validation de votre nom de domaine
• authentification manuelle des coordonnées et de l'identité de votre société
• garantie allant jusqu'à $1'750'000 pour les utilisateurs finaux
• support 7/7

L'activation d'un certificat SSL EV peut prendre jusqu'à 24h et nécessitera des actions de votre part.

Certificats SSL DV : pour sociétés et particuliers

Le certificat DV de Sectigo est ouvert aux particuliers et aux sociétés. Il ne comprend pas certains avantages évoqués ci-dessus, mais il offre des bénéfices supplémentaires par rapport aux certificats SSL gratuits de Let's Encrypt :

• sceau de site sécurisé dynamique
• validation de votre nom de domaine
• garantie allant jusqu'à $10'000 pour les utilisateurs finaux
• support 7/7

L'activation d'un certificat SSL DV est immédiate.

Et les certificats Let's Encrypt ?

Un certificat gratuit de Let's Encrypt garantit le même niveau de chiffrement qu'un certificat EV ou DV. En revanche, les certificats de Let's Encrypt n'offrent pas les bénéfices suivants:

• validation manuelle des coordonnées et de l'authenticité de votre société (EV)
• garantie pour les utilisateurs finaux en cas de fraude (EV/DV)
• support en cas de questions

En résumé, les certificats de Let's Encrypt assurent le chiffrement des échanges entre vos utilisateurs et votre site, mais ils ne garantissent pas aux internautes qu'ils se trouvent sur un site légitime dont l'identité a été authentifiée par une autorité de certification.

Ce guide explique comment accéder à vos e-mails hébergés par Infomaniak.

Guides pour la messagerie Infomaniak

Cliquez ici pour ouvrir l'assistant Infomaniak afin de configurer la synchronisation sur macOS, Windows, Linux, Android, iOS des logiciels/clients de messagerie courants (Outlook, Microsoft 365, Thunderbird, Apple Mail, eM Client, etc.). Il vous permettra non seulement d'obtenir les paramètres recommandés mais également de créer le mot de passe IMAP/SMTP nécessaire à votre configuration.

Sinon utilisez directement la messagerie dans un navigateur comme Brave, Chrome, Edge, Firefox, Opera, Safari… grâce à l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) et/ou téléchargez l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android).

Voici également des guides pour des procédures manuelles spécifiques:

OS	Application à synchroniser
	Outlook New / Microsoft 365 MSO / 2019 (Windows)
	Outlook Microsoft 365 MSO (macOS)
	Apple Mail (profil de configuration macOS)
	Apple Mail (profil de configuration iOS: iPhone, iPad, etc.)
	Mail (Android: Huawei, Samsung, Sony, etc.)
+	Outlook (iOS + Android)
+	Gmail (iOS + Android)
++	Mozilla Thunderbird

Pour une synchronisation de vos contacts & calendriers prenez connaissance de cet autre guide.

Paramètres IMAP recommandés

Nom d'utilisateur/username = l'adresse mail complète & entière (❓: aide)
Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter (❓: aide my kSuite  |  Service Mail/kSuite).
Serveur IMAP entrant = mail.infomaniak.com
Port IMAP = 993 + SSL

Paramètres SMTP recommandés

Nom d'utilisateur/username = l'adresse mail complète & entière (❓: aide)
Mot de passe/password = celui généré pour l'adresse mail que vous voulez consulter (❓: aide my kSuite  |  Service Mail/kSuite).
Serveur SMTP sortant = mail.infomaniak.com
Port SMTP & protocole de chiffrement et commande/méthode pour activer ce protocole:

• Priorisez le port 587 + STARTTLS: il s'agit de la norme technique officielle et de la méthode la plus compatible avec la majorité des systèmes modernes pour la soumission authentifiée.
• Tolérez le port 465 + SSL/TLS uniquement comme option de compatibilité ou alternative, en précisant qu'il s'agit d'un chiffrement implicite, mais que le 587 reste le choix recommandé.

Authentification obligatoire pour l'envoi des e-mails:

• Elle s'active dans les paramètres SMTP de votre application.
• Cochez "utiliser les mêmes paramètres que le serveur entrant" ou selon les logiciels/clients de messagerie, remettez un nom d'utilisateur (= adresse mail complète & entière) et son mot de passe.

En cas de problème

Vérifiez ces quelques points:

• Vérifiez que le Service Mail est configuré de façon optimale (❓: aide).
• Prenez connaissance de cet autre guide si vous rencontrez des erreurs, afin de vérifier les points essentiels !
• Prenez connaissance de cet autre guide si vous recherchez des informations au sujet d'autres ports et protocoles de messagerie compatibles.
• Protocole POP3 non recommandé‍‍ (serveur POP = mail.infomaniak.com et port POP = 995 avec SSL).

Modifier un mot de passe mail

Les mots de passe pour les adresses mail peuvent être multiples, n'ont pas de rapport avec votre mot de passe de connexion à Infomaniak, et ne peuvent plus être retrouvés après leur premier affichage. Il faut donc en (re)créer dès que vous en avez besoin, en spécifiant l'équipement (ordinateur, mobile, etc.) et/ou l'utilisateur concerné, afin de pouvoir maitriser distinctement les éléments le jour où vous devrez gérer une connexion spécifique.

Gérez les mots de passe:

• depuis le Manager sur le Service Mail❓: aide
• depuis l'app Web Mail Infomaniak❓: aide

Appliquer le nouveau mot de passe mail

Si vous avez supprimé un mot de passe existant pour en recréer un nouveau, vous devrez mettre à jour vos applications & équipements qui utilisaient ce mot de passe:

• Apple Mail (macOS / iOS)❓: aide
• Android Mail / Gmail (différentes versions)❓: aide
• Microsoft Outlook (différentes versions)❓: aide
• Mozilla Thunderbird❓: aide

Vous ne gérez pas encore vos e-mails chez Infomaniak ❓: aide

Ce guide explique comment désactiver la double authentification, aussi appelée authentification à deux facteurs (A2F) ou vérification en deux étapes (two-factor authentication en anglais, ou 2FA) pour la connexion au Manager Infomaniak (manager.infomaniak.com) ou à Mail Infomaniak (ksuite.infomaniak.com/mail).

Préambule

• Pour des raisons de sécurité, le support Infomaniak ne désactivera jamais une méthode de validation de connexion activée sur un compte suite à une simple demande.
  • Il faut impérativement suivre les procédures ci-dessous.
• Attention si vous utilisiez la méthode d'authentification par SMS, une fois désactivée, vous ne pourrez remettre cette méthode que si vous êtes domiciliés en CH / FR / BE / DE.
  • En dehors de ces pays, il faudra utiliser Infomaniak Authenticator ou n'importe quelle application OTP.

Désactiver la 2FA

Si la validation en deux étapes est activée et que vous souhaitez la désactiver:

1. Cliquez ici afin d'accéder à la gestion de la 2FA sur le Manager Infomaniak.
2. Cliquez sur le bouton Supprimer pour retirer la sécurité:
   
   1. Si le bouton rouge est inactif / grisé…
      
   2. … il y a probablement une option de sécurité en amont qui vous empêche de désactiver la 2FA:
      
3. Entrez le mot de passe de connexion à votre compte pour confirmer:
   

En cas de problème

Si vous n'avez ni accès à l'application Infomaniak Authenticator ni à l'appareil qui reçoit le SMS de validation ou à toute autre possibilité d'authentification parmi celles configurées, inutile d'appeler Infomaniak ; dans ce cas, pas le choix, vous devrez fournir un certain nombre d'éléments de sécurité manuellement ou via l'app Infomaniak Check (kCheck) pour obtenir l'accès à votre compte à nouveau:

1. Cliquez ici afin d'accéder à la page de connexion au Manager Infomaniak.
2. Entrez le nom d'utilisateur et le mot de passe habituel et correct:
   
3. Lors de la demande d'authentification supplémentaire, cliquez sur les méthodes alternatives:
   
4. Choisissez d'entrer l'un de vos codes de secours si vous aviez téléchargé la fiche lors de l'activation de la 2FA:
   
5. Sinon sélectionnez le dernier choix de demande d'aide afin d'arriver sur le formulaire permettant de soumettre vos documents d'identité et selfie de reconnaissance:
   
6. Suivez la procédure jusqu'au bout et patientez:
   

Ce guide explique comment valider la double authentification, ou vérification en deux étapes, par le biais d'une app Infomaniak déjà installée sur vos appareils.

Préambule

• Prenez connaissance de cet autre guide au sujet de l'activation de la fonctionnalité de 2FA.

Recevoir une notification lors d'une demande d'autorisation de connexion via les apps Infomaniak

A partir du moment où vous activerez la 2FA en configurant l'une des méthodes proposées, ce sont automatiquement les apps Infomaniak (Mail, Euria, kDrive…) qui vous permettront de valider la connexion lors d'une connexion depuis un autre appareil:

1. Une modale s'ouvre pour vous demander de valider la connexion si celle-ci provient bien de votre fait:
   
2. Vous pouvez bien entendu demander au cas par cas de recevoir la demande de validation sur l'une des autres méthodes enregistrées:
   
3. Dans ce cas, vous accédez aux différentes méthodes 2FA déjà enregistrées sur votre compte:
   

Si vous avez activé plusieurs méthodes de validation (SMS, application OTP…), vous pouvez définir celle qui sera proposée par défaut lors de chaque connexion. Notez toutefois que la méthode prioritaire restera celle de la validation dans l'app Infomaniak installée (Mail, Euria, kDrive…) sur vos appareils:

1. La notification s'affiche en plein écran lorsque vous ouvrez l'application spécifiée, et un bouton vous permet de valider la connexion (s'il s'agit bien de vous-même):
   
2. Dans les paramètres Android des apps Infomaniak (Mail par exemple), vous pouvez choisir de n'activer que la notification de demande d'authentification de connexion:
   
3. Ainsi une notification Android vous prévient de la demande d'authentification en cours, et vous pouvez ouvrir l'app directement depuis la notification:
   

Ce guide explique comment configurer une YubiKey (de Yubico) pour les comptes Infomaniak protégés par l'authentification à deux facteurs (ou double authentification / 2FA). C'est l'une des méthodes qui permet de sécuriser l'accès à votre compte utilisateur Infomaniak.

Préambule

• Actuellement, Infomaniak supporte uniquement le protocole Yubico OTP (One-Time Password) pour les clés YubiKey.

Configurer l'OTP sur votre YubiKey

Pour générer des mots de passe à usage unique (OTP), vous devez préalablement configurer votre clé à l'aide de l'utilitaire officiel de Yubico:

1. Téléchargez et installez l'application YubiKey Manager depuis le site officiel de Yubico.
2. Insérez votre clé YubiKey dans le port USB de votre ordinateur et lancez YubiKey Manager.
3. Dans le menu supérieur, cliquez sur Applications puis sélectionnez OTP.
4. Choisissez l'emplacement que vous souhaitez configurer :
   • Short Touch (Slot 1) (appui court) ou Long Touch (Slot 2) (appui long)
5. Cliquez sur le bouton Configure.
6. Sélectionnez Yubico OTP comme type d'identifiant (Credential Type) et cliquez sur Next.
7. Sur l'écran de configuration Yubico OTP :
   • Cochez la case Use serial pour remplir le champ Public ID.
   • Cliquez sur Generate pour créer le Private ID et la Secret key.
8. Cochez impérativement la case Upload située en bas à droite de la fenêtre, puis cliquez sur Finish.

L'utilitaire se chargera d'enregistrer votre configuration sur les serveurs de Yubico (une fenêtre de navigateur s'ouvrira pour confirmer l'opération).

En cas de problème

La configuration OTP est faite mais la validation échoue sur Infomaniak

Si vous avez déjà configuré le protocole OTP sur votre YubiKey mais que le code n'est pas reconnu lors de la connexion, cela signifie généralement que la configuration n'a pas été synchronisée avec le cloud Yubico.

Pour résoudre ce problème, deux solutions s'offrent à vous :

• Ouvrez le YubiKey Manager et reprenez le tutoriel ci-dessus pour regénérer une configuration, en veillant cette fois-ci à bien cocher la case Upload avant de cliquer sur Finish.
• Sinon, si vous avez copié et conservé vos identifiants (Public ID, Private ID et Secret key) lors de votre première configuration, vous pouvez les téléverser manuellement en vous rendant sur la page officielle Yubico OTP key upload.

Sauvegarder les codes de secours

Si vous venez d'activer la double authentification, l'application affichera automatiquement vos 10 codes de secours personnels.

Infomaniak Authenticator est une application mobile gratuite qui améliore et simplifie la sécurité des comptes Infomaniak protégés par l'authentification à deux facteurs (ou double authentification / 2FA). C'est l'une des méthodes qui permet de sécuriser l'accès à votre compte utilisateur Infomaniak.

Préambule

• La validation en deux étapes protège votre compte et vos données personnelles lors de la connexion aux outils Infomaniak (manager.infomaniak.com et ksuite.infomaniak.com) en demandant:
  • votre mot de passe…
  • puis une seconde méthode de sécurité.
• L'app mobile Infomaniak Authenticator figure parmi ces méthodes et permet de recevoir une notification push OUI / NON afin d'autoriser ou non la connexion à votre compte Infomaniak.
• Si une autre app Infomaniak (Mail, Euria, kDrive…) est installée et que votre identifiant utilisateur y est également connecté, alors la demande d'autorisation peut se faire par ce biais ; prenez connaissance de cet autre guide à ce sujet.
• Dans tous les cas, il est recommandé de noter précieusement les codes de secours proposés au téléchargement après chaque configuration: téléchargez et conservez en sécurité une copie de ces codes car ils seront l'unique moyen d'accéder à votre compte en cas de perte de vos identifiants ou pour accéder à votre compte sans accès à votre téléphone.

Installer l'app Infomaniak Authenticator

Prérequis

• Posséder un compte Infomaniak (connaître son identifiant et son mot de passe afin de pouvoir s'y connecter).
• Posséder un appareil mobile iOS ou Android.
• Depuis votre appareil mobile iOS ou Android, téléchargez l'app Infomaniak Authenticator ici:
  
  
   

Installer et ouvrir l'application.

Ajouter l'app comme méthode de double authentification

Une fois l'app ouverte, au sein de cette dernière, connectez-vous au compte Infomaniak désiré, afin d'activer Infomaniak Authenticator comme méthode de 2FA.

Fonctionnement de l'app mobile

Lorsque vous tentez, depuis n'importe quel appareil, de vous connecter à votre compte et après avoir saisi avec succès votre mot de passe habituel, vous recevez une notification push sur votre appareil mobile qui vous demande d'autoriser la connexion ("Approuver / Décliner"), via l'app Infomaniak Authenticator:

Si la connexion est autorisée, la page initiale est automatiquement redirigée vers le compte Infomaniak. 

Migration depuis kAuth vers Authenticator

Pour cela:

1. Ouvrez Infomaniak Authenticator depuis votre appareil mobile.
2. Les comptes Infomaniak pouvant être migrés apparaîtront automatiquement puis cliquez sur Continuer:
   
3. Rentrez vos identifiants si nécéssaire:
   
4. Tout est prêt cliquez sur Continuer:
   
5. Il est recommandé d'autoriser les notifications:
   

Ajouter des comptes supplémentaires

Infomaniak Authenticator permet de gérer plusieurs comptes Infomaniak:

1. Ouvrez Infomaniak Authenticator depuis votre appareil mobile.
2. Cliquez sur le bouton bleu ‍: 
   
   En bas à droite sur Android.
3. Identifiez le compte que vous souhaitez ajouter.

Supprimer un compte de Infomaniak Authenticator

Pour supprimer votre identité Infomaniak de l'app Infomaniak Authenticator.

1. Sélectionnez le compte que vous souhaitez retirer.
2. Cliquez sur Déconnecter:
   

Ce guide explique ce qu'est DNSSEC et en quoi cette protection renforce la sécurité des Domaines chez Infomaniak et du trafic qu'ils génèrent.

Préambule

• Chaque adresse URL correspond à une adresse IP, et lorsqu'un internaute saisit l'adresse URL de votre site dans un navigateur comme Brave, Chrome, Edge, Firefox, Opera, Safari…, il fait appel à un serveur DNS dont le rôle est de le rediriger sur l'adresse IP qui correspond au domaine saisi (techniquement, on parle de la résolution DNS).
• Lorsque DNSSEC n'est pas activé sur votre nom de domaine, une personne malveillante pourrait déceler une faille dans un serveur DNS et modifier la correspondance entre votre nom de domaine et l'adresse IP de votre site par l'IP de son choix. Dans un tel cas de figure, l'internaute qui entrerait l'adresse URL de votre site serait alors renvoyé sur un autre site qui ne correspondrait pas au contenu de votre site.
• DNSSEC permet de sécuriser l'authenticité de la réponse fournie par le serveur DNS et garantit ainsi aux internautes qu'ils consultent le site qu'ils souhaitent réellement voir. Si un hacker tentait de modifier l'adresse IP de votre nom de domaine dans un serveur DNS protégé par DNSSEC au moment de la résolution, ce dernier refuserait ainsi ses requêtes, car elles ne seraient pas authentifiées.
• DNSSEC est donc une sécurité complémentaire au certificat SSL d'un site, en garantissant à l'internaute qu'il se rend sur le site qui correspond à l'adresse URL saisie, et le certificat SSL intervient ensuite pour chiffrer les échanges entre le navigateur de l'internaute et le serveur Web du site qu'il visite.

Activer ou désactiver DNSSEC

Pour connaitre la disponibilité de DNSSEC pour un domaine en particulier, se référer aux spécificités des extensions qui vous concernent depuis cette page (sous Questions fréquentes en cliquant d'abord sur l'extension concernée).

Si nécessaire, DNSSEC s'active en quelques clics sur les noms de domaine entièrement gérés chez Infomaniak:

1. Cliquez ici afin d'accéder à la gestion des domaines sur votre Manager Infomaniak (❓: aide).
2. Cliquez sur le nom du domaine concerné.
3. Activez ou désactivez DNSSEC depuis le Tableau de bord du domaine:
   

Vérifier si DNSSEC est activé

Entrez le nom de domaine à vérifier sur ce site d'analyse.

Guide spécifique

• Configurer DNSSEC avec le CDN Cloudflare

Ce guide explique comment, depuis un Service Mail, vous permettre (à vous, avec votre identifiant de connexion à votre compte Infomaniak) d'accéder à une adresse mail sur l'écosystème Infomaniak, c'est-à-dire en n'utilisant que l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) et/ou l'app mobile Infomaniak Mail (application pour smartphone ou tablette iOS / Android), sans créer de mot de passe spécifique à l'adresse.

Prérequis

• Commander un Service Mail auprès d'Infomaniak (❓: aide).
• Créer une ou plusieurs adresses sur ce Service Mail (❓: aide).
• Avoir au minimum le droit de gérer le Service Mail concerné (❓: aide).

Accéder soi-même à une adresse mail

Pour utiliser l'adresse mail existante demonstration@exemple-domaine.ch:

1. Entrez l'identifiant de connexion à votre compte Infomaniak et son mot de passe sur la page https://manager.infomaniak.com/:
   
2. Validez l'entrée sur le Manager avec la méthode de 2FA (double authentification) définie initialement:
   
3. Une fois sur le tableau de bord, cliquez sur Service Mail:
   
4. Une fois sur vos Services Mail, cliquez sur le nom / nom de domaine auquel appartient l'adresse mail concernée:
   
5. Une fois sur le Service Mail auquel appartient l'adresse, cliquez sur l'adresse mail concernée:
   
6. Une fois sur l'adresse mail concernée, cliquez sur le bouton Ajouter un utilisateur:
   
7. Il est parfois nécessaire à ce stade de re-entrer le mot de passe de connexion (celui du point B ci-dessus):
   
8. Choisissez ensuite l'option pour ajouter un utilisateur existant, puis cliquez sur le champ en-dessous, ce qui fait apparaitre la liste des utilisateurs de l'Organisation sur laquelle vous êtes connecté, et cliquez sur votre utilisateur (votre identifiant de connexion au compte Infomaniak). Validez l'ajout avec le bouton en bas à droite:
   
9. C'est fait, votre propre utilisateur a été ajouté:
   
10. Cliquez ensuite sur l'icône ‍ en haut de l'écran pour ouvrir les outils kSuite et cliquez sur l'app Web Mail Infomaniak:
    
11. L'adresse mail a bien été ajoutée à l'app Web Mail (cliquez si nécessaire sur le chevron ‍ pour développer le menu des adresses et pouvoir y accéder). Un e-mail d'information a été envoyé à l'utilisateur (vous-même dans le cas présent) pour avertir de l'opération:
    

Lorsque votre identifiant est ajouté comme utilisateur ayant accès à l'adresse mail, la boite s'ajoute automatiquement sur vos apps Mail Infomaniak:

Vous pouvez basculer entre vos adresses à tout moment via le chevron situé en haut à gauche de l'écran:

Si l'adresse ne s'affiche pas, essayez de rafraichir la page du navigateur (Command ⌘ + R sur macOS et Ctrl + F5 sur Windows).

Ce guide explique comment récupérer l'accès aux outils Infomaniak (manager.infomaniak.com et Mail / ksuite.infomaniak.com) en cas d'oubli de mot de passe ou d'identifiant de connexion au compte Infomaniak.

Préambule

• Pour se connecter au sein d'une Organisation qui gère un ou plusieurs produits Infomaniak, il faut se rendre sur manager.infomaniak.com puis entrer ces informations:
  1. Une adresse mail de connexion (identifiant pour le compte Infomaniak).
  2. Le mot de passe choisi lors de votre inscription.
  3. Un code supplémentaire si la 2FA (double authentification) est active.
• Si la connexion à la plateforme fonctionne et qu'il vous manque plutôt un mot de passe pour l'une de vos adresses mail, prenez connaissance de cet autre guide.
• S'il s'agit plutôt d'un problème d'affichage du formulaire de connexion, particulièrement avec un appareil mobile, prenez connaissance de cet autre guide à ce sujet.

Vous avez oublié...

... le mot de passe du compte Infomaniak

En cas d'oubli de ce mot de passe, suivre la procédure de réinitialisation:

1. Cliquez ici afin de pouvoir réinitialiser votre mot de passe.
2. Entrez l'adresse mail de connexion de votre compte Infomaniak
3. Choisissez l'option de récupération souhaitée ou suivez la procédure de vérification d'identité en cliquant sur “Vous n'avez accès à aucune option”.

... l'adresse mail de connexion au compte Infomaniak

Lors de votre inscription, vous avez dû fournir un numéro de téléphone ; il est possible de retrouver l'adresse mail de connexion au compte Infomaniak à partir de votre numéro de téléphone:

1. Cliquez ici afin de pouvoir retrouver votre adresse mail de connexion au compte Infomaniak.
2. Entrez votre numéro de mobile.
3. Entrez (si nécessaire) votre adresse mail de récupération.

Deux cas de figure sont ensuite possibles:

1. Le système parvient à identifier votre compte: choisissez alors comment recevoir votre identifiant de connexion au compte Infomaniak.
2. Dans le cas inverse: suivez l'assistant à l'écran pour procéder à la vérification de l'identité manuellement ou via kCheck:
   

Et si l'adresse mail n'existe plus…

Si vous avez un compte Infomaniak pour lequel l'identifiant de connexion est de la forme toto123@yahoo.com, aucun souci si l'adresse mail toto123@yahoo.com est supprimée ou n'est plus valable, il vous suffit de vous connecter une dernière fois sur le Manager Infomaniak avec cet identifiant toto123@yahoo.com et de prendre connaissance de cet autre guide pour modifier votre adresse mail de connexion au compte Infomaniak.

En revanche, si l'adresse mail servant d'identifiant est hébergée par Infomaniak (par exemple anna789@assoziation.ch) et qu'un administrateur supprime l'adresse mail en question ou résilie le Service Mail “assoziation.ch”, la situation est différente: vous recevez automatiquement un e-mail sur l'adresse secondaire et un SMS sur le numéro de téléphone portable spécifié dans votre compte Infomaniak:

La situation peut également se produire dans un cas précis de gestion de service mail.

Pour pouvoir entrer à nouveau dans son compte Infomaniak maintenant que l'accès n'est plus possible avec l'ancienne adresse mail, il faut que l'utilisateur du compte Infomaniak se rende sur l'adresse mentionnée dans le SMS:

1. Cliquez ici afin d'accéder à la page de connexion.
2. Entrez le nom d'utilisateur spécifié dans le SMS (en principe les initiales de votre compte et une suite de chiffres).
3. Entrez le mot de passe habituel (il n'a pas changé):
   
4. Entrez les nouvelles informations demandées:
   
5. Vous serez à nouveau connecté dans votre compte:
   

Ce guide concerne l'app mobile kCheck (application pour smartphone ou tablette iOS / Android), créée pour simplifier les procédures de vérification d'identité et renforcer la sécurité de votre compte Infomaniak.

Préambule

• Pour des raisons de sécurité, afin de garantir l'identité de la personne effectuant une demande spécifique auprès d'Infomaniak, une procédure de vérification d'identité peut se déclencher dans les cas suivants (liste non exhaustive):
  • oubli d'un mot de passe de compte Infomaniak (compte utilisateur)
  • oubli d'une adresse mail de connexion
  • désactivation de la double authentification (2FA)
  • déblocage d'un compte Infomaniak
  • lors du premier reversement de recettes pour le produit Billetterie
  • lors de la commande d'un produit (suspicion de spam ou escroquerie, nom de marque, etc.)
• Cette application vous permet de transférer en toute sécurité les éléments demandés.
• Infomaniak respecte votre vie privée: les informations transmises via l'application kCheck seront conservées jusqu'au traitement complet de votre dossier ; elles seront dans tous les cas automatiquement supprimées après 72 heures en cas de non traitement de cette demande.

Débuter la vérification d'identité

Prérequis

• Un code QR ou un lien fourni par Infomaniak.
• L'app mobile kCheck installée sur votre appareil iOS (iPhone, etc.) ou Android.
• Une connexion Internet sur l'appareil mobile.

Vous pouvez ensuite faire vérifier votre identité avec kCheck:

1. Lancez l'app kCheck sur votre mobile.
2. Appuyez sur Commencer.
3. Appuyez sur Scanner un QR code.
4. Pointez à l'aide de la caméra le QR code fourni.
5. Saisissez votre numéro de téléphone mobile.
6. Entrez le code de confirmation reçu.
7. Autorisez la géolocalisation (obligatoire pour continuer la procédure).
8. Sélectionnez le type de pièce d'identité en votre possession (carte d'identité ou passeport).
9. Suivez les étapes pour photographier votre pièce d'identité.
10. Prenez un selfie (de vous) avec votre pièce d'identité dans la main devant vous.

Vos documents seront ensuite transmis de manière sécurisée au support Infomaniak. Ces demandes sont traitées en priorité avec un temps de réponse moyen de 2 heures pendant les heures d'ouverture.

Si votre commande est bloquée...

Pour des raisons de sécurité, il arrive que certaines commandes soient automatiquement bloquées.

Au moment de votre commande un e-mail est envoyé à l'adresse mail de connexion de votre compte Manager Infomaniak. Cet e-mail contient la procédure de déblocage de votre commande. Dans le cas où vous ne le retrouvez pas, il est possible de vous le renvoyer depuis votre Manager en cliquant sur Renvoyer la procédure depuis le bandeau rouge‍ vous informant du blocage.

Prérequis

• Ouvrir l'e-mail contenant la procédure de déblocage.
• L'app mobile kCheck installée sur votre appareil iOS (iPhone, etc.) ou Android.
• Une connexion Internet sur l'appareil mobile.

Vous pouvez ensuite débuter la procédure de déblocage avec kCheck:

1. Lancez l'app kCheck sur votre mobile.
2. Appuyez sur Commencer.
3. Appuyez sur Scanner un QR code.
4. Scannez le code QR présent dans l'e-mail.
5. Suivez la procédure de déblocage jusqu'au bout.

Cas particuliers

• Sans réaction de votre part dans un délai de 10 jours, la commande est automatiquement annulée et le paiement intégralement remboursé sur le moyen de paiement utilisé.
• Dans le cas où vous n'auriez pas d'appareil mobile pour suivre cette procédure, contactez le support Infomaniak.

Ce guide compare les différentes solutions Cloud d'Infomaniak pour vous aider à choisir l'infrastructure la plus adaptée à vos besoins. Dans tous les cas, vous bénéficiez de ressources dédiées et modulables.

Jelastic Cloud (PaaS)

Jelastic Cloud est une plateforme qui permet de créer des environnements de développement à la volée sans gérer l'administration système:

• Flexibilité maximale : la plateforme ajuste automatiquement vos ressources selon la charge en temps réel.
• Avantage : idéal si votre consommation (CPU, RAM) varie fortement selon les périodes de l'année.
• Facturation : vous ne payez que les ressources réellement consommées.

Serveur Cloud Managé

Un Serveur Cloud permet de gérer des sites et applications Web via une interface simplifiée, tout en permettant l'installation de logiciels spécifiques:

• Simplicité : aussi facile à utiliser qu'un hébergement mutualisé, mais avec la puissance de ressources dédiées.
• Avantage : idéal si votre consommation de ressources est stable et prévisible.
• Gestion : Infomaniak s'occupe de la maintenance technique et des mises à jour de sécurité du serveur.

VPS Cloud et VPS Lite

Les VPS Cloud ou VPS Lite offrent un accès root complet à une distribution Linux:

• Contrôle total : vous gérez la totalité de votre serveur et de vos configurations logicielles.
• Compétences requises : une solide expertise technique en administration système est indispensable.
• Usage : recommandé pour des besoins spécifiques avec une consommation de ressources stable.

Ce guide explique quels sont les protocoles et ports qui peuvent être utilisés avec les services de messagerie Infomaniak (Service Mail notamment).

Ports et paramètres recommandés pour la configuration client

Lorsque cela vous est demandé lors d'une configuration de logiciel/client de messagerie (Outlook, Thunderbird, mobile, etc.), privilégiez les paramètres ci-dessous.

Paramètres communs à tous les comptes

• Nom du serveur : mail.infomaniak.com
• Authentification : obligatoire (nom d'utilisateur = adresse mail complète)

Note technique : le port 587 avec STARTTLS est la pratique standard IETF pour la soumission sécurisée de courriels. Le port 465 constitue une alternative sécurisée utilisant un chiffrement implicite.

Si vous renseignez d'autres paramètres ou désactivez le chiffrement, des erreurs de messagerie peuvent survenir.

Autres ports supportés (non chiffrés ou rétrocompatibilité)

Ports alternatifs :

• Port 143 : port standard pour la réception IMAP (non chiffré, utiliser le 993).
• Port 110 : port standard pour la réception POP3 (non chiffré, utiliser le 995).
• Port 995 : port sécurisé pour la réception POP3s (option sécurisée POP3).
• Port 25 : port standard pour le transfert de serveur à serveur (peut supporter STARTTLS pour la soumission, mais le port 587 reste la norme pour les clients).

Compatibilité d'authentification et de chiffrement :

• L'authentification STARTTLS est prise en charge sur les ports non chiffrés (143, 110, 25) pour activer le chiffrement TLS.
• L'authentification SMTP est supportée via les méthodes LOGIN ou PLAIN.

Utilisation de l'API et sécurité des transferts

L'API Infomaniak ne propose aucune connexion directe à la messagerie, car IMAP et SMTP font eux-mêmes office d'interfaces ("API"). Pour interagir avec la messagerie par programmation, utilisez une bibliothèque dédiée (par exemple en Python : email.examples et imaplib).

Exemple pour afficher les e-mails à partir de PHP :
imap_open("{mail.infomaniak.com:993/imap/ssl}", $email, $password);

Le mécanisme MTA-STS n'est pas mis en place ni vérifié, Infomaniak utilisant plutôt DANE (DNS-based Authentication of Named Entities) pour garantir une connexion chiffrée entre serveurs lorsque les conditions suivantes sont remplies :

• Le client envoie un e-mail à un domaine qui a configuré DANE.
• Le client reçoit un e-mail de la part d'un serveur SMTP qui utilise DANE.

Dans tous les autres cas (en l'absence de DANE), la connexion chiffrée reste opportuniste.

Ce guide explique comment, depuis un Service Mail, créer et gérer les mots de passe d'une adresse mail afin de pouvoir la consulter sur un logiciel tiers, tel qu'Outlook ou Thunderbird.

Prérequis

• Commander un Service Mail auprès d'Infomaniak (❓: aide).
• Avoir au minimum le droit de gérer le Service Mail concerné (❓: aide).
• Créer une ou plusieurs adresses sur ce Service Mail (❓: aide).

Générer un mot de passe d'adresse mail

Pour ajouter un mot de passe à l'adresse d'exemple demonstration@exemple-domaine.ch:

1. Entrez l'identifiant de connexion à votre compte Infomaniak et son mot de passe sur la page https://manager.infomaniak.com/:
   
2. Validez l'entrée sur le Manager avec la méthode de 2FA (double authentification) définie initialement:
   
3. Une fois sur le tableau de bord, cliquez sur Service Mail:
   
4. Une fois sur vos Services Mail, cliquez sur le nom / nom de domaine auquel appartient l'adresse mail concernée:
   
5. Une fois sur le Service Mail auquel appartient l'adresse, cliquez sur l'adresse mail concernée:
   
6. Une fois sur l'adresse mail concernée, cliquez sur l'onglet Appareils puis sur Ajouter un appareil:
   
7. Il est parfois nécessaire à ce stade de re-entrer le mot de passe de connexion (celui du point B ci-dessus):
   
8. Choisissez ensuite de ne pas spécifier d'utilisateur particulier ("Sans utilisateur").
   • Spécifier un utilisateur permet cependant de lier une éventuelle restriction SMTP de l'utilisateur (❓: aide) à ses appareils connectés, en plus de simplement lui retirer le droit d'envoi depuis l'écosystème Infomaniak.
9. Entrez un nom descriptif vous permettant d'identifier la raison pour laquelle vous avez créé cet appareil (ici l'utilisateur a besoin d'un mot de passe pour pouvoir envoyer des e-mails depuis un site, et il ajoute comme information utile la date du jour):
   
10. Ca y est: le nouveau mot de passe s'affiche, vous pouvez en changer les caractères (16 minimum) si nécessaire (attention, il ne sera pas possible de le réafficher par la suite).
11. Sauvegardez-le en bas de page pour en faire l'usage de votre choix:
    

Vous avez cliqué sur le bouton “Terminer” ( ci-dessus “P” ) sans noter le mot de passe? Aucun souci, modifiez ou regénérez-en un nouveau !

1. Cliquez sur le menu d'action ⋮ situé à droite de l'appareil tout juste créé et cliquez sur Modifier le mot de passe:
   
2. Cliquez sur le bouton tout à droite du champ pour générer un nouveau mot de passe aléatoire et/ou entrez directement les caractères sécurisés que vous souhaitez utiliser (16 minimum) pour le nouveau mot de passe, puis cliquez sur le bouton pour enregistrer la modification:
   
3. Ca y est le mot de passe qui remplace l'ancien s'affiche définitivement, vous pouvez l'entrer sur votre ou vos appareils en remplacement du précédent (attention, il ne sera pas possible de le réafficher par la suite).

Vous avez besoin d'un mot de passe pour un utilisateur secondaire et temporaire ? Aucun souci, générez-en un deuxième !

1. Cliquez sur le bouton pour Ajouter un nouvel appareil supplémentaire:
   
2. Choisissez ensuite de ne pas spécifier d'utilisateur particulier, et entrez un nom vous permettant d'identifier la raison pour laquelle vous avez créé cet appareil (ici l'utilisateur a besoin d'un mot de passe pour un stagiaire d'une semaine):
   
3. Ca y est le mot de passe s'affiche, vous pouvez l'utiliser pour l'usage de votre choix (attention, il ne sera pas possible de le réafficher par la suite, toutefois comme avant, il sera évidemment possible de le modifier ou d'en regénérer un):
   

Alternative: créer un mot de passe pour un utilisateur

Plutôt que de créer un mot de passe vous-même et devoir le communiquer à l'utilisateur dans un second temps, vous pouvez directement permettre à un utilisateur n'ayant pas autant de permissions que vous d'obtenir le mot de passe pour l'appareil dont il a besoin:

1. Ajoutez le nouvel utilisateur (existant dans l'Organisation ou pas) (❓: aide):
   
2. Une fois l'utilisateur ajouté, basculez sur l'onglet des appareils pour ajouter un nouvel appareil:
   
3. Entrez si nécessaire le mot de passe de connexion à votre compte Infomaniak puis sélectionnez l'utilisateur créé au point 1.
4. Cliquez sur la première option permettant d'envoyer un assistant de configuration pour l'appareil de l'utilisateur.
5. Cliquez sur le bouton Continuer:
   
6. Copiez le lien d’invitation valable 30 jours à transmettre à l’utilisateur.
7. Si nécessaire, envoyez l'invitation à l'adresse mail de l'utilisateur:
   

Au point 4 ci-dessus, vous pouvez également choisir de générer un mot de passe:

• Le mot de passe créé s'affichera, vous pouvez le modifier une dernière fois, le copier et le mettre en sûreté (gestionnaire de mots de passe par exemple) ; il ne pourra plus être affiché par la suite.

Modifier ou retirer un mot de passe existant

Lorsque l'accès n'est plus nécessaire, révoquez uniquement le mot de passe concerné (❓: aide): les autres accès à l'adresse mail restent actifs.

Ce guide aide à identifier et corriger les erreurs de type 404, les pages blanches ou les sites qui ne s'affichent pas lorsqu'il est impossible d'atteindre l'hébergement depuis votre navigateur.

Points à vérifier impérativement

Il est fortement recommandé d'effectuer les étapes suivantes :

1. Vérifier la connexion Internet : visitez un site tiers comme https://www.ch.ch ou https://www.microsoft.com. Si ces adresses sont inaccessibles, contactez votre fournisseur d'accès (FAI) car le problème provient de votre connexion.
2. Vider le cache du navigateur afin de forcer le rafraîchissement de la page ; en savoir plus.
3. Tester la visibilité du site par des tiers : demandez à des connaissances hors de votre réseau local de tester l'accès ou utilisez le service https://downforeveryoneorjustme.com pour savoir si le site est hors service pour tout le monde ou uniquement pour vous.
4. Utiliser un proxy afin de simuler une connexion à votre site depuis un autre emplacement géographique.
5. Vérifier que le nom de domaine n'est pas expiré : l'hébergement et le domaine sont deux entités distinctes. Votre hébergement peut être actif chez Infomaniak (vérifiez-le sur le Manager) alors que le domaine a expiré. Effectuez un WHOIS et contactez le bureau d'enregistrement si nécessaire.
6. Consulter le fichier de configuration de votre script ou CMS pour vérifier les informations de connexion à la base de données (nom, adresse, utilisateur et mot de passe) ; en savoir plus.

Si le problème persiste

Veuillez contacter le support Infomaniak par écrit en fournissant les renseignements suivants :

1. Nom du site concerné.
2. Votre adresse IP publique au moment des tests (disponible sur https://www.infomaniak.com/ip).

Ce guide vous aide à identifier et corriger les erreurs rencontrées lors de l'utilisation de votre logiciel ou client de messagerie (Microsoft Outlook, Mozilla Thunderbird, Apple Mail, etc.).

1. Configuration et paramètres essentiels

Nom du serveur unique

Renseignez exclusivement mail.infomaniak.com pour les serveurs de réception (IMAP) et d'envoi (SMTP).

Ports réseau

Configurez les numéros de ports entrants et sortants recommandés.

Mot de passe de l'adresse e-mail

Indiquez le mot de passe propre à votre adresse e-mail. Il est différent du mot de passe de votre compte client Infomaniak (si nécessaire, vous pouvez ajouter ou modifier le mot de passe de votre adresse e-mail). Portez une attention particulière au caractère spécial $.

Authentification SMTP

Activez l'authentification dans les paramètres d'envoi de votre logiciel. Renseignez votre adresse mail complète comme nom d'utilisateur ainsi que son mot de passe.

Adresse e-mail valide

Assurez-vous que l'adresse utilisée a été réellement créée dans votre Manager (ou définie comme alias).

Choix du protocole

Utilisez un seul et même protocole sur l'ensemble de vos appareils. Ne mélangez pas POP3 et IMAP pour une même boîte mail, car ces deux protocoles fonctionnent mal ensemble.

2. Procédures de dépannage recommandées

Vérifier la configuration

Comparez vos réglages actuels avec les paramètres recommandés pour votre logiciel, en particulier si vous venez de modifier votre mot de passe.

Tester un autre réseau

Tentez de relever vos e-mails depuis une autre connexion Internet (Wi-Fi, partage de connexion 4G/5G, etc.).

Désactiver temporairement les applications de sécurité

Coupez un instant votre antivirus, pare-feu ou VPN. Si la messagerie fonctionne à nouveau, contactez l'éditeur du logiciel concerné.

Vérifier la saisie du mot de passe

Saisissez votre mot de passe en clair dans un éditeur de texte. Selon la disposition de votre clavier (AZERTY / QWERTY), la touche A peut correspondre à la lettre Z et la touche Q à la lettre A.

Redémarrer le logiciel de messagerie

Fermez puis relancez votre application avant de retenter un Envoyer / Recevoir. Certains logiciels nécessitent un redémarrage pour appliquer les nouvelles configurations.

Rédiger un nouveau message de test

Ne réutilisez pas un brouillon existant. Un message enregistré dans le dossier Brouillons avant la modification de vos paramètres risque de conserver l'ancienne configuration bloquante.

3. Résolution des erreurs fréquentes

Erreurs du type 0x800... (Outlook)

Prenez connaissance du guide de résolution des erreurs 0x800.

Erreur de certificat (SSL / TLS)

Prenez connaissance du guide dédié aux erreurs de certificat.

Erreurs 550 5.7.1 relaying denied ou Proper authentication required

Prenez connaissance du guide sur les erreurs de relais et d'authentification.

Erreur 535 5.7.0 authentication failed

Prenez connaissance du guide sur l'échec d'authentification.

Délais dépassés et blocage du port 25

Messages observés : "573 Antispam: Connexion authentifiee pas possible. Veuillez utiliser le port 587 a la place du port 25.", "An operation on the server timed out" ou "le délai imparti est dépassé" (erreurs 421, 573, etc.).

Solution : ne spécifiez jamais le port 25 comme port SMTP, car la plupart des fournisseurs d'accès à Internet (FAI) le bloquent. Pour envoyer des e-mails sans blocage, utilisez les ports recommandés (comme le port 587 ou 465).

Ce guide explique comment mettre à jour un profil de paiement sur le Manager Infomaniak pour faciliter vos commandes et renouvellements de services.

Préambule

• Posséder un profil de paiement permet d'accélérer vos paiements.
• Les données de paiement sont sauvegardées de façon sécurisée.
• L'argent disponible sur le compte prépayé peut par exemple servir de profil de paiement par défaut, mais d'autres moyens de paiement peuvent être enregistrés.

Ajouter ou modifier un profil de paiement

Afin d'accéder à la gestion des moyens de paiement et en définir par défaut:

1. Cliquez ici afin d'accéder à la gestion des profils de paiement sur le Manager Infomaniak (besoin d'aide ?).
   • L'accès nécessite une authentification avec un utilisateur qui dispose de droits suffisants.
2. Mettez à jour ou ajoutez le moyen de paiement souhaité:
   
3. Sélectionnez le moyen de paiement désiré entre:
   1. Twint (Suisse)
   2. Visa / Mastercard
   3. Postfinance (Suisse)
   4. PayPal
   5. eBill (Suisse)
4. Cliquez sur le bouton pour enregistrer l'ajout:
   

Ce guide s'adresse aux développeurs et aux utilisateurs avancés et présente les possibilités qui sont offertes par l'API Infomaniak. 

Préambule

• L'API Infomaniak vous permet de profiter de tout le potentiel de l'écosystème Infomaniak dans vos applications et à l'aide du langage de votre choix.
• L'API Infomaniak est une API REST ; le protocole utilisé est HTTP, les requêtes et les réponses sont encodées au format JSON ; l'authentification est réalisée via le protocole OAuth 2.
• L'accès et l'utilisation de l'API Infomaniak sont totalement gratuits.

Protocole d'utilisation de l'API Infomaniak

À l'aide de l'API vous serez en mesure d'automatiser un large éventail d'actions et de tâches sur les produits et services Infomaniak, sans avoir à utiliser les interfaces produits. Quelques exemples d'utilisation : 

• Stocker des données.
• Envoyer des campagnes de publipostages.
• Diffuser du flux vidéo ou radio.
• Commander ou gérer des produits.
• … et bien plus encore !

Par exemple pour un Service Mail : gestion des boîtes mails, gestion des alias, gestion des réponses automatiques, gestion des dossiers, etc. Pour kChat, poster un message sur un canal…

Créer vos premières requêtes avec l'API Infomaniak

Prenez connaissance de la documentation en anglais uniquement sur les possibilités qui sont offertes par l'API.

Format des requêtes

L'API Infomaniak est une API REST. Le protocole utilisé est l'HTTP, les requêtes et les réponses sont encodées en JSON. L'authentification est réalisée via le protocole OAuth 2.

Pour lancer une requête il est nécessaire d'utiliser la syntaxe suivante : /{version}/{command_path}. Il est possible de ne pas indiquer la version, mais dans ce cas ce sera la dernière version qui sera appliquée. Prenez connaissance de l'ensemble des requêtes disponibles avec l'API Infomaniak.

Codes de réponses de l'API

Lors de l'utilisation de l'API Infomaniak, vous pourrez être amené à rencontrer différents codes de réponses de celle-ci. Ces codes vous indiquent précisément l'état de votre requête. Prenez connaissance de la liste complète.

Limites & Restrictions

Il existe une limite de 60 requêtes par minutes avec l'API Infomaniak. Cette limite ne peut pas être augmentée. L'utilisation de l'API est restreinte aux produits qui sont listés dans la documentation officielle. Des ajouts réguliers de produits et services sont effectués dans celle-ci. Si le produit ou service qui vous intéresse se trouve dans la documentation, vous pourrez utiliser les requêtes suivantes : GET ; POST ; PATCH ; PUT ; DELETE.

En savoir plus

• Générer et gérer les tokens API
• API Infomaniak : Documentation
• API Newsletter
• Make your first request using Curl
• Make your first request using PostMan

Liste complète des tutoriels

Ce guide détaille les caractères autorisés et interdits lors de la création d'une adresse mail (jusqu'à 64 caractères) dans un Service Mail Infomaniak.

Préambule

• Les caractères admis diffèrent selon qu'ils apparaissent avant ou après l'arobase @. Par exemple, dans nom-utilisateur.mail@nom-domaine.xyz :
  • Avant l'arobase : la partie nom-utilisateur.mail correspond au nom d'utilisateur.
  • Après l'arobase : la partie nom-domaine.xyz correspond au nom de domaine.
• Pour connaître les possibilités offertes au niveau du nom de domaine (partie après l'arobase @), prenez connaissance de cet autre guide.

Partie avant l'arobase : nom-utilisateur.mail

Les normes RFC 5321 (❓: aide) et RFC 5322 (❓: aide) définissent la syntaxe générale des adresses e-mail. Toutefois, les fournisseurs de messagerie — y compris Infomaniak — appliquent des restrictions supplémentaires afin de garantir la sécurité, la cohérence et la compatibilité avec la majorité des logiciels/clients de messagerie.

Par exemple, une adresse telle que -@exemple.com est syntaxiquement valide selon la RFC 5322, mais n'est pas acceptée en création sur les serveurs Infomaniak.

Ces règles supplémentaires permettent notamment :

• d'éviter les abus (spams, automatisations malveillantes, etc.) ;
• de respecter les conventions de nommage (un identifiant composé uniquement de - n'a pas de sens) ;
• d'assurer la compatibilité avec les logiciels et clients de messagerie qui gèrent mal certains formats d'adresse.

Caractères autorisés avant l'arobase

Les caractères suivants peuvent être utilisés dans la partie avant l'arobase d'une adresse mail Infomaniak :

Les majuscules autorisées?

Oui. Sur le plan technique et syntaxique, les lettres majuscules (de A à Z) sont acceptées dans la partie située avant l'arobase. Elles sont toutefois fortement déconseillées. Bien que tolérées lors de la création, la plupart des serveurs de messagerie (et les bonnes pratiques du web) recommandent l'usage exclusif de minuscules. L'utilisation de majuscules peut prêter à confusion, compliquer la saisie pour vos correspondants et engendrer des erreurs de distribution ou de connexion sur certains logiciels/clients de messagerie stricts.

Caractères interdits avant l'arobase

Les caractères suivants (arobase, point d'exclamation, dièse, dollar, pourcentage, caret, esperluette, astérisque, parenthèse, signe égal, crochet, chevron, virgule, guillemets, point-virgule, point d'interrogation…) ne peuvent pas être utilisés pour créer une adresse mail Infomaniak :