Die Akademie Montpellier stellt jedem Mitarbeiter des Bildungswesens, der ihrem Zuständigkeitsbereich angehört, eine professionelle E-Mail-Adresse zur Verfügung. Die Konfiguration dieses E-Mail-Kontos auf einem Computer, Smartphone oder Tablet setzt voraus, dass die genauen Servereinstellungen bekannt sind, aber auch, dass mehrere Voraussetzungen hinsichtlich des ENT und der Sicherheit überprüft werden. Verbindungsfehler entstehen selten durch einen Tippfehler: Sie sind meist auf einen übersehenen Schritt im Vorfeld zurückzuführen.
Empfohlene E-Mail-Clients und zu vermeidende Anwendungen für akademische E-Mails
Die aktuellen Leitfäden der Direktion für Informationssysteme und digitale Technologien (DSIN) der Universität Montpellier unterscheiden nun die E-Mail-Software nach ihrem Grad an Datenschutz. Dieser Ansatz geht über die bloße technische Konfiguration hinaus: Er zielt darauf ab, kostenlose mobile Anwendungen auszuschließen, die den Inhalt von Nachrichten oder die Verbindungsmetadaten zu Werbezwecken sammeln.
Auf dem Computer bleibt Thunderbird der am häufigsten in akademischen Dokumentationen genannte Client. Outlook funktioniert ebenfalls, vorausgesetzt, es liegt eine gültige Lizenz vor. Auf Mobilgeräten bereitet die native Mail-App von iOS keine besonderen Schwierigkeiten. Auf Android hingegen werden bestimmte beliebte kostenlose Anwendungen von der DSIN ausdrücklich abgeraten, aufgrund undurchsichtiger Datenpraktiken.
K-9 Mail, ein freier und Open-Source-Client, der im Play Store verfügbar ist, gehört zu den empfohlenen Alternativen für Android. Sein offener Quellcode ermöglicht eine Sicherheitsüberprüfung, was bei proprietären Anwendungen, deren interne Funktionsweise undurchsichtig bleibt, nicht der Fall ist. Bevor ein dritter E-Mail-Client installiert wird, ist es sinnvoll zu überprüfen, ob die Anwendung die Kommunikation zwischen dem Telefon und dem akademischen Server verschlüsselt und ob sie keine Anmeldedaten auf einem externen Server speichert.
Um die akademische E-Mail-Adresse Montpellier auf einem beliebigen Gerät zu konfigurieren, beeinflusst die Wahl des Clients sowohl die Sicherheit als auch die Zuverlässigkeit der Synchronisation.
IMAP- und SMTP-Servereinstellungen von ac-montpellier.fr
Die Konfiguration basiert auf zwei verschiedenen Servern: einem für den Empfang von Nachrichten (IMAP) und einem für den Versand (SMTP). Die Einstellungen sind unabhängig vom verwendeten Gerät identisch.
- Posteingangsserver (IMAP): courrier.ac-montpellier.fr, sichere SSL-Verbindung, Port 993
- Postausgangsserver (SMTP): smtp.ac-montpellier.fr, sichere TLS- oder STARTTLS-Verbindung, Port 587
- Authentifizierung auf beiden Servern erforderlich: akademischer Benutzername und Passwort (die gleichen Anmeldedaten wie für das ENT)
Das IMAP-Protokoll synchronisiert die Nachrichten zwischen dem Server und dem Client. Eine E-Mail, die auf dem Telefon gelöscht wird, wird auch im Webmail gelöscht und umgekehrt. Diese Funktionsweise vermeidet Duplikate, erfordert jedoch Wachsamkeit: Eine versehentlich auf dem Mobilgerät gelöschte Nachricht verschwindet überall.
Häufiger Fehler beim SMTP-Port
Eine häufige Verwirrung besteht darin, den Port 465 (altes SSL-Standard) anstelle des Ports 587 (STARTTLS) zu verwenden. Der Server smtp.ac-montpellier.fr erwartet eine STARTTLS-Verbindung über Port 587. Die Angabe des falschen Ports führt zu einem stillen Fehlschlag: Der Client zeigt “Verbindung nicht möglich” an, ohne die Ursache anzugeben.
Die einzugebende Kennung entspricht normalerweise dem Format vorname.nachname, ohne die Endung @ac-montpellier.fr im Feld “Benutzername”. Einige mobile Clients fügen automatisch die Domain hinzu, was ein Duplikat erzeugt und die Authentifizierung blockiert.
Aktivierung von IMAP über das ENT vor jeder Konfiguration
Die Konfiguration der richtigen Einstellungen reicht nicht aus, wenn der IMAP-Zugriff auf Serverseite nicht aktiviert wurde. In einigen Einrichtungen der Akademie Montpellier erfolgt diese Aktivierung über das ENT-Portal, im Abschnitt “IT-Konto”, dann “SMTP-IMAP-authentifiziert verwalten”.
Ohne dieses Kästchen aktiviert, verweigert der Server jede Verbindung von einem externen Client. Das akademische Webmail funktioniert weiterhin normal in einem Browser, was irreführend ist: Der Benutzer denkt, das Problem liege an seinem Telefon oder seiner Software, während die Blockade rein administrativ ist.
Die Rückmeldungen aus der Praxis variieren in diesem Punkt. In einigen Einrichtungen ist der IMAP-Zugriff standardmäßig aktiviert. In anderen muss er beim digitalen Ansprechpartner beantragt werden. Es gibt keine einheitliche Regelung auf Akademieebene, was erklärt, warum dasselbe Tutorial nicht überall funktioniert.
Erhöhte Sicherheit und Mehrfaktorauthentifizierung für akademische Konten
Nach mehreren Phishing-Kampagnen, die sich gegen akademische Postfächer richteten, haben sich die Sicherheitsempfehlungen weiterentwickelt. Ein starkes Passwort ist laut den aktuellen Mitteilungen der Akademien nicht mehr ausreichend. Der Trend geht zur Mehrfaktorauthentifizierung (MFA), die eine zusätzliche Überprüfung beim Anmelden hinzufügt.
In der Praxis kann dies in Form eines einmaligen Tokens (OTP) erfolgen, das per SMS gesendet oder von einer speziellen App generiert wird, oder sogar in Form eines USB-Hardware-Schlüssels. Die Einführung dieser Mechanismen erfolgt schrittweise und ungleichmäßig je nach Akademie.
Folgen für die mobile Konfiguration
Wenn die Mehrfaktorauthentifizierung aktiv ist, verwalten einige E-Mail-Clients den Identifizierungsfluss nicht korrekt. Das übliche Passwort wird dann abgelehnt, und es muss ein spezifisches “Anwendungspasswort” über das Portal zur Verwaltung des akademischen Kontos generiert werden. Dieses Passwort, das vom Hauptpasswort getrennt ist, dient ausschließlich zur Anmeldung über eine Drittsoftware.
Das genaue Verfahren hängt vom verwendeten Portal ab (AIDA, Arena oder eine spezifische Schnittstelle der Einrichtung). Bei wiederholtem Fehlschlag nach Überprüfung der IMAP- und SMTP-Einstellungen ist die Generierung eines Anwendungspassworts der erste Ansatz, den es zu erkunden gilt.
Schnelle Fehlersuche bei Verbindungsproblemen mit dem Webmail Montpellier
Bevor die Einstellungen geändert oder ein Client neu installiert wird, ermöglichen drei Überprüfungen die Identifizierung der meisten Blockaden:
- Die Verbindung zum Webmail über einen Browser testen: Wenn dies ebenfalls fehlschlägt, liegt das Problem am Konto selbst (abgelaufenes Passwort, gesperrtes Konto)
- Überprüfen, ob der IMAP-Zugriff im ENT aktiviert ist, im Abschnitt “IT-Konto”
- Das Format der im E-Mail-Client eingegebenen Kennung überprüfen: vorname.nachname ohne @ oder Domain, es sei denn, die Software verlangt dies ausdrücklich
Das AIDA-Portal der Akademie Montpellier ermöglicht es, das Passwort zurückzusetzen und den Status des Kontos zu überprüfen. Ein Konto, das nach mehreren fehlgeschlagenen Versuchen gesperrt wurde, kann nur über dieses Portal entsperrt werden oder durch direkten Kontakt mit dem IT-Service der Einrichtung.
Die Konfiguration der akademischen E-Mail-Adresse Montpellier funktioniert zuverlässig, sobald diese Schritte in der richtigen Reihenfolge befolgt werden. Der Hauptschmerzpunkt bleibt die IMAP-Aktivierung, die von Einrichtung zu Einrichtung variiert, und die schrittweise Einführung der Mehrfaktorauthentifizierung, die die Anmeldegewohnheiten verändert.