Le webmail Montpellier, accessible via le portail Convergence, repose sur une authentification centralisée CAS qui génère une session navigateur temporaire. Accéder à cette messagerie académique depuis un réseau domestique ne pose aucune difficulté technique particulière, mais les erreurs de session et les confusions d’identifiants restent la première cause de blocage hors établissement.
Session CAS et expiration de cookie : le vrai problème d’accès depuis chez soi
L’accès distant au webmail ac-montpellier passe par le même portail Convergence que l’accès en établissement. La différence tient au réseau : en dehors du réseau académique, la session CAS expire plus rapidement si le navigateur gère mal les cookies tiers. Firefox en navigation privée et les navigateurs configurés pour bloquer les trackers suppriment parfois le cookie de session CAS avant la fin de la consultation.
Le symptôme typique est un message « session expirée » ou « accès non autorisé » qui apparaît alors que les identifiants viennent d’être saisis. Nous recommandons de vérifier trois points avant toute autre manipulation :
- Les cookies tiers sont autorisés pour le domaine ac-montpellier.fr dans les paramètres du navigateur, y compris les sous-domaines liés au CAS.
- Aucune extension de type anti-tracking ou VPN ne filtre les requêtes vers les serveurs académiques (uBlock Origin en mode strict bloque parfois le rebond CAS).
- L’horloge système de la machine est synchronisée : un décalage de quelques minutes suffit à invalider un jeton CAS côté serveur.
Si le problème persiste, vider le cache et les cookies du navigateur puis relancer une connexion fraîche résout la majorité des cas. L’erreur « accès non autorisé » ne signifie pas que le compte est bloqué.
Identifiant académique, NUMEN et mot de passe : ne pas confondre les trois
La confusion entre identifiant de connexion, NUMEN et adresse mail reste le piège le plus fréquent. Le NUMEN n’est pas l’identifiant de messagerie. Il sert uniquement lors de la procédure de réinitialisation du mot de passe via la plateforme AIDA.
L’identifiant de connexion au webmail Montpellier prend généralement la forme d’une chaîne composée de l’initiale du prénom suivie du nom (parfois tronqué), identique à celui utilisé pour I-Prof. L’adresse mail, elle, suit le format [email protected]. Saisir l’adresse mail complète dans le champ identifiant du portail Convergence provoque systématiquement un refus d’authentification.
Première connexion ou mot de passe oublié : passer par AIDA
La procédure de réinitialisation ne se fait pas depuis le webmail lui-même. Il faut accéder à AIDA, le service dédié à la gestion des identités numériques de l’académie. Le NUMEN est alors demandé comme preuve d’identité, accompagné d’informations personnelles (date de naissance, département de naissance).
Une fois le mot de passe réinitialisé via AIDA, un délai de propagation de quelques minutes peut s’appliquer avant que le nouveau mot de passe soit actif sur le portail Convergence. Tenter de se connecter immédiatement après la réinitialisation génère parfois un faux négatif.
Configuration IMAP et SMTP pour consulter le webmail Montpellier sur un client local
L’interface web Convergence suffit pour une consultation ponctuelle. Pour un usage quotidien depuis chez soi, configurer un client de messagerie (Thunderbird, Outlook, application mobile) offre un confort nettement supérieur et permet de travailler hors connexion.
Les paramètres serveur documentés pour l’académie de Montpellier sont les suivants :
| Protocole | Serveur | Port | Chiffrement |
|---|---|---|---|
| IMAP (réception) | imap.ac-montpellier.fr | 993 | SSL/TLS |
| SMTP (envoi) | smtp.ac-montpellier.fr | 465 ou 587 | SSL/TLS ou STARTTLS |
Le port 993 en SSL est le seul choix fiable pour la réception IMAP. Le port 143 sans chiffrement est refusé par les serveurs académiques depuis leur durcissement sécuritaire. Pour l’envoi, le port 465 en SSL fonctionne de manière stable ; le port 587 avec STARTTLS est une alternative si le FAI domestique bloque le 465.
Pourquoi IMAP plutôt que POP depuis un domicile
Le protocole POP télécharge les messages et peut les supprimer du serveur. Depuis chez soi, cela signifie que les mails récupérés sur la machine personnelle ne seront plus visibles via le webmail ou depuis un poste en établissement. IMAP synchronise les dossiers sans supprimer les messages côté serveur, ce qui préserve l’accès multi-appareils.
Nous observons que certains personnels configurent POP par habitude, puis constatent la disparition de leurs messages en se reconnectant depuis leur établissement. Ce scénario est la deuxième cause de sollicitation du support technique académique après les problèmes de mot de passe.
Webmail Montpellier inaccessible malgré des identifiants corrects : diagnostic réseau
Un refus de connexion avec des identifiants pourtant valides pointe rarement vers un problème de compte. Depuis un réseau domestique, plusieurs facteurs réseau entrent en jeu.
Le DNS du fournisseur d’accès peut mettre en cache une ancienne adresse IP du portail académique. Changer temporairement de serveur DNS (passer sur un résolveur public comme celui de Quad9 ou de FDN) permet de vérifier cette hypothèse. Si la connexion aboutit avec un autre DNS, le cache DNS du FAI est en cause.
Un pare-feu de box internet ou un contrôle parental actif peut aussi bloquer les ports 993 et 465. Sur les Livebox et Freebox, le pare-feu est désactivé par défaut, mais certaines configurations manuelles ou mises à jour firmware le réactivent silencieusement.
Dernier point souvent négligé : vérifier que l’URL saisie est bien celle du webmail officiel et non une page de phishing. La présence du cadenas HTTPS et du domaine exact ac-montpellier.fr dans la barre d’adresse reste le réflexe de base. Les campagnes de phishing ciblant les personnels de l’Éducation nationale imitent fidèlement l’interface Convergence.
En cas de doute persistant sur l’état du service, le support de la DSI académique reste joignable. Avant de les contacter, noter le message d’erreur exact, l’heure de la tentative et le navigateur utilisé accélère considérablement le traitement du ticket.
