La migration vers Microsoft 365 engagée par l’académie de Versailles pour l’année scolaire 2025-2026 change la donne pour tout nouvel arrivant. Configurer son webmailversailles ne se résume plus à saisir un identifiant et un mot de passe dans un client mail : le passage à l’authentification OAuth2 impose de revoir les réflexes habituels dès la première connexion.
OAuth2 et migration Microsoft 365 : ce qui change pour le webmail Versailles
Les anciens tutoriels décrivant une configuration IMAP classique avec mot de passe stocké en clair dans Thunderbird ou Outlook sont obsolètes. L’académie de Versailles bascule progressivement ses comptes de messagerie vers l’environnement Microsoft 365, ce qui entraîne un changement de protocole d’authentification.
Concrètement, lors de l’ajout du compte académique dans un client mail externe, une fenêtre de connexion web s’ouvre pour valider l’identité via le portail académique. Ce mécanisme OAuth2 remplace la saisie directe du mot de passe. Si le client mail ne prend pas en charge OAuth2 (certaines versions anciennes de Thunderbird, par exemple), la connexion échouera sans message d’erreur explicite.
Nous recommandons aux personnels qui prennent leur poste de commencer par le webmail via navigateur, à l’adresse messagerie.ac-versailles.fr/iwc/, avant toute tentative de configuration sur un logiciel tiers. Cela permet de valider que le compte est actif et que le mot de passe fonctionne, sans interférence liée au protocole.
Identifiant académique et NUMEN : première authentification sur webmailversailles
L’identifiant prend le format court de type pnom (première lettre du prénom suivie du nom). Pour Jean Dupont, ce sera jdupont. Le mot de passe initial correspond au NUMEN, un code alphanumérique de 13 caractères attribué à chaque agent de l’Éducation nationale.
Ce NUMEN figure sur l’arrêté de nomination ou sur les documents transmis par le rectorat. Il ne s’agit pas d’un mot de passe définitif : le système impose un changement dès la première connexion réussie. Choisir un mot de passe robuste à ce stade évite le recours rapide à la procédure de réinitialisation.
Réinitialisation via Macadam en cas de blocage
L’outil Macadam, accessible à l’adresse bv.ac-versailles.fr/macadam, permet une réinitialisation autonome du mot de passe. La procédure prend moins de deux minutes à condition d’avoir renseigné au préalable une adresse de secours ou un numéro de téléphone dans le profil.
Si Macadam ne suffit pas (compte non encore provisionné, NUMEN non reconnu), la plateforme d’assistance CARIINA reste joignable au 01 30 83 43 00. Ce numéro est le point d’entrée unique pour les incidents d’authentification que l’auto-dépannage ne résout pas.
Portail Arena et accès aux services liés à la messagerie académique Versailles
Arena (ariane.ac-versailles.fr) n’est pas un simple raccourci vers la boîte mail. Ce portail centralise l’accès à l’ensemble des services numériques de l’académie : I-Prof pour la gestion de carrière, les applications de gestion d’établissement, les votes électroniques lors des élections professionnelles.
La connexion à Arena utilise les mêmes identifiants que le webmail. Une fois authentifié, un lien mène directement à l’interface Zimbra de la messagerie. Pour un nouvel arrivant, passer par Arena plutôt que par l’URL directe du webmail présente un avantage : cela confirme que le compte est bien rattaché à l’académie de Versailles et non à une autre académie d’origine.
- Vérifier dans Arena que le profil affiche bien l’académie de Versailles comme académie de rattachement, surtout après une mutation inter-académique.
- Contrôler que l’adresse mail affichée dans le profil Arena correspond au format [email protected] attendu.
- S’assurer que les redirections de messagerie éventuellement configurées dans l’ancienne académie ont été supprimées, les redirections étant désactivées depuis le 17 juillet 2025.
Sécurité du compte webmail Versailles : vérifications à faire avant la rentrée
L’académie de Versailles gère les comptes de messagerie d’environ 100 000 agents. Cette volumétrie en fait une cible récurrente. Un incident de sécurité touchant le ministère de l’Éducation nationale a déjà exposé plusieurs dizaines de gigaoctets de données, ce qui rend la vigilance individuelle nécessaire.
Activer l’authentification à deux facteurs dès qu’elle est proposée constitue la mesure la plus efficace. Au-delà, quelques vérifications concrètes s’imposent dès le premier jour :
- Changer le NUMEN initial pour un mot de passe unique, non réutilisé sur d’autres services, d’au moins 12 caractères mêlant lettres, chiffres et caractères spéciaux.
- Renseigner une adresse mail personnelle de secours et un numéro de téléphone dans Macadam pour pouvoir réinitialiser le mot de passe de façon autonome.
- Vérifier dans les paramètres Zimbra qu’aucune règle de transfert automatique n’a été configurée par défaut vers une adresse extérieure.
- Sur mobile, privilégier l’application Outlook ou l’app native avec configuration OAuth2 plutôt qu’un client tiers non maintenu.
Filtres de réception et gestion de la boîte
Le quota de stockage standard est fixé à 20 Go par boîte. Cela semble confortable, mais les pièces jointes volumineuses (convocations scannées, documents institutionnels) saturent la boîte plus vite qu’on ne l’imagine. Configurer des filtres de réception dans Zimbra dès le premier jour, pour classer automatiquement les messages par expéditeur ou par objet, limite l’accumulation désordonnée.
Nous observons que les personnels qui créent trois ou quatre dossiers thématiques (administration, pédagogie, syndicats, divers) et associent des filtres de tri automatique passent nettement moins de temps à chercher un message en cours d’année.
La suppression des redirections depuis juillet 2025 signifie que tout le courrier professionnel reste dans la boîte académique. Les agents qui transféraient leurs mails vers Gmail ou un autre fournisseur doivent désormais consulter directement le webmail Versailles ou configurer un client mail compatible OAuth2 pour centraliser leurs comptes.
