La messagerie CHU Montpellier espace agent repose sur une infrastructure réseau segmentée par site. Accéder à sa boîte professionnelle depuis un service différent de celui où l’on est habituellement affecté pose des contraintes que le simple fait de connaître son identifiant ne suffit pas à résoudre.
Authentification multifacteur et contrainte de réseau interne au CHU de Montpellier
L’accès à la messagerie professionnelle du CHU de Montpellier passe par une authentification multifacteur (MFA). En plus du couple identifiant/mot de passe, un code à usage unique généré par une application comme Microsoft Authenticator est exigé à chaque connexion.
A lire en complément : Lequel des membres suivants du groupe interdisciplinaire de soins palliatifs peut le mieux travailler avec le résident ou sa famille sur l’anxiété liée à une mort imminente
Le point que beaucoup d’agents découvrent trop tard : l’enrôlement initial au MFA doit être réalisé depuis le réseau interne du CHU. Concrètement, si vous n’avez jamais activé le second facteur depuis un poste connecté au réseau filaire de votre service d’affectation, vous ne pourrez pas finaliser la procédure depuis un autre site, ni depuis un poste en Wi-Fi invité.
Nous recommandons de vérifier l’activation du MFA avant toute mobilité inter-services. Un passage rapide sur le portail d’enrôlement depuis votre poste habituel évite un blocage le jour où vous êtes en remplacement à Lapeyronie ou à Saint-Éloi.
A voir aussi : Qui a été la première femme médecin ?
Différence entre messagerie professionnelle et extranet agent
La messagerie et l’espace intranet/extranet du CHU ne sont pas le même service. Le webmail donne accès aux courriels professionnels. Le portail extranet regroupe les outils RH (Chronos, portail de gestion du temps de travail, offres d’emploi internes). Les deux nécessitent une authentification, mais les droits d’accès et les URL diffèrent.
Un agent qui tente d’accéder à sa boîte mail via le lien extranet, ou inversement, se retrouve face à une page d’authentification qui ne reconnaît pas sa session. Utiliser le bon marque-page pour chaque service reste la précaution la plus simple.
Accéder à sa messagerie CHU depuis un poste d’un autre service
Se connecter au webmail depuis un poste situé dans un autre service du CHU de Montpellier ne revient pas à se connecter depuis l’extérieur, mais ce n’est pas non plus transparent. Plusieurs paramètres entrent en jeu.
- Le poste doit être relié au réseau interne du CHU (réseau filaire ou Wi-Fi professionnel authentifié, pas le Wi-Fi visiteur). Sans cela, le portail de messagerie redirige vers la procédure d’accès distant, qui exige le MFA complet.
- La session Windows ouverte sur le poste n’est pas la vôtre : les identifiants enregistrés dans le navigateur correspondent à l’agent titulaire du poste. Ouvrir une fenêtre de navigation privée empêche tout conflit de cookies ou de session préenregistrée.
- Après utilisation, fermer la fenêtre privée et vider le cache du navigateur si vous avez utilisé une fenêtre classique. Ne jamais enregistrer ses identifiants sur un poste partagé.
Protocoles autorisés et clients de messagerie tiers
Configurer Outlook, Thunderbird ou un client mobile sur un poste qui n’est pas le vôtre peut sembler pratique, mais la DSI du CHU de Montpellier restreint les protocoles autorisés. Un client mal configuré peut provoquer un blocage temporaire du compte.
Avant toute configuration d’un client tiers, nous recommandons de contacter la DSI pour vérifier quels protocoles (IMAP, Exchange ActiveSync, MAPI) sont ouverts sur votre profil. Sur un poste de passage, le webmail reste la méthode la plus sûre : aucune configuration résiduelle, aucun risque de verrouillage.
Mobilité inter-sites : Lapeyronie, Arnaud de Villeneuve, Gui de Chauliac
Le CHU de Montpellier regroupe plusieurs sites (Lapeyronie, Saint-Éloi, Arnaud de Villeneuve, La Colombière, Gui de Chauliac, le centre de gérontologie Antonin Balmès). Chaque site dispose de son propre segment réseau, mais tous convergent vers la même infrastructure d’annuaire et de messagerie.
En pratique, un agent affecté à Arnaud de Villeneuve qui se rend à Gui de Chauliac pour une réunion pourra accéder à sa messagerie depuis n’importe quel poste connecté au réseau interne, à condition d’avoir déjà activé le MFA. Le changement de site ne modifie ni l’identifiant ni le mot de passe.
La difficulté vient plutôt des droits d’accès physiques aux postes. Certains services verrouillent leurs postes informatiques avec des sessions nominatives. Dans ce cas, demander un accès temporaire au cadre du service d’accueil ou utiliser un poste en libre-service (souvent présent dans les salles de repos ou les secrétariats de pôle) reste la solution opérationnelle.
Procédure en cas de blocage de compte messagerie CHU
Un compte bloqué après plusieurs tentatives infructueuses est le scénario le plus fréquent lors d’un accès depuis un service inhabituel. Le mécanisme de verrouillage se déclenche généralement après un nombre limité de saisies erronées du mot de passe ou du code MFA.
La procédure de déblocage passe par la DSI du CHU de Montpellier. Le support informatique est joignable par téléphone interne depuis n’importe quel poste du CHU. Munissez-vous de votre numéro d’agent et de votre adresse mail professionnelle pour accélérer le traitement.
Deux causes de blocage reviennent régulièrement :
- Un ancien mot de passe encore enregistré dans un client de messagerie sur votre poste habituel, qui tente de se reconnecter en boucle pendant que vous êtes sur un autre site.
- Une application mobile (type Outlook sur smartphone) qui n’a pas été mise à jour après un changement de mot de passe, et qui envoie des requêtes avec l’ancien identifiant.
- Un navigateur sur le poste d’emprunt qui injecte automatiquement les identifiants d’un autre agent, provoquant des échecs répétés côté serveur.
Avant de partir en mobilité, mettre à jour son mot de passe sur tous les appareils synchronisés réduit considérablement le risque de verrouillage involontaire.
L’accès à la messagerie du CHU de Montpellier depuis un autre service ne présente pas de difficulté technique majeure une fois le MFA activé et les bons réflexes acquis. Le webmail en navigation privée, depuis un poste connecté au réseau interne, reste la méthode la plus fiable pour consulter ses courriels sans laisser de trace et sans risquer un blocage de compte.
