Die Konfiguration eines E-Mail-Clients mit einer Adresse ac-versailles.fr beschränkt sich nicht nur auf die Eingabe einer Benutzerkennung und eines Passworts. Der Übergang der Akademie von Versailles zu Microsoft 365 hat die Authentifizierungsmethode, die erlaubten Ports und das erforderliche Verschlüsselungsniveau geändert. Dieser Artikel vergleicht die Einstellungen für Outlook und Gmail, identifiziert die Kompatibilitätsunterschiede zwischen den beiden Clients und erläutert die Probleme, die mit der Verschärfung der Sicherheit verbunden sind.
IMAP- und SMTP-Ports für die E-Mail ac-versailles.fr: Vergleichstabelle Outlook und Gmail
Die häufigste Verwirrung betrifft die Wahl des SMTP-Ports. Zwei Werte existieren in der akademischen Dokumentation, und ihr Verhalten variiert je nach verwendetem Client. Die folgende Tabelle fasst die dokumentierten Serverparameter für die Akademie von Versailles zusammen.
| Parameter | Outlook (Desktop und Mobil) | Gmail (Konto hinzufügen) |
|---|---|---|
| Eingangsserver | messagerie.ac-versailles.fr | messagerie.ac-versailles.fr |
| Eingangsprotokoll | IMAP | IMAP (über Google) |
| Eingangsport | 993 SSL/TLS | 993 SSL/TLS |
| Ausgangsserver | messagerie.ac-versailles.fr | smtp.ac-versailles.fr |
| Ausgangsport | 587 (STARTTLS) oder 465 (SSL/TLS) | 587 (TLS) |
| Benutzerkennung | [email protected] | [email protected] |
| Authentifizierung | OAuth2 / Microsoft 365 | Passwort (eingeschränkt) |
Der wichtige Punkt: Port 993 in IMAP mit SSL/TLS-Verschlüsselung ist der Standard für beide Clients zum Empfang. Der Versand hingegen weicht ab.
Outlook akzeptiert sowohl Port 465 als auch 587. Gmail hingegen verlangt Port 587 mit STARTTLS beim Hinzufügen einer externen Absenderadresse. Wenn Sie Port 465 in Gmail auswählen, schlägt der Versand stillschweigend fehl, ohne eine explizite Fehlermeldung.
Ein detaillierter Leitfaden ermöglicht es, die E-Mail ac Versailles auf Outlook und Gmail zu konfigurieren, indem jede Schritt mit den richtigen Servereinstellungen befolgt wird.
OAuth2 auf Outlook gegen einfaches Passwort auf Gmail: Sicherheitsunterschied
Die Einführung von Microsoft 365 in der Akademie von Versailles hat die OAuth2-Authentifizierung für Verbindungen von einem E-Mail-Client erforderlich gemacht. Dieses Protokoll ersetzt die direkte Eingabe eines Passworts durch ein sicheres Web-Login-Fenster, das von Microsoft verwaltet wird.
Outlook, als Microsoft-Produkt, unterstützt OAuth2 nativ. Beim Hinzufügen eines Kontos ac-versailles.fr wird die Software automatisch zur akademischen Authentifizierungsseite umgeleitet. Es sind keine zusätzlichen Schritte erforderlich.
Gmail unterstützt OAuth2 nicht für Drittanbieter-Konten, die über die Funktion “Andere E-Mail-Konten abrufen” hinzugefügt werden. Die Benutzeroberfläche verlangt ein klassisches Passwort. Mit der Verschärfung der akademischen Sicherheitsrichtlinien wird die unverschlüsselte Authentifizierung schrittweise auf Serverseite blockiert. Das Ergebnis: Die IMAP-Verbindung von Gmail kann an einem Tag funktionieren und am nächsten Tag fehlschlagen, ohne dass Sie etwas ändern.
Praktische Konsequenzen je nach Client
- In Outlook (Desktop oder Mobil) wird die OAuth2-Verbindung automatisch erneuert. Das Authentifizierungstoken läuft periodisch ab, aber Outlook aktualisiert es im Hintergrund ohne Eingreifen.
- In Gmail bedeutet das Fehlen von OAuth2 für externe Konten, dass eine Änderung der Serverpolitik den Zugriff ohne Vorankündigung unterbrechen kann. Der Empfang kann weiterhin funktionieren, während der Versand über SMTP bereits blockiert ist.
- In Thunderbird gibt es Unterstützung für OAuth2, erfordert jedoch, dass “OAuth2” manuell in den Authentifizierungseinstellungen bei der Erstellung des Kontos ausgewählt wird, und das Konto muss neu erstellt werden, wenn eine alte Passwortkonfiguration vorhanden war.
Diese Asymmetrie erklärt, warum die Mehrheit der Fehlermeldungen von Benutzern stammt, die versuchen, ihre akademische Korrespondenz in Gmail zu zentralisieren.
TLS-Verschlüsselung und DSGVO-Konformität für die akademische E-Mail Versailles
Die Frage geht über den einfachen Komfort der Konfiguration hinaus. Neuere Dokumente der Akademie präzisieren, dass aller Zugriff auf das Webmail Versailles von einem persönlichen Arbeitsplatz über einen End-to-End-TLS-Tunnel erfolgen muss. Alte Konfigurationen, die unverschlüsselte Ports oder teilweise Verschlüsselung verwenden, sind nicht mehr konform.
In der Praxis bedeutet dies drei Dinge für die Konfiguration eines E-Mail-Clients:
- Das Protokoll POP3, das noch von einigen Tutorials angeboten wird, sollte ausgeschlossen werden. IMAP ist das empfohlene Protokoll der Akademie, da es die Nachrichten synchronisiert, ohne sie vom Server zu löschen, was den Zugriff auf mehrere Geräte erleichtert und Datenverluste minimiert.
- Alte Konfigurationen auf Port 143 (unverschlüsseltes IMAP) oder Port 25 (unverschlüsseltes SMTP) müssen entfernt werden. Sie scheitern nicht nur, sondern übertragen auch die Anmeldedaten unverschlüsselt über das Netzwerk.
- Das erwartete Identifikationsformat ist die vollständige Adresse [email protected], nicht das Kurzformat (pnom oder Agentennummer). Ein Fehler in diesem Punkt führt zu einer “unbekannten Identifikations”-Nachricht, während das Passwort korrekt ist.
Überprüfung der bestehenden Konfiguration
Wenn Ihre E-Mail ac-versailles.fr bereits vor dem Übergang zu Microsoft 365 konfiguriert war, kann die Verbindung beim Empfang funktionieren, während sie nicht konform ist. Der Client verwendet dann ein Resttoken oder einen lokalen Cache, der das Problem maskiert.
Um dies zu überprüfen, löschen Sie das Konto in Ihrem Client und erstellen Sie es erneut, indem Sie ausdrücklich IMAP auf Port 993 mit SSL/TLS und SMTP auf Port 587 mit STARTTLS auswählen. Wählen Sie in Outlook den Kontotyp “Microsoft 365” anstelle von “Manuelles IMAP”: Dies zwingt die Verwendung von OAuth2 von Anfang an.
Weiterleitung ac-versailles.fr zu Gmail: Warum das nicht mehr zuverlässig ist
Viele Lehrer umgingen die Clientkonfiguration, indem sie eine automatische Weiterleitung vom akademischen Webmail zu ihrer persönlichen Gmail-Adresse aktivierten. Diese Methode hat lange Zeit problemlos funktioniert.
Die Anti-Spam-Filterregeln von Google klassifizieren jetzt häufig die von einer Drittanbieter-Domain weitergeleiteten Nachrichten als verdächtig. E-Mails vom Rektorat oder von akademischen Diensten landen im Spam-Ordner von Gmail oder werden sogar stillschweigend abgelehnt. Die Weiterleitung garantiert nicht mehr den Empfang aller Nachrichten.
Die zuverlässigste Lösung bleibt, Outlook mit OAuth2 als Hauptclient für die akademische E-Mail zu konfigurieren und Gmail für persönliche Korrespondenz zu reservieren. Wenn die Nutzung von Gmail unerlässlich ist, bleibt die direkte IMAP-Abfrage (solange sie funktioniert) der Weiterleitung vorzuziehen, da sie es zumindest ermöglicht, fehlende Nachrichten im Vergleich zum Webmail zu erkennen.
Die Wahl des Clients hängt daher weniger von einer Vorliebe für die Benutzeroberfläche als von einer technischen Einschränkung ab: Outlook unterstützt OAuth2, Gmail nicht für Drittanbieter-Konten. Diese Tatsache beeinflusst die Zuverlässigkeit des Zugriffs auf die akademische E-Mail auf mittlere Sicht.