ZCS Sorbonne : messagerie, connexion, sécurité et astuces

ZCS Sorbonne, c’est votre point d’accès privilégié à la messagerie, aux agendas et aux outils collaboratifs de Sorbonne Université. Que vous soyez étudiant, enseignant ou membre du personnel, bien apprivoiser ce webmail vous fera gagner un temps précieux – tout en réduisant les risques pour la sécurité de vos données. Vous trouverez ici l’essentiel : de la connexion à zcs.sorbonne-universite.fr à la configuration sur vos appareils, en passant par les bonnes pratiques de sécurité, une analyse technique (HTTP, SSL, DNS, Whois) et une foire aux questions.

Qu’est-ce que ZCS ? Comprendre la messagerie de Sorbonne Université

Définition de Zimbra Collaboration Suite

ZCS, pour Zimbra Collaboration Suite, est une plateforme de messagerie et de travail collaboratif très répandue dans le monde universitaire. À Sorbonne Université, l’accès s’effectue via le webmail zcs.sorbonne-universite.fr.

En pratique, Zimbra vous propose :

• une messagerie complète (envoi, réception, filtres, dossiers) ;
• un calendrier partagé pour planifier réunions et réservations de salles ;
• un carnet d’adresses couplé à l’annuaire interne ;
• des modules Tâches et Bloc-notes selon les options activées ;
• un accès depuis un navigateur (webmail Sorbonne) ou via n’importe quel client mail (IMAP/SMTP/POP).

La déclinaison Sorbonne : ce qui change

À la Sorbonne, ZCS s’imbrique dans l’écosystème numérique de l’université :

• authentification via le CAS, identique à celui de l’ENT ;
• adresse institutionnelle au format [email protected] (avec variantes possibles) ;
• hébergement sur les serveurs internes (gérés par la DSI) ;
• liaison directe avec les autres services : ENT, plateformes pédagogiques, etc.

Le portail de connexion, propulsé par Apache, applique des en-têtes HTTP renforcés (HSTS, X-Frame-Options, X-Content-Type-Options…) que nous détaillons plus loin.

Pourquoi utiliser l’adresse Sorbonne plutôt qu’une adresse perso ?

Les raisons ne manquent pas :

• Communication officielle : convocations, résultats, infos administratives arrivent sur cette boîte.
• Travail en équipe : calendrier partagé, annuaire global, invitations de réunion…
• Respect des règles : archivage, RGPD, sécurité des données.
• Accès partout : web, ordinateur, smartphone, clients mail.

Bon à savoir : certains services de l’université ne reconnaissent que votre adresse institutionnelle. Autant maîtriser zcs.sorbonne-universite.fr dès maintenant.

Comment se connecter à zcs.sorbonne-universite.fr ?

Connexion pas à pas

Voici l’itinéraire le plus direct pour ouvrir votre webmail ZCS :

• Ouvrez votre navigateur habituel (Chrome, Firefox, Edge, Safari).
• Saisissez : https://zcs.sorbonne-universite.fr.
• Vous êtes automatiquement redirigé vers la page de connexion CAS.
• Avant de taper vos identifiants, jetez un œil à l’URL :
  • elle commence bien par https:// ;
  • le domaine est sorbonne-universite.fr ;
  • le cadenas indique un certificat valide.
• Entrez votre identifiant Sorbonne (généralement prenom.nom ou un code fourni).
• Saisissez votre mot de passe.
• Cliquez sur « Connexion ». Quelques secondes plus tard, votre boîte de réception s’affiche : dossiers à gauche, onglets (courriel, calendrier, contacts) en haut.

Identifiant unique, mot de passe unique : le rôle du CAS

La porte d’entrée, c’est le CAS, le même qui dessert l’ENT et les plateformes pédagogiques. Conséquence directe :

• un seul identifiant pour toute la galaxie numérique Sorbonne ;
• un mot de passe unique, à changer régulièrement ;
• une déconnexion centralisée : pour vraiment clore votre session, pensez à quitter le CAS, pas seulement Zimbra.

Lors de la première connexion ou en cas d’oubli, un lien « Première connexion ou perte du mot de passe » vous guide selon votre statut (étudiant, enseignant-chercheur, BIATSS…).

Dépannage express des connexions capricieuses

Ça bloque ? Passez en revue les causes classiques :

• Identifiant ou mot de passe erroné :
  • majuscule/minuscule, attention à la touche « Verr Maj » ;
  • ne confondez pas identifiant ENT et adresse mail complète ;
  • si l’ENT refuse aussi : vos identifiants sont en cause.
• Mot de passe expiré ou oublié :
  • cliquez sur le lien de réinitialisation du CAS ;
  • suivez la procédure (date de naissance, numéro étudiant, etc.).
• Panne serveur :
  • page blanche ou erreur 5xx ? Le souci vient peut-être d’Apache ou de Zimbra ;
  • jetez un œil aux canaux officiels (ENT, site DSI) pour vérifier l’existence d’une panne ZCS.

Mot de passe inutilisable ? Testez d’abord votre accès à l’ENT. Si échec, lancez la réinitialisation via CAS, sinon contactez la DSI ou le support de votre composante.

Configurer ZCS sur vos appareils (PC, mobile, client mail)

Paramètres IMAP/SMTP pour Outlook ou Thunderbird

Envie de consulter vos mails Sorbonne depuis Outlook, Thunderbird ou un autre client ? Munissez-vous des réglages ci-dessous (à vérifier sur la documentation officielle, certains intitulés pouvant évoluer) :

Réception – IMAP

• Serveur : zmail.sorbonne-universite.fr
• Port : 993
• Sécurité : SSL/TLS
• Authentification : mot de passe normal
• Nom d’utilisateur : identifiant Sorbonne ou adresse complète (selon la consigne).

Envoi – SMTP

• Serveur : zmail.sorbonne-universite.fr
• Port : 465 (SSL/TLS) ou 587 (STARTTLS)
• Sécurité : SSL/TLS ou STARTTLS
• Authentification : identique à l’IMAP
• Nom d’utilisateur : identifiant ou adresse complète.

Au niveau DNS, le mail exchanger principal, shiva.jussieu.fr, pointe vers zmail.sorbonne-universite.fr. En cas de doute, la page d’aide de la DSI fait foi.

Sur mobile : application Zimbra ou clients natifs ?

Deux écoles s’affrontent :

• L’app Zimbra (si l’université l’autorise) :
  • téléchargez-la dans l’App Store ou Google Play ;
  • indiquez https://zcs.sorbonne-universite.fr comme serveur ;
  • saisissez vos identifiants, sélectionnez mail, calendrier, contacts.
• Les clients natifs (Mail iOS, Gmail ou équivalent Android) :
  • ajoutez un compte IMAP ;
  • renseignez les paramètres IMAP/SMTP ci-dessus ;
  • activez la synchro CalDAV/CardDAV si disponible.

Synchroniser agenda et contacts

Pour garder votre emploi du temps dans la poche, trois méthodes :

• L’app Zimbra : le plus direct.
• CalDAV / CardDAV :
  • URL type CalDAV : https://zcs.sorbonne-universite.fr/dav/identifiant/Calendar
  • URL type CardDAV : https://zcs.sorbonne-universite.fr/dav/identifiant/Contacts
• Export .ics : solution de secours, non dynamique.

Les tutoriels pas à pas (iOS, Android, Outlook) se trouvent sur le site de la DSI.

Sécurité : quelques réflexes pour une messagerie sans souci

Authentification multifactorielle (MFA)

La double authentification est-elle disponible ? Cela dépend de la politique Sorbonne au moment où vous lisez ces lignes.

• Si MFA activée : inscrivez un second facteur (application d’authentification, SMS, clé FIDO…). À chaque connexion, vous validerez ce code supplémentaire.
• Si MFA absente : redoublez d’attention sur la robustesse de votre mot de passe et, pourquoi pas, utilisez un gestionnaire de mots de passe avec 2FA.

Quoi qu’il arrive, la session passe par HTTPS et un chiffrement TLS.

Phishing : reconnaître, agir, signaler

Les mails frauduleux n’épargnent pas l’université. Quelques réflexes :

• Inspectez l’expéditeur, pas seulement l’intitulé.
• Une urgence trop belle (ou trop menaçante) pour être vraie ? Méfiance.
• Passez la souris sur un lien avant de cliquer.
• Accédez toujours à ZCS en tapant zcs.sorbonne-universite.fr vous-même.

Courriel douteux ? Transférez-le au service sécurité / RSSI (souvent [email protected]), ne répondez pas, et changez votre mot de passe si vous avez divulgué des infos.

Quota et sauvegarde : éviter la saturation

Votre boîte n’est pas extensible à l’infini. Le quota varie selon votre profil.

Pour respirer :

• Contrôlez votre taux d’occupation dans les paramètres Zimbra.
• Faites le tri : pièces jointes lourdes, corbeille, archives locales.
• Personnel : besoin de marge ? Voyez avec la DSI pour une éventuelle extension.

Côté sauvegarde, les serveurs sont répliqués, mais rien ne vous empêche d’exporter mails (.pst, .mbox), contacts (.csv) ou calendriers (.ics) pour plus de sérénité.

Zoom technique sur zcs.sorbonne-universite.fr

En-têtes HTTP et performance

Un rapide coup d’œil aux en-têtes du portail CAS révèle une configuration Apache orientée sécurité :

• Server: Apache
• Cache-Control: no-cache, no-store, max-age=0, must-revalidate
• Pragma: no-cache
• Expires: 0
• Strict-Transport-Security: max-age=15768000 ; includeSubDomains
• X-Content-Type-Options: nosniff
• X-Frame-Options: DENY
• X-XSS-Protection: 1; mode=block
• Set-Cookie: JSESSIONID=…; Path=/; Secure; HttpOnly; domain=auth.sorbonne-universite.fr
• Content-Type: text/html;charset=UTF-8

Pas de cache pour les pages sensibles, HTTPS obligatoire, protection contre le clickjacking : le portail ne laisse pas grand-chose au hasard.

Certificats SSL et chiffrage TLS

zcs.sorbonne-universite.fr est couvert par un certificat SSL/TLS valide : gage d’authenticité, de confidentialité et d’intégrité. Les protocoles TLS 1.2/1.3 sont privilégiés, les suites obsolètes désactivées. Si votre navigateur signale un problème de certificat, stoppez-vous et alertez la DSI.

Whois, DNS, MX : la carte d’identité du domaine

Selon l’extrait Whois :

• Domaine actif, géré par le GIP RENATER.
• Propriétaire : Sorbonne Université (anciennement UPMC).
• Contacts techniques et sécurité en @sorbonne-universite.fr.

Côté DNS :

• Adresse IPv4 de zcs.sorbonne-universite.fr : 134.157.54.143 (hébergement RENATER, Paris).
• Enregistrement MX :
  • shiva.jussieu.fr → CNAME zmail.sorbonne-universite.fr

Hébergement en France, réseau universitaire : un bon point pour la souveraineté et le RGPD. Les incidents serveur restent rares ; en cas de maintenance ou de surcharge, la DSI communique via l’ENT et le site officiel.

FAQ et support : vos questions, nos réponses

Qui contacter ?

En cas de pépin, privilégiez les ressources officielles :

• site de la DSI Sorbonne Université (rubrique Messagerie) ;
• l’ENT, souvent riche en tutos à jour ;
• le support informatique de votre composante ;
• les adresses sécurité / RSSI figurant dans le Whois.

Pensez à préparer votre identifiant, le message d’erreur précis, la date, l’heure et le logiciel utilisé : vous gagnerez un temps précieux.

Mot de passe égaré ? Suivez le guide

Plus moyen de vous connecter ? Direction le portail CAS, onglet « Première connexion ou perte du mot de passe ».

• Sélectionnez votre profil (étudiant, enseignant-chercheur, BIATSS…).
• Renseignez les informations demandées (numéro étudiant, date de naissance, etc.).
• Créez un nouveau mot de passe conforme aux règles de complexité.

La procédure échoue ? Contactez la DSI avec une pièce d’identité.

Et demain ? Les possibles évolutions

Beaucoup d’établissements migrent vers Office 365 ou Google Workspace. Sorbonne Université pourrait suivre cette voie :

• passage global à une nouvelle plateforme ;
• coexistence temporaire Zimbra / Office 365 ;
• intégration SSO renforcée.

Pour ne rien manquer, surveillez vos mails institutionnels, l’ENT et les annonces de la DSI.

ZCS et RGPD : où en est-on ?

La bonne nouvelle, c’est que la messagerie Sorbonne est hébergée en France sur l’infrastructure RENATER. L’université dispose d’un DPO et d’un RSSI chargés de veiller à la conformité. Les politiques internes précisent durées de conservation, droits d’accès et mesures de sécurité : consultez-les si besoin.

Profiter pleinement de ZCS Sorbonne

Plus qu’un simple webmail, ZCS Sorbonne est le cœur battant de votre vie numérique à l’université. En adoptant quelques bons réflexes – connexion sécurisée via le CAS, paramétrage IMAP/SMTP sur vos appareils, vigilance face au phishing – vous gagnez en efficacité et protégez vos données.

Trois idées à garder sous le coude :

• Tapez toujours https://zcs.sorbonne-universite.fr dans votre barre d’adresse.
• Utilisez votre mail Sorbonne pour tout échange académique ou administratif.
• Consultez régulièrement la DSI pour suivre les évolutions : MFA généralisée, éventuelle migration, nouvelles fonctionnalités.

Et si un problème persiste – quota saturé, synchronisation récalcitrante ou connexion impossible –, reprenez les points de ce guide, puis sollicitez sans hésiter le support. Votre messagerie n’en sera que plus fiable et sécurisée.