Horde ist das historische Webmail, das auf der Infrastruktur des Instituts Agro Montpellier (ehemals SupAgro) bereitgestellt wird. Für Studierende, Lehrende oder Verwaltungspersonal mit Sitz in Rennes erfordert der Zugang sowohl die Beherrschung der gemeinsamen CAS-Authentifizierung als auch die netzwerkbezogenen Einschränkungen aufgrund der Distanz. Hier erläutern wir die technischen Punkte, die in den institutionellen Leitfäden nicht angegeben werden.
CAS-Authentifizierung und Netzwerkvoraussetzungen für Horde SupAgro
Der Zugang zu Horde erfolgt über das Portal CAS (Central Authentication Service) des Instituts Agro Montpellier, das auf cas.supagro.inrae.fr gehostet wird. Dieser CAS-Server verwaltet alle digitalen Dienste der Einrichtung: Horde-E-Mail, ENT, Lernplattformen.
Von Rennes aus erfolgt die Verbindung über das RENATER-Netzwerk, wenn Sie sich auf einem Mitgliedscampus (Agrocampus Ouest, jetzt Institut Agro Rennes-Angers) befinden. In diesem Fall vereinfacht das föderierte SSO über die Bildung-Forschung-Föderation das Verfahren: Ihr Browser wird nach Auswahl Ihrer Herkunftseinrichtung zum Montpellier-CAS umgeleitet.
Außerhalb des akademischen Netzwerks, von einem Wohnzugang oder einer mobilen Internetverbindung aus, bleibt der CAS zugänglich, aber zwei Punkte verdienen Beachtung:
- Die TLS-Zertifikate des CAS-Portals werden für die Domain supagro.inrae.fr ausgestellt. Ein Unternehmensproxy oder ein persönliches VPN, das den HTTPS-Verkehr abfängt, kann einen Zertifikatfehler verursachen und die Authentifizierung blockieren.
- Das CAS-Session-Cookie hat eine begrenzte Lebensdauer. Bei einer Verbindung mit hoher Latenz (Zug, überlastetes 4G) kann die Antwortzeit ablaufen, bevor das Ticket validiert wird, was zu einer weißen Seite oder einem Fehler 403 führt.
- Browser, die so konfiguriert sind, dass sie Cookies beim Schließen löschen, machen das CAS-Ticket systematisch ungültig. Sie müssen sich dann bei jeder Sitzung von Horde erneut authentifizieren.
Wir haben das vollständige Verfahren für die Verbindung zu Horde SupAgro von Rennes 17h20 dokumentiert, mit Screenshots des CAS-Prozesses Schritt für Schritt.
Zugang zu Horde SupAgro mobil zwischen Rennes und Montpellier
Ein physischer Umzug zwischen den beiden Campussen ist für Mitarbeiter mit doppelter Zuordnung oder für ko-betreute Doktoranden häufig. Es gibt nicht immer einen direkten Zug von Rennes nach Montpellier Saint-Roch, was regelmäßig einen Umstieg erfordert (Paris-Montparnasse dann Paris-Lyon oder über Nantes und Lyon Part-Dieu).
In der Zeit der Sommerarbeiten kompliziert sich die Situation weiter. Die lokale Presse hat während des Sommers über Störungen auf den Tramlinien in Montpellier berichtet, mit verlängerten Reisezeiten auf den Linien 1, 2 und 4. Diese Unterbrechungen erschweren den letzten Kilometer zwischen dem Bahnhof Saint-Roch und dem Campus La Gaillarde.
Der letzte Kilometer zum Campus
Vom Bahnhof Montpellier Saint-Roch erreicht man den Hauptcampus mit der Straßenbahn. Die Haltestelle Agropolis, bedient von der Linie 5 der Straßenbahn, ist der nächstgelegene Zugang zu den Gebäuden des Instituts Agro Montpellier. Diese Alternative zur Linie 1 (die zu Stoßzeiten oft stärker frequentiert ist) sollte bevorzugt werden.
Um Ihre Horde-E-Mails während der Zugfahrt zu konsultieren, funktioniert das WLAN in den TGV Euroduplex, aber die Bandbreite wird zwischen den Passagieren geteilt. Das Webmail Horde, das auf einer relativ leichten HTML-Oberfläche basiert, funktioniert besser als schwere Clients wie Thunderbird, die über IMAP synchronisiert werden. Wir empfehlen, Horde in den Nur-Text-Modus zu wechseln, um die benötigte Bandbreite zum Laden der Nachrichten zu reduzieren.
Optimale Konfiguration des E-Mail-Clients für Horde SupAgro Montpellier
Die Weboberfläche von Horde bleibt der empfohlene Zugangsmodus des gemeinsamen IT-Services in Montpellier (erreichbar unter [email protected]). Nichts hindert jedoch daran, einen lokalen E-Mail-Client zu konfigurieren, um parallel auf dasselbe Postfach zuzugreifen.
Die IMAP- und SMTP-Parameter werden nicht immer sichtbar veröffentlicht. Hier sind die einzustellenden Werte:
- IMAP-Server: Der Server verwendet Port 993 mit SSL/TLS-Verschlüsselung. Die Identifikation erfolgt über den CAS (Vorname.Nachname oder Matrikelnummer je nach Ihrem Profil).
- Ausgehender SMTP-Server: Port 587 mit STARTTLS ist die Standardkonfiguration. Die SMTP-Authentifizierung verwendet dieselben CAS-Identifikationen.
- E-Mail-Aliase (z. B. [email protected] vs [email protected]) müssen in Horde deklariert werden, damit die Antworten von der richtigen Absenderadresse gesendet werden.
- Auf Mobilgeräten akzeptieren die native Mail-App von iOS oder die Gmail-App auf Android diese IMAP/SMTP-Parameter problemlos, vorausgesetzt, dass die Push-Synchronisierung nicht aktiviert wird, da dies zu zu häufigen Anfragen führt und eine vorübergehende Sperrung des Kontos auslösen kann.
Verwaltung von Kalendern und Adressbüchern in Horde
Horde integriert ein Kalendermodul (Kronolith) und ein Adressbuch (Turba), die über dieselbe CAS-Session zugänglich sind. Diese Module verwenden die Protokolle CalDAV und CardDAV, was eine bidirektionale Synchronisation mit Thunderbird, Apple Calendar oder DAVx5 auf Android ermöglicht.
Die CalDAV-URL wird normalerweise nach dem Muster des Horde-Servers gefolgt von dem Pfad /rpc/calendars/ aufgebaut. Die Hauptfalle: Die Basis-URL ändert sich, wenn die Einrichtung ihre Infrastruktur migriert, was bereits beim Übergang von SupAgro zum Institut Agro geschehen ist. Überprüfen Sie die aktive URL, bevor Sie einen neuen Client konfigurieren.
Behebung häufiger Fehler von einem entfernten Arbeitsplatz aus
Die am häufigsten von den Nutzern in Rennes gemeldeten Probleme betreffen drei wiederkehrende Situationen.
Die Meldung “Service not authorized” nach Eingabe der Anmeldedaten zeigt an, dass der Horde-Dienst nicht in der Whitelist des CAS für Ihr Profil registriert ist. Dies geschieht, wenn ein Konto im Bereich Rennes-Angers erstellt wurde, ohne dass der Bereich Montpellier aktiviert wurde. Die Aktivierungsanfrage erfolgt beim gemeinsamen IT-Service.
Der Fehler “Session expired” in einer Schleife deutet auf ein Problem mit Drittanbieter-Cookies hin. Neuere Browser (Firefox 120+, Chrome 115+) blockieren standardmäßig Drittanbieter-Cookies. Da der CAS von SupAgro eine andere Domain als Horde verwendet, muss cas.supagro.inrae.fr zu den Cookie-Ausnahmen in den Browsereinstellungen hinzugefügt werden.
Die Ablehnung der IMAP-Verbindung von einem Unternehmensnetzwerk resultiert häufig aus einer Firewall, die Port 993 blockiert. Ein schneller Test über telnet oder openssl s_client auf Port 993 kann bestätigen, ob die Blockade im lokalen Netzwerk oder auf dem Server liegt.
Die Horde-E-Mail des Instituts Agro Montpellier bleibt funktional und aus der Ferne zugänglich, vorausgesetzt, man beherrscht den CAS-Prozess und die Netzwerkeinstellungen. Für Mitarbeiter, die häufig zwischen Rennes und Montpellier mobil sind, bietet die Konfiguration eines lokalen IMAP-Clients zusätzlich zur Weboberfläche die beste Zuverlässigkeit im Alltag.