Le webmail EDF désigne la messagerie professionnelle accessible aux collaborateurs du groupe EDF depuis un navigateur web. Son infrastructure repose sur Outlook Web App (OWA), hébergée sur les serveurs Microsoft Exchange internes au groupe. L’accès passe par une URL dédiée de type webmail.intranet.edf.com et requiert une authentification renforcée, bien au-delà du simple couple identifiant/mot de passe.
Authentification SecurID et SoftID sur le webmail EDF
Depuis plusieurs années, EDF a généralisé l’authentification forte pour l’ensemble des accès à sa messagerie professionnelle. Le login classique (identifiant + mot de passe) ne suffit plus. Chaque connexion exige un second facteur de vérification.
A lire aussi : Portail arena aix marseille : guide complet de connexion sécurisée
Deux dispositifs coexistent au sein du groupe :
- SecurID (token physique) : un boîtier qui génère un code temporaire à usage unique, à saisir en complément du mot de passe lors de chaque connexion.
- SoftID (application smartphone) : une version logicielle du même mécanisme, installée sur le téléphone professionnel du collaborateur. Le code est généré directement dans l’application.
- L’identifiant Sésame, propre à l’écosystème EDF, qui sert de login unique (SSO) pour accéder à la messagerie comme aux autres services de l’intranet.
Ce dispositif bloque la quasi-totalité des tentatives d’accès non autorisé, même si un mot de passe venait à être compromis. Le code temporaire change toutes les quelques dizaines de secondes, ce qui rend toute interception inutilisable.
A découvrir également : Sécurité informatique : les trois principaux objectifs à atteindre !
Intranet myelectricnetwork et SSO Sésame : le parcours de connexion
L’accès au webmail EDF ne se fait pas de manière isolée. Il s’inscrit dans un écosystème plus large articulé autour de l’intranet myelectricnetwork. Ce portail centralise les applications métier, les ressources internes et la messagerie.
Le parcours type se déroule ainsi : le collaborateur se connecte à myelectricnetwork avec son identifiant Sésame et son mot de passe. L’authentification unique (SSO) lui ouvre alors l’accès à l’ensemble des services internes, dont le webmail OWA, sans avoir à ressaisir ses identifiants pour chaque outil.
Cette architecture SSO présente un avantage concret : une seule authentification forte donne accès à tous les services internes. En contrepartie, la sécurité de l’identifiant Sésame devient critique. Un mot de passe faible ou partagé compromettrait l’ensemble des accès du collaborateur.
Exigences du mot de passe Sésame
Les règles de composition du mot de passe appliquées sur les portails EDF sont strictes. Le guide utilisateur du portail EDF-OA précise un minimum de 14 caractères, avec au moins un chiffre, une lettre minuscule, une lettre majuscule et un caractère spécial parmi une liste définie (+$@!%?*_,()#~&£€ -).
Les caractères . / \ ne sont pas acceptés. Cette contrainte réduit les risques liés aux injections ou aux ambiguïtés d’encodage dans les systèmes internes.
Différence entre webmail EDF et espace client EDF
Une confusion fréquente dans les résultats de recherche mélange deux réalités distinctes. Le webmail EDF est réservé aux salariés du groupe pour leur correspondance professionnelle interne et externe. L’espace client EDF (accessible sur edf.fr) s’adresse aux particuliers et entreprises abonnés aux offres d’énergie.
L’espace client permet de consulter ses factures, suivre sa consommation ou contacter le service commercial. Il n’a aucun lien technique avec la messagerie professionnelle OWA utilisée par les collaborateurs.
Cette distinction explique pourquoi un client EDF ne trouvera jamais de lien vers le webmail professionnel sur le site public. L’URL du webmail transite par le réseau interne ou un VPN sécurisé, et n’est tout simplement pas indexée par les moteurs de recherche.
Phishing et faux webmail EDF : reconnaître une tentative frauduleuse
EDF alerte régulièrement sur les campagnes d’hameçonnage qui imitent l’apparence de ses services en ligne. Les e-mails frauduleux redirigent vers des pages reproduisant l’interface de connexion du webmail ou de l’espace client, dans le but de capturer les identifiants.
Trois réflexes permettent de détecter ces tentatives :
- Vérifier l’URL dans la barre d’adresse : le webmail EDF légitime utilise un domaine interne (intranet.edf.com). Toute adresse externe ou comportant des variantes inhabituelles est suspecte.
- Ne jamais cliquer sur un lien dans un e-mail demandant une « vérification urgente » de vos identifiants. EDF ne procède pas ainsi.
- Signaler immédiatement tout message douteux au service informatique interne. Un signalement rapide protège l’ensemble du réseau, pas seulement le destinataire initial.
Les collaborateurs disposant de l’authentification SecurID ou SoftID sont mieux protégés : même si leurs identifiants étaient captés par une page de phishing, le code temporaire expiré rendrait ces données inexploitables.
Accès au webmail EDF depuis un appareil mobile
L’application Outlook sur smartphone, configurée avec les paramètres Exchange internes d’EDF, permet de consulter sa messagerie professionnelle en déplacement. La synchronisation couvre les e-mails, le calendrier et les contacts.
L’authentification forte reste obligatoire sur mobile. Le SoftID installé sur le même appareil simplifie la procédure : le code est généré localement, sans avoir à manipuler un boîtier supplémentaire.
Restrictions et politique de sécurité mobile
Les terminaux personnels non enrôlés dans le système de gestion des appareils mobiles (MDM) du groupe peuvent se voir refuser l’accès. Cette politique vise à empêcher la consultation de données sensibles sur des appareils non sécurisés. Seuls les téléphones professionnels ou les appareils personnels validés par la DSI sont autorisés.
Le webmail EDF repose sur une architecture de sécurité à plusieurs couches, de l’identifiant Sésame au token SecurID, en passant par le SSO de myelectricnetwork. Pour les collaborateurs du groupe, la maîtrise de ce parcours d’authentification conditionne l’accès quotidien à leur messagerie. Toute difficulté de connexion persistante relève du support informatique interne, seul habilité à débloquer un compte ou réinitialiser un accès.
