Résoudre les erreurs de connexion Zimbra ActiveSync sur iPhone

Choisissez la solution adaptée au symptôme

Une erreur Zimbra ActiveSync sur iPhone peut provenir de trois sources différentes : le profil du compte iOS, la politique de compte ou les identifiants Zimbra, ou le chemin réseau entre le téléphone et le serveur ActiveSync. Commencez par la vérification la moins intrusive : testez la même boîte mail dans le client web Zimbra, puis comparez la connexion de l’iPhone en Wi-Fi et en données cellulaires. Si la messagerie web fonctionne mais qu’iOS ne parvient pas à se connecter sur aucun des deux réseaux, examinez les détails du compte Exchange, la politique d’accès mobile ou le serveur. Si un seul réseau est défaillant, demandez à l’administrateur de vérifier le pare-feu, le DNS, le proxy et la connectivité TLS.

La meilleure solution dépend des éléments à synchroniser. L'application Mail d'iOS configurée comme Microsoft Exchange utilise ActiveSync et peut synchroniser les services exposés par le serveur. IMAP constitue une solution de repli acceptable si vous n'avez besoin que des e-mails, mais elle ne prend pas en charge la synchronisation ActiveSync du calendrier et des contacts. Zimbra dans Safari ou l'application mobile Zimbra peuvent contourner un problème de synchronisation ActiveSync, mais le processus est différent et ne répare pas la synchronisation native d'iOS.

Identifiez si le problème est local ou côté serveur.

Ce que vous observezZone la plus susceptible d'être vérifiéeMeilleure prochaine étape
La messagerie Web et l'iPhone échouent tous les deux.Identifiants de boîte aux lettres, disponibilité du service ou état du compteConfirmez la connexion dans un navigateur et vérifiez auprès de l'administrateur Zimbra s'il y a une panne ou un compte verrouillé.
La messagerie web fonctionne, mais l'iPhone ne parvient pas à vérifier ou à se connecter.Nom d'hôte Exchange, stratégie ActiveSync, certificat TLS ou routage proxyDemandez à l'administrateur de tester le point de terminaison ActiveSync et d'examiner les journaux de synchronisation lors d'une nouvelle tentative contrôlée.
L'iPhone fonctionne en réseau cellulaire mais pas en Wi-Fi, ou inversement.DNS, pare-feu, VPN, filtre de contenu ou proxy réseauComparez exactement le même compte sur chaque réseau ; ne changez pas encore le mot de passe.
La messagerie se synchronise, mais pas les contacts ni les calendriers.Activation/désactivation de la synchronisation par service, stratégie serveur ou prise en charge des types de donnéesVérifiez les services activés pour le compte sous iOS et demandez si le déploiement Zimbra autorise ces types de données.
Seul cet iPhone présente ce problème ; un autre appareil autorisé fonctionne.Profil de périphérique, provisionnement ou stratégie de périphérique obsolètesVérifiez d'abord les paramètres du compte ; supprimez et rajoutez le profil uniquement après avoir sauvegardé les données locales.

Vérifier le compte iPhone sans le supprimer

Sur les versions récentes d'iOS, les paramètres du compte Exchange se trouvent dans Réglages > Applications > Mail > Comptes de messagerie . Ouvrez le compte Exchange de Zimbra et vérifiez que l'adresse e-mail, les informations du serveur et les services correspondent aux valeurs fournies par l'administrateur. Les instructions actuelles d'Apple indiquent d'ajouter un compte > Microsoft Exchange , puis d'autoriser la détection automatique ou de sélectionner la configuration manuelle. La configuration manuelle peut nécessiter des informations supplémentaires sur le serveur ; utilisez le nom d'hôte exact du serveur plutôt que de le deviner à partir d'un ancien favori ou de la page de connexion du webmail.

Vérifiez le format du nom d'utilisateur auprès de l'administrateur. Selon le déploiement de Zimbra, il peut s'agir de l'adresse e-mail complète ou d'un nom de compte distinct. Si iOS affiche un champ Domaine, n'inventez pas de valeur ; demandez si ce champ doit être vide ou renseigné pour ce serveur. L'ancien article de configuration de Zimbra pour iPhone décrit un champ Domaine vide dans sa configuration documentée, mais cet article concerne ZCS 8.0 à 8.6 et ses libellés de menu sont obsolètes. Considérez-le comme une référence historique et non comme une configuration universelle actuelle.

Avant de modifier ou de supprimer le compte, vérifiez dans le client web Zimbra les messages et les contacts présents uniquement sur le téléphone. La suppression d'un profil Exchange peut entraîner la suppression des données synchronisées localement sur l'iPhone. Si le compte s'ouvre mais ne se met pas à jour, assurez-vous d'abord que les services Mail, Contacts et Calendrier sont activés, puis rouvrez Mail et patientez pendant la synchronisation initiale.

Vérifier les identifiants et la politique du compte

Connectez-vous à Zimbra Web Client avec la même adresse et le même mot de passe. Si le problème persiste, réinitialisez ou déverrouillez le compte selon la procédure habituelle de votre organisation avant de modifier les paramètres iOS. Si la messagerie web fonctionne mais qu'ActiveSync signale une erreur de mot de passe, le problème peut provenir du format du nom d'utilisateur, d'une restriction du compte, d'une politique mobile ou d'une exigence de mot de passe spécifique à une application. Ne réessayez pas un mot de passe incertain : votre organisation peut bloquer les comptes après plusieurs tentatives infructueuses.

Demandez à l'administrateur de confirmer que la synchronisation mobile est autorisée pour la boîte aux lettres et sa classe de service, et que la licence ou le composant mobile du déploiement prend en charge la fonctionnalité ActiveSync requise. Les politiques peuvent également exiger le provisionnement de l'appareil, un code d'accès ou d'autres contrôles. Le comportement mobile documenté de Zimbra varie selon la version du produit et le déploiement ; un ancien article sur Zimbra pour iPhone décrit spécifiquement l'édition Network avec Zimbra Mobile activé, tandis que ses instructions d'administration archivées sont marquées comme non prises en charge pour les versions récentes. L'administrateur doit utiliser les instructions correspondant à la version actuelle du serveur plutôt que de copier d'anciens chemins d'accès à la console.

Distinguer une erreur de certificat d'une erreur de mot de passe

Si iOS signale une impossibilité de vérifier l'identité du serveur, un certificat manquant ou refuse une connexion sécurisée, il ne s'agit plus d'un simple problème de mot de passe. Le nom d'hôte saisi sur l'appareil doit correspondre à un certificat serveur valide, et l'appareil doit faire confiance à la chaîne de certificats. Apple précise que lorsqu'un service Exchange ActiveSync utilise un certificat non approuvé par l'appareil, le certificat racine ou intermédiaire requis doit être installé via le profil de certificats pris en charge par l'organisation. Pour un serveur accessible publiquement, l'administrateur doit vérifier la validité du certificat, la couverture du nom d'hôte, la distribution de la chaîne et son renouvellement.

Ne désactivez pas SSL de manière permanente et n'acceptez pas un avertissement de certificat simplement pour établir la connexion. Cela compromet la protection des identifiants et du trafic de messagerie. Si l'administrateur utilise un proxy inverse ou des ports backend non standard, vérifiez que la requête ActiveSync est bien acheminée vers le service approprié. Certaines instructions relatives aux proxys Zimbra exigent que le chemin /Microsoft-Server-ActiveSyncd'accès soit correctement formaté ; cela concerne uniquement ces configurations de proxy et non toutes les installations Zimbra.

Choisissez entre ActiveSync, IMAP et l'expérience web de Zimbra

OptionMeilleure adaptationCompromis
Courrier iOS avec Microsoft Exchange / ActiveSyncMessagerie native, synchronisation des contacts et du calendrier prise en chargeCela dépend des droits d'accès mobiles Zimbra, de la politique du serveur, du point de terminaison et de la configuration du certificat.
IMAP avec SMTPAccès à la messagerie électronique lorsque ActiveSync ne peut pas être rétabli rapidementCe service est principalement destiné à la messagerie électronique ; le calendrier et les contacts nécessitent des protocoles ou des applications distincts. Utilisez les paramètres publiés du serveur.
Zimbra dans un navigateur ou l'application ZimbraAccès aux fonctionnalités de Zimbra lorsqu'un profil Exchange iOS est indisponibleDifférent de la synchronisation native des comptes ; il se peut qu’il ne fournisse pas le même comportement de notification en arrière-plan ni la même intégration avec les contacts/le calendrier iOS.

Choisissez ActiveSync lorsque la synchronisation native du calendrier et des contacts est essentielle et que l'administrateur confirme la disponibilité du service. N'utilisez IMAP que si la messagerie suffit ou comme solution de repli temporaire. Utilisez le navigateur ou l'application Zimbra lorsque vous avez besoin d'accéder à vos données pendant la réparation du chemin ActiveSync. Zimbra décrit la synchronisation push ActiveSync pour la messagerie, le calendrier et les contacts, tandis qu'Apple documente la configuration du compte Exchange et ses options de synchronisation.

Lorsque l'administrateur doit enquêter

Veuillez fournir à l'administrateur le texte exact de l'erreur, la version d'iOS, le modèle de l'appareil, l'heure d'une tentative infructueuse (avec fuseau horaire), la confirmation du bon fonctionnement de la messagerie web et toute différence de comportement entre le Wi-Fi et les données cellulaires. Ne transmettez ni mots de passe, ni jetons d'authentification, ni profil de configuration non anonymisé.

Lors d'une nouvelle tentative, l'administrateur peut comparer le journal d'accès du proxy inverse ou du serveur web avec le journal de synchronisation mobile de Zimbra, généralement disponible /opt/zimbra/log/sync.logsur les installations documentées. Une requête n'atteignant jamais le serveur indique un problème de DNS, de pare-feu, de VPN ou de routage proxy ; une requête reçue et rejetée indique un problème d'authentification, de stratégie de sécurité, de gestion des terminaux ou d'état de synchronisation côté serveur. L'emplacement exact des journaux et les contrôles de service peuvent varier selon la version et le déploiement de Zimbra ; l'administrateur doit donc les vérifier localement.

Si un seul appareil reste concerné après la vérification du serveur et des identifiants, envisagez de réinitialiser le profil Exchange comme dernière étape côté client. Commencez par vérifier que tous les messages et contacts sont stockés sur le serveur ou sauvegardés ailleurs. Supprimez ensuite le compte, redémarrez l'iPhone, ajoutez à nouveau Microsoft Exchange avec les informations du serveur vérifiées et activez uniquement les services nécessaires. Cette opération est plus longue et peut supprimer des éléments stockés localement ; elle est donc moins intéressante que la correction d'une erreur de nom d'hôte ou de stratégie de serveur.

Références officielles

Laisser un commentaire

Les 10 meilleurs outils de balayage ping pour trouver les appareils sur votre réseau

Les 10 meilleurs outils de balayage ping pour trouver les appareils sur votre réseau

Comparez 10 outils de balayage ping pour une découverte rapide du réseau local, une analyse multiplateforme et la gestion des adresses IP. Découvrez ce qu'un balayage peut – et ne peut pas – vous révéler.

6 outils de gestion de réseau performants pour le suivi des performances

6 outils de gestion de réseau performants pour le suivi des performances

Comparez six outils de gestion de réseau pour la surveillance des performances, notamment la couverture SNMP, la cartographie, les alertes, les modèles de déploiement et les compromis en matière de coûts.

Moniteur de ping : 7 outils gratuits et open source pour la disponibilité du réseau

Moniteur de ping : 7 outils gratuits et open source pour la disponibilité du réseau

Comparez sept moniteurs de ping gratuits et open source, allant des suites réseau complètes aux sondes de latence ciblées, et choisissez celui qui convient le mieux à vos besoins en matière de disponibilité, de perte de paquets et d'historique.

Meilleurs analyseurs Wi-Fi pour Windows, iOS et Android

Meilleurs analyseurs Wi-Fi pour Windows, iOS et Android

Comparez les meilleurs analyseurs Wi-Fi pour Windows, iPhone et Android, incluant des outils pour la congestion des canaux, la couverture du signal, les cartes thermiques et le dépannage réseau.

La qualité de service (QoS) dans les réseaux : définition et fonctionnement

La qualité de service (QoS) dans les réseaux : définition et fonctionnement

Découvrez ce que signifie la QoS dans le domaine des réseaux, comment les marquages ​​DSCP et les files d'attente de trafic priorisent la voix, la vidéo et les applications professionnelles, et ce que la QoS ne peut pas corriger.

Meilleur logiciel serveur SFTP pour les transferts de fichiers sécurisés

Meilleur logiciel serveur SFTP pour les transferts de fichiers sécurisés

Comparez les logiciels serveurs SFTP fiables pour Windows et Linux, notamment OpenSSH, Bitvise, SolarWinds et SFTPGo. Trouvez la solution idéale pour vos besoins en matière de sécurité et de transfert de fichiers.

Les 7 meilleurs outils de gestion d'adresses IP pour les équipes réseau

Les 7 meilleurs outils de gestion d'adresses IP pour les équipes réseau

Comparez sept outils de gestion d'adresses IP pour la découverte de sous-réseaux, la coordination DNS et DHCP, l'inventaire réseau et l'IPAM open source.

Bonnes pratiques de surveillance réseau : que surveiller et quels outils utiliser

Bonnes pratiques de surveillance réseau : que surveiller et quels outils utiliser

Mettez en place une surveillance réseau pratique avec une couverture claire des périphériques, des indicateurs de performance utiles, des alertes exploitables et une comparaison de SolarWinds NPM, PRTG et OpManager.

Les 10 meilleurs outils d'analyse réseau pour la découverte des périphériques et des adresses IP

Les 10 meilleurs outils d'analyse réseau pour la découverte des périphériques et des adresses IP

Comparez les outils d'analyse réseau pour la découverte rapide des périphériques, les analyses IP multiplateformes et la gestion des identités et des accès IP (IPAM) d'entreprise, avec des conseils pour adapter chaque option à votre réseau.

Comment utiliser Nmap pour traceroute et lire le chemin réseau

Comment utiliser Nmap pour traceroute et lire le chemin réseau

Utilisez l'option --traceroute de Nmap pour associer les sauts à un hôte autorisé, comprendre les résultats des sauts et du RTT, et résoudre les problèmes de réponses manquantes sans sur-analyse.