L’activation d’un compte Mélanie 2 web bloque la majorité des nouveaux agents au même endroit : la configuration du second facteur d’authentification. Le problème ne vient ni du VPN ni du navigateur, mais d’un enchaînement précis d’étapes à réaliser impérativement depuis le réseau ministériel avant toute tentative de connexion à distance.
Configurer la double authentification Mélanie 2 web avant de quitter le réseau interne
Le blocage le plus fréquent en assistance informatique concerne des agents qui tentent de se connecter en télétravail sans avoir préalablement activé leur second facteur. L’authentification à deux facteurs est devenue obligatoire pour tout accès hors réseau ministériel, avec un couple identifiant/mot de passe Cerbère complété par un code temporaire ou un certificat.
Nous recommandons de traiter cette configuration comme la toute première tâche lors de la prise de poste. Concrètement, cela signifie qu’un agent qui reçoit ses identifiants Cerbère un lundi matin doit, ce même lundi, depuis son poste de travail connecté au réseau interne, accéder aux paramètres de sécurité de son compte et enregistrer son dispositif de second facteur.
Ce que cette étape implique sur le plan technique
L’enregistrement du dispositif (application d’authentification ou certificat) génère un lien de confiance entre le compte utilisateur et le terminal. Sans ce lien, le portail Mélanie 2 web refuse la connexion distante, même si le mot de passe Cerbère est correct.
Le message d’erreur affiché dans ce cas ne mentionne pas explicitement la double authentification. Il renvoie vers un formulaire de contact support, ce qui fait perdre plusieurs jours. L’information à retenir : toute connexion refusée en télétravail pointe vers un défaut de configuration du second facteur.
Activation du compte Cerbère et accès au portail Mélanie 2 web
Le compte Cerbère constitue le socle d’identification pour l’ensemble des applications du ministère. Le nouvel agent reçoit ses identifiants par sa hiérarchie ou le correspondant informatique local. Le mot de passe initial est temporaire et doit être changé à la première connexion.
Étapes d’activation pas à pas
- Se connecter au portail Cerbère depuis un poste relié au réseau ministériel, saisir l’identifiant transmis et le mot de passe provisoire
- Définir un nouveau mot de passe respectant la politique de sécurité (longueur minimale, caractères spéciaux, absence de mots du dictionnaire)
- Accéder immédiatement à la page de paramétrage du second facteur pour enregistrer le dispositif d’authentification avant toute déconnexion du réseau interne
- Vérifier que l’accès au portail Bnum (bureau numérique) fonctionne, puisque Mélanie 2 web est intégré à cet environnement collaboratif
Le Bnum, porté par le ministère de la Transition écologique et de la Cohésion des territoires, regroupe messagerie, agenda, annuaire et espaces de travail sur une seule page web. L’accès à la boîte mail Mélanie 2 web passe donc par ce portail unifié.
Première connexion à la boîte mail Mélanie 2 web via le Bnum
Une fois le compte Cerbère activé et le second facteur configuré, la boîte mail est accessible depuis le Bnum. L’interface repose sur Roundcube, un client webmail que les agents familiers des outils libres reconnaîtront.
La boîte mail est vide à la première connexion, sans dossier prédéfini ni signature. Nous conseillons de paramétrer trois éléments dès cette première session.
Paramètres à régler immédiatement
La signature de courriel, d’abord. Le format attendu dans la fonction publique suit généralement la charte du ministère de rattachement : prénom, nom, fonction, direction, numéro de téléphone. L’outil permet de créer une signature HTML directement dans les paramètres de Roundcube.
Les dossiers de classement, ensuite. Roundcube crée par défaut un dossier « Brouillons », « Envoyés » et « Corbeille ». Tout dossier supplémentaire doit être créé manuellement. Un plan de classement par direction ou par projet évite l’accumulation non triée dès les premières semaines.
Le filtre anti-spam, enfin. Les règles de filtrage côté serveur priment sur les réglages du client webmail. Un message classé en indésirable au niveau ministériel n’apparaîtra pas dans la boîte de réception, et le nouvel agent ne peut pas modifier ce filtrage. En cas de message attendu qui n’arrive pas, le réflexe est de contacter le support, pas de chercher un réglage local.
Connexion Mélanie 2 web en télétravail : VPN et navigateur compatible
L’accès distant suppose deux conditions remplies simultanément : le VPN ministériel actif et un navigateur compatible. Les retours d’expérience signalent des incompatibilités avec certaines versions anciennes de navigateurs, particulièrement sur des postes personnels non mis à jour.
Le VPN seul ne suffit pas. Sans la double authentification configurée au préalable (voir la première section), la connexion sera refusée même avec le tunnel VPN établi. C’est la combinaison VPN + second facteur + mot de passe Cerbère qui autorise l’accès.
Réflexes de sécurité pour les nouveaux agents
- Ne jamais se connecter à Mélanie 2 web depuis un réseau Wi-Fi public (gare, hôtel, coworking non sécurisé), même avec le VPN activé
- Verrouiller la session à chaque absence du poste, y compris en télétravail depuis le domicile
- Ne pas enregistrer le mot de passe Cerbère dans le navigateur : en cas de compromission du poste personnel, l’accès à la messagerie ministérielle serait exposé
L’usage d’un réseau Wi-Fi domestique avec chiffrement WPA2 ou WPA3 reste la configuration recommandée pour le télétravail.
Blocages courants après activation de Mélanie 2 web
Le support informatique ministériel traite en priorité deux types de tickets liés aux nouveaux comptes. Le premier concerne le mot de passe Cerbère expiré avant la première connexion réelle à la messagerie. Le délai entre la création du compte par l’administration et la prise de poste effective dépasse parfois la durée de validité du mot de passe provisoire.
Le second blocage vient d’une confusion entre le portail Bnum et l’ancien accès direct à Mélanie 2 web. Certains tutoriels en ligne renvoient vers des URL obsolètes. L’adresse de référence reste celle du Bnum, accessible depuis le portail officiel du ministère de rattachement.
Un dernier point souvent négligé : la synchronisation de l’agenda et des contacts n’est pas automatique avec un client lourd (Thunderbird, Outlook). Le protocole CalDAV/CardDAV doit être configuré manuellement si l’agent souhaite utiliser un logiciel de bureau en complément du webmail. Le Bnum reste le point d’entrée le plus fiable pour un nouvel utilisateur qui découvre l’environnement.
