Comment restreindre les adresses IP autorisées pour 138 Messagerie d'entreprise ?

À ce jour, 138 Messagerie d'entreprise ne propose pas nativement une fonction de restriction d’accès au webmail par plage d’adresses IP dans son interface utilisateur standard (ni côté administrateur ni côté utilisateur individuel). Cette capacité — souvent utilisée pour limiter les connexions à des réseaux internes ou à des pays spécifiques — n’est pas listée parmi les fonctionnalités officielles du service, telles que décrites sur le site produit.

Cette absence est particulièrement pertinente pour les utilisateurs professionnels, les équipes transfrontalières ou les organisations exigeant un haut niveau de sécurité et de conformité, qui cherchent à empêcher tout accès depuis des localisations non autorisées. Bien que le service prenne en charge des mécanismes avancés comme SPF, DKIM et DMARC pour authentifier les expéditeurs, ainsi qu’une détection des e-mails frauduleux, le contrôle d’accès côté client (via IP) relève d’une autre couche de sécurité.

Conditions et préparatifs : Si vous envisagez une telle restriction, vérifiez d’abord si votre infrastructure réseau (pare-feu d’entreprise, proxy sécurisé ou solution CASB) peut appliquer cette règle en amont, avant que le trafic n’atteigne le webmail. Cela reste la méthode la plus fiable en l’absence de support natif.

Limites du service : Selon les informations disponibles, les fonctionnalités de sécurité côté accès utilisateur se concentrent sur l’authentification forte (mots de passe, éventuellement double facteur selon la configuration), la journalisation des connexions et la gestion centralisée des comptes — mais pas le filtrage IP dynamique.

Prochaine étape recommandée : Contactez directement le support officiel de 138 Messagerie d'entreprise via le portail de service pour confirmer si cette fonctionnalité est prévue, disponible sous forme de module optionnel, ou si des solutions alternatives (comme l’intégration avec des systèmes IAM externes) sont possibles. Étant donné que le service est exploité en direct sans intermédiaires, toute demande technique spécifique peut être évaluée rapidement par l’équipe opérationnelle.