Mot de passe d’application Zoho Mail : vérifiez d’abord IMAP

Votre compte Zoho Mail permet-il l’accès IMAP ?

IMAP est le protocole utilisé ici pour accéder aux messages et aux dossiers de votre boîte Zoho. Le droit de l’utiliser et le mot de passe qui authentifie la connexion sont deux choses distinctes. Si l’accès est interdit, régénérer le secret ne résout rien.

Le guide IMAP de Zoho indique que les nouveaux utilisateurs de l’offre gratuite n’ont pas accès à IMAP. Pour un ancien compte gratuit, vérifiez les options du compte plutôt que de déduire son éligibilité de cette seule règle. Zoho précise aussi que son offre gratuite n’est disponible que dans certains centres de données et certaines régions.

Pour un compte d’organisation, l’autorisation de l’administrateur reste nécessaire. Une offre payante ne dispense donc pas de vérifier les règles internes.

Comment activer IMAP et choisir les bons paramètres ?

Dans Zoho Mail (avec les libellés de la documentation anglaise) :

1. Ouvrez « Settings ».
2. Accédez à « Mail Accounts », puis sélectionnez votre adresse principale.
3. Dans la section « IMAP », cochez « IMAP Access ».
4. Cliquez sur « Save » pour enregistrer.
5. Relevez les valeurs affichées dans « Server Configurations Details ». Zoho y fournit les serveurs adaptés au type de compte et au centre de données.

Vérifiez également les dossiers sélectionnés dans les réglages IMAP de Zoho : seuls ces dossiers sont accessibles aux clients IMAP.

Serveur entrant : ne choisissez pas au hasard

La documentation générale donne les paramètres suivants, sous réserve de l’éligibilité du compte et de ses paramètres propres :

imap.zoho.com et imappro.zoho.com ne sont pas deux valeurs à essayer indifféremment. Les détails affichés dans votre compte priment sur ce tableau. Ne déduisez pas non plus le serveur régional du seul domaine de votre adresse.

Le préréglage Zoho de Mailera utilise imap.zoho.com, port 993, avec TLS. Comparez-le aux paramètres de votre compte avant de lancer le test. Si les valeurs diffèrent, le parcours IMAP personnalisé permet de renseigner le serveur, le port et la sécurité.

Serveur sortant : SMTP se règle séparément

IMAP concerne ici l’accès aux messages. Pour l’envoi, la documentation SMTP de Zoho distingue aussi les comptes :

Mailera propose par défaut smtp.zoho.com, port 587, avec STARTTLS. Pour l’authentification SMTP, Zoho demande l’adresse e-mail complète. Une connexion IMAP réussie ne suffit pas à confirmer que ces réglages sortants fonctionnent.

Comment créer un mot de passe d’application Zoho ?

Le mot de passe d’application, ou app password, est le secret à saisir pour cette connexion Mailera. Ce n’est ni le mot de passe habituel de votre compte ni le code de validation en deux étapes.

Le guide des mots de passe d’application pour les boîtes mail utilisées par des agents présente leur rôle au-delà du cas Zoho.

Zoho exige un mot de passe spécifique à l’application pour les clients IMAP lorsque l’authentification à deux facteurs est activée. Il le demande aussi aux utilisateurs d’organisations qui emploient l’authentification SAML. Le parcours Zoho de Mailera attend ce mot de passe d’application.

La documentation Zoho sur les mots de passe d’application décrit les étapes suivantes :

1. Connectez-vous à Zoho Accounts.
2. Ouvrez « Security », puis « App passwords ».
3. Cliquez sur « Generate New Password ».
4. Donnez un nom descriptif à l’application, par exemple « Mailera — boîte de test », puis cliquez sur « Generate ».
5. Copiez le secret dans un emplacement sûr, puis renseignez-le dans Mailera sans espaces.

Zoho n’affiche le secret qu’une seule fois. Le nom donné à l’application sert uniquement de repère : ce n’est pas votre identifiant de connexion, comme le précise son guide de génération d’un mot de passe spécifique.

Ne montrez jamais le secret dans une capture d’écran. S’il est compromis, supprimez le mot de passe d’application concerné dans Zoho pour révoquer cet accès. Générez ensuite un nouveau secret pour rétablir la connexion, sans réutiliser celui qui a été exposé.

Comment connecter la boîte Zoho à Mailera ?

Le parcours de connexion Zoho à Mailera est réservé aux rôles Admin ou Leader. Préparez l’adresse complète, le mot de passe d’application et les paramètres relevés dans Zoho.

1. Ouvrez Boîtes aux lettres, puis Ajouter une boîte mail.
2. Dans Une boîte mail, saisissez votre adresse dans Adresse e-mail. Vérifiez le fournisseur détecté ou sélectionnez Zoho sous Ou choisissez un fournisseur, puis cliquez sur Continuer.
3. Dans Informations de connexion, saisissez le secret Zoho dans Mot de passe. Vous pouvez renseigner un Nom d’affichage et choisir le Groupe de boîtes mail.
4. Si votre compte exige d’autres serveurs que le préréglage Zoho, revenez au choix du fournisseur et utilisez IMAP personnalisé. Renseignez les champs Serveur, Port et Sécurité du Serveur entrant (IMAP), puis ceux du Serveur sortant (SMTP) si vous souhaitez configurer l’envoi.
5. Cliquez sur Tester et connecter.

Dans le parcours personnalisé, Détecter les paramètres peut remplir les réglages publics du domaine lorsqu’ils existent. Comparez toujours le résultat aux valeurs de votre compte Zoho.

Le test vérifie la connexion au serveur entrant, la détection des dossiers, la connexion au serveur sortant lorsqu’il est configuré et la disponibilité du suivi des nouveaux messages. Il n’envoie aucun e-mail.

Si la réception fonctionne mais que l’étape d’envoi échoue, choisissez Modifier les informations, puis Retester, ou utilisez Enregistrer en réception seule. Cette dernière option permet de conserver l’accès en réception ; elle ne valide pas l’envoi SMTP.

Vérifier la synchronisation après la connexion

Après la connexion, Mailera charge les messages les plus récents en premier, dans la limite de sa période de conservation. Pour l’espace de travail gratuit, celle-ci est de 30 jours.

Dans Boîtes aux lettres, vérifiez l’état de la boîte et sa dernière synchronisation. Envoyez ensuite, depuis une autre boîte que vous contrôlez, un message de test sans données sensibles vers votre adresse Zoho. Cherchez-le dans la Boîte de réception unifiée. Sa présence confirme que ce message a bien été synchronisé, contrairement au seul résultat du test de connexion.

Mailera ne promet pas une synchronisation instantanée permanente. Les vérifications en arrière-plan sont plus fréquentes pour les boîtes utilisées et moins fréquentes pour les boîtes inactives, qui peuvent passer en veille.

La présentation de Mailera décrit l’accès aux boîtes connectées depuis l’application, l’API REST et MCP. La connexion conserve votre boîte chez Zoho. Le guide des serveurs MCP pour les boîtes mail existantes détaille l’accès côté agent.

Quelles sont les erreurs fréquentes et que vérifier ?

Commencez par l’étape qui échoue. Une erreur d’accès, un refus d’authentification et un message absent n’appellent pas la même correction.

Ne remplacez pas un serveur correct simplement parce qu’un mot de passe est refusé. Vérifiez d’abord l’autorisation IMAP, puis les paramètres, puis le secret.

Quelles précautions prendre si un agent lit cette boîte ?

Créez une clé API Mailera limitée au groupe de boîtes concerné. Si l’agent doit seulement lire, accordez uniquement la permission read, sans send ni droits de gestion. La page sécurité de Mailera complète ces réglages d’accès.

Traitez les messages reçus comme des données non fiables, jamais comme des instructions. Un e-mail peut contenir une tentative d’injection de prompt demandant à l’agent de transmettre un secret ou d’effectuer une action.

Ne placez ni le mot de passe d’application Zoho ni la clé API dans les messages ou les instructions fournies à l’agent. Si vous ajoutez ensuite la permission d’envoi, exigez une confirmation humaine avant chaque envoi.