Mailcow : générer un mot de passe d'application

Un mot de passe d’application autorise un client externe à se connecter à des protocoles précis sans exposer le mot de passe principal.

Prérequis

• Compte de boîte aux lettres contact@exemple.fr.
• Accès à l’interface utilisateur https://mail.exemple.fr/user.

1. Ouvrir la section dédiée

Se connecter sur /user, puis Mots de passe d'application → Créer un mot de passe d'application.

2. Restreindre les protocoles

Renseigner :

Nom              : Scanner bureau
Protocoles       : IMAP, SMTP
Mot de passe     : <genere>

Limiter aux seuls protocoles nécessaires. Décocher EAS, POP3, DAV si inutiles.

3. Configurer le client

Utiliser ces paramètres dans le client ou le scanner :

Serveur IMAP : mail.exemple.fr  port 993  SSL/TLS
Serveur SMTP : mail.exemple.fr  port 587  STARTTLS
Identifiant  : contact@exemple.fr
Mot de passe : <le mot de passe d'application>

Vérification

Le client se connecte et relève le courrier. Mots de passe d'application liste l’entrée comme active.

Dépannage

• Connexion refusée : le protocole utilisé n’est pas coché dans le mot de passe d’application.
• Login impossible avec un alias : s’authentifier toujours avec l’adresse canonique de la boîte.
• Révocation : supprimer l’entrée pour invalider immédiatement l’accès.