Domaines
Domaines acceptés, enregistrements MX, SPF, DKIM et DMARC propres à la plateforme.
Audit de messagerie Microsoft 365 et Google Workspace
Avec le temps, un tenant accumule des connecteurs, des imprimantes qui envoient en SMTP et des applications métier raccordées sans documentation. L'audit remet à plat vos flux email et la délivrabilité d'Exchange Online ou de Gmail. Il se limite à la messagerie et ne constitue pas un audit de sécurité global du tenant.
Présenter ma situationSymptômes
Quand faire appel à cette prestation ?
- Des messages sortants d'Exchange Online sont rejetés ou classés en spam
- Des imprimantes, des scanners ou des applications dépendent de SMTP AUTH
- Une limite d'envoi a été atteinte, ou vous craignez de l'atteindre
- Des campagnes marketing partent directement de Microsoft 365
- Personne ne connaît le rôle exact de chaque connecteur ou règle de transport
Pour qui
À qui s'adresse-t-elle ?
- PME sous Microsoft 365 ou Google Workspace sans administrateur messagerie dédié
- Équipes IT qui préparent un changement de licences ou d'architecture
- Entreprises dont les applications métier envoient des emails via le tenant
- Prestataires informatiques qui veulent un second regard sur la partie email
Vérifications
Ce qui est vérifié
Le contrôle s'adapte aux flux concernés et aux données disponibles.
Routage Exchange Online
Connecteurs, règles de transport, relais et traces de messages disponibles.
Limites d'envoi
Usage comparé aux limites de la plateforme, dont les limites de destinataires externes comme TERRL côté Exchange Online.
Flux applicatifs
Imprimantes, scanners, ERP, sites web : mode d'authentification, dépendance à SMTP AUTH et alternatives envisageables.
Google Workspace
Configuration Gmail, authentification, routage, journaux et intégrations email.
Séparation des flux
Répartition entre messagerie humaine, marketing et transactionnel, pour éviter qu'un flux pénalise les autres.
Livrable
Ce que vous obtenez
Le contenu exact dépend du périmètre convenu et des données accessibles.
- 01Un état des lieux des flux email et de ce qui les émet
- 02La liste des réglages à corriger dans le périmètre convenu
- 03L'inventaire des dépendances à risque, comme les applications encore en SMTP AUTH Basic
- 04Des recommandations sur l'architecture d'envoi, selon vos volumes et vos usages
Déroulé
Comment se passe l'intervention ?
01
Périmètre
Définition des domaines et des flux concernés, ainsi que des accès nécessaires, en lecture seule lorsque c'est possible.
02
Inventaire
Relevé des domaines, des connecteurs, des règles et des applications qui envoient des emails.
03
Analyse
Contrôle de l'authentification, du routage et des limites, puis lecture des incidents disponibles.
04
Recommandations
Restitution priorisée, avec les réglages à modifier et les points à arbitrer par vos équipes.
FAQ
Questions fréquentes
Pourquoi mes emails Exchange Online arrivent-ils en spam ?
Les causes fréquentes sont une authentification incomplète ou mal alignée, un connecteur tiers qui modifie le message ou une pratique d'envoi inadaptée, comme des campagnes depuis des boîtes utilisateurs. L'audit recherche laquelle s'applique à partir de vos messages.
Mes imprimantes et mes applications risquent-elles de ne plus envoyer ?
Celles qui utilisent SMTP AUTH Basic sont concernées par le retrait progressif annoncé par Microsoft. Il faut donc les inventorier, puis choisir pour chacune entre OAuth, relais SMTP ou service d'envoi dédié, selon ce que l'appareil permet.
Puis-je envoyer mes newsletters depuis Microsoft 365 ?
Ce n'est pas l'usage prévu : le service n'est pas conçu comme une plateforme marketing et applique des limites d'envoi. Mieux vaut utiliser un outil dédié, sur un sous-domaine distinct, pour isoler la réputation de ces envois.
Quels accès faut-il donner pour l'audit ?
Le strict nécessaire pour le périmètre convenu, en lecture seule dès que la plateforme le permet. Une partie du contrôle, comme les enregistrements DNS publics et les en-têtes de messages, ne demande aucun accès au tenant.
S'agit-il d'un audit de sécurité complet de mon tenant ?
Non. L'audit porte sur la messagerie et les flux email. Les sujets comme la gestion des identités, des appareils ou de SharePoint sortent de ce périmètre.
Pour aller plus loin
Articles liés
Exchange Online TERRL : Microsoft limite désormais les destinataires externes au niveau du tenantComprendre la limite TERRL d’Exchange Online : destinataires externes, formule, rapport du tenant, blocages et architecture des envois applicatifs.Microsoft 365 et SMTP AUTH Basic : imprimantes, scanners et applis métier doivent être inventoriésSMTP AUTH Basic va disparaître d'Exchange Online. Imprimantes, scanners, ERP, supervision : comment choisir entre OAuth2, relay, HVE et Azure ACS.Microsoft 365 n'est pas un ESP marketing : séparer les flux pour protéger votre domaineMicrosoft 365 envoie des emails, mais n'est pas un ESP marketing. Séparez humain, marketing et transactionnel pour protéger réputation et DMARC.Exchange Online : l’envoi depuis un alias est enfin disponible officiellementActiver l’envoi depuis un alias Exchange Online, choisir entre alias et boîte partagée, tester Outlook et contrôler les en-têtes SPF, DKIM et DMARC.Exchange Online : Microsoft renforce DNSSEC, SMTP DANE et MTA-STSMicrosoft renforce la sécurité DNS autour d'Exchange Online avec DNSSEC, SMTP DANE et MTA-STS. Une évolution majeure pour la sécurité et la délivrabilité email.
Les autres prestations
Parlons de votre situation
Décrivez vos symptômes, vos domaines et les plateformes concernées. Nous verrons ensemble si cette prestation est le bon point de départ.