Externalisez la gestion de vos messageries d'entreprise

L'inventaire porte sur bien plus que la liste des adresses. Nous relevons où le domaine est géré et qui en détient les accès, car sans la main sur la zone DNS aucune migration ne s'engage. Nous notons aussi les logiciels métier qui envoient du courrier avec votre nom de domaine, point qu'on découvre souvent trop tard. Le niveau de licence se décide ensuite personne par personne : une adresse qui ne sert qu'à recevoir n'a pas les mêmes exigences qu'un poste de direction avec agenda partagé, comme le détaille notre article sur le choix du niveau Microsoft 365 utilisateur par utilisateur.

La bascule suit un ordre précis. Nous abaissons la durée de vie des enregistrements DNS quelques jours avant, nous synchronisons les boîtes vers la cible pendant que l'ancienne messagerie fonctionne encore, puis nous changeons les MX sur une fenêtre choisie avec vous, souvent un vendredi soir. Une seconde synchronisation récupère les messages arrivés côté source pendant la propagation. Les profils Outlook et les téléphones sont repris ensuite, poste par poste. Notre article sur les boîtes, les MX et une migration sans perte de mail décrit cette mécanique.

La délivrabilité se traite dans le même mouvement, sinon elle ne se traite jamais. SPF liste les serveurs autorisés à envoyer pour votre domaine, DKIM signe les messages, DMARC dit aux destinataires quoi faire d'une signature qui ne correspond pas. Nous les posons progressivement, en lisant les rapports avant de durcir la règle, pour ne pas bloquer un outil légitime resté hors de la liste. La démarche est expliquée dans notre article sur SPF, DKIM et DMARC pour prouver l'origine de vos messages.

Une messagerie hébergée n'est pas une messagerie sauvegardée, et c'est la confusion la plus fréquente. L'éditeur garantit la disponibilité du service et une conservation limitée, pas la restauration d'un dossier supprimé il y a huit mois ni la reprise d'une boîte vidée depuis un accès compromis. Nous conservons donc une copie hors de la plateforme, avec une restauration testée, comme l'explique notre article sur ce que l'éditeur assure et ce que vous devez sauvegarder vous-même.

Le quotidien après la reprise tient à deux gestes bien faits. À l'arrivée d'une personne, la boîte, les accès partagés et l'appareil mobile sont prêts avant son premier jour. À son départ, l'accès est révoqué le jour même, la boîte devient partagée ou archivée selon vos règles, et les dossiers restent accessibles à son responsable : notre article sur la fermeture des accès au départ d'un collaborateur détaille l'ordre des opérations.