Aller au contenu
L’IAM conçue pour l’ère de l’IA
Logo

Configuration de l'e-mail

L’envoi d’e-mails de Specops Authentication peut être configuré de différentes manières :

  • Avec Specops Default Configuration, qui se configure dans Specops Authentication Web.
  • Avec SMTP en accès anonyme ou avec authentification de base.
  • Avec Microsoft Graph API.

Pour utiliser votre propre méthode d’envoi d’e-mails à la place de Specops Default Configuration, suivez les instructions ci-dessous.

Remarque

La configuration de SMTP ou de Microsoft Graph API dans le Gatekeeper Admin Tool fait transiter tous les e-mails de Specops Authentication par votre Gatekeeper et remplace le nom et l’adresse de l’expéditeur configurés dans Specops Authentication Web. La page Paramètres d’e-mail de Specops Authentication Web passe en lecture seule et affiche une bannière vous invitant à utiliser le Gatekeeper Admin Tool.

Si vous revenez à Specops Default Configuration, le nom et l’adresse de l’expéditeur sont réinitialisés aux valeurs par défaut de Specops. Les paramètres précédents de l’expéditeur ne sont pas restaurés. Pour réutiliser un nom et une adresse d’expéditeur personnalisés, configurez-les dans Specops Authentication Web.

Lorsque SMTP ou Microsoft Graph API est configuré et qu’aucun Gatekeeper n’est connecté :

  • Les e-mails destinés aux Comptes cloud sont envoyés par le serveur de messagerie Specops, avec une ligne en haut indiquant que le Gatekeeper est hors ligne.
  • Tous les autres e-mails, y compris ceux destinés aux utilisateurs d’Active Directory ou de Microsoft Entra ID, ne sont pas envoyés.

Configurer les paramètres SMTP

Pour utiliser SMTP comme méthode d’envoi d’e-mails :

  1. Cliquez sur Email Configuration.
  2. Cliquez sur Edit.
  3. Sélectionnez le type de configuration souhaité dans la liste déroulante (accès anonyme ou authentification de base).
  4. Saisissez le domaine du serveur SMTP (obligatoire).

  5. Définissez le nombre maximal de connexions simultanées que le Gatekeeper utilisera pour envoyer des e-mails.

    Remarque

    Chaque modification de ce champ nécessite le redémarrage de tous les Gatekeepers concernés.

    Remarque

    Le nombre maximal de connexions simultanées est défini sur 10 par défaut. Consultez la documentation de votre serveur SMTP pour connaître le nombre de connexions simultanées autorisé.

  6. Saisissez le port SMTP (le port 25 est défini par défaut).

  7. Indiquez si TLS (Transport Layer Security) doit être utilisé. Définissez cette option sur Yes si vous souhaitez activer le chiffrement des e-mails sortants.

    Remarque

    L’activation de TLS définit automatiquement le port SMTP sur 587.

    Remarque

    Un certificat SSL valide est nécessaire pour utiliser TLS lors de l’envoi d’e-mails par SMTP.

  8. Saisissez Sender Email Address (obligatoire) et Sender Display Name.

  9. Pour l’authentification de base uniquement : saisissez le nom d’utilisateur et le mot de passe SMTP.
  10. Cliquez sur OK.
  11. Cliquez sur OK dans la boîte de dialogue de confirmation et redémarrez tous les Gatekeepers si l’option Max concurrent connection a été modifiée.

Configurer les paramètres Microsoft Graph API

Vous pouvez utiliser Microsoft Graph API pour l’envoi d’e-mails à la place de SMTP traditionnel.

Remarque

Avant de configurer Microsoft Graph API, une inscription d’application doit être créée dans Microsoft Entra ID avec l’autorisation d’application Microsoft Graph Mail.Send et le consentement de l’administrateur doit être accordé. Consultez Configurer Microsoft Graph API.

  1. Cliquez sur Email Configuration.
  2. Cliquez sur Edit.
  3. Sélectionnez Microsoft Graph API dans la liste déroulante.
  4. Dans le champ Sender Email Address, saisissez l’adresse e-mail à partir de laquelle les messages seront envoyés.
    • Il doit s’agir d’une boîte aux lettres valide dans Microsoft 365 (utilisateur ou partagée).
    • L’inscription d’application doit être autorisée à envoyer des messages en tant que cette boîte aux lettres.
  5. Utilisez les valeurs de votre inscription d’application Microsoft Entra pour remplir les champs suivants. Consultez Configurer Microsoft Graph API.
    1. Dans le champ Tenant Id, saisissez l’ID de votre client Microsoft Entra ID.
    2. Dans le champ Client Id, saisissez l’ID d’application (client) de votre inscription d’application.
    3. Dans le champ Client Secret, saisissez la valeur de la clé secrète client créée pour votre inscription d’application. Utilisez la valeur de la clé secrète, et non son ID.
  6. Cliquez sur OK.
  7. Cliquez sur OK dans la boîte de dialogue de confirmation.