Comment résoudre l’erreur 550 5.7.520 Accès refusé due à des restrictions de transfert externe dans Microsoft 365

Si, après avoir configuré le transfert d’e-mails dans Office 365, vous rencontrez l’erreur agaçante « Le serveur distant a renvoyé l’erreur 550 5.7.520 Accès refusé. Votre organisation n’autorise pas le transfert externe », sachez que vous n’êtes pas seul. Ce problème survient fréquemment lorsque l’on tente de transférer des e-mails en dehors de son organisation (par exemple, vers Gmail ou un autre compte personnel), mais Microsoft a mis en place des restrictions par défaut. En effet, par défaut, Office 365/Microsoft 365 bloque le transfert externe afin de prévenir les fuites de données et le spam. Par conséquent, à moins que l’administrateur ne modifie certains paramètres, vous serez confronté à cette erreur.

Comprendre pourquoi cela se produit est assez frustrant : c’est un problème de sécurité. Si vous rencontrez ce problème, cela signifie que les politiques anti-spam de l’organisation bloquent le transfert externe automatique. Rien de grave, mais vous devrez demander à l’administrateur de réactiver cette autorisation. Heureusement, la résolution du problème ne nécessite pas de se plonger dans des configurations complexes si vous y avez accès. Il suffit de naviguer dans le centre de sécurité et de modifier les politiques de trafic sortant.

Voici un guide étape par étape qui pourrait vous éviter bien des soucis. Attention : si vous n’êtes pas administrateur, vous devrez demander à une personne disposant des autorisations nécessaires de réaliser cette opération pour vous. Par ailleurs, n’oubliez pas que l’activation du transfert externe peut présenter des risques de sécurité ; il est donc préférable de ne l’activer qu’en cas de nécessité.

Comment autoriser le transfert externe dans Microsoft 365/Office 365 pour corriger l’erreur « 550 5.7.520 Accès refusé » ?

Ouvrez le Centre de sécurité Office 365

Accédez à Microsoft 365 Defender (Centre de sécurité). Si les options ne s’affichent pas, vous devrez peut-être vous connecter avec un compte administrateur. C’est ici que tout se passe.

Politiques anti-spam d’accès

Dans la barre latérale gauche, cliquez sur « Stratégies et règles ». Ensuite, recherchez et sélectionnez « Gestion des menaces » > « Stratégie ». Vous pouvez également accéder directement au lien « Gérer les stratégies anti-spam sortantes ». Vous y trouverez les paramètres de contrôle des e-mails sortants.

Choisissez ce que vous voulez faire

Évitez de modifier les paramètres pour tous les utilisateurs, sauf en cas d’absolue nécessité ; il est préférable d’activer cette option pour des comptes ou des groupes spécifiques. Toutefois, si vous vous sentez d’attaque ou s’il s’agit d’un test, l’activation pour tous peut être tentante, même si elle est déconseillée pour des raisons de sécurité.

Partie 1 : Activer le transfert externe pour des utilisateurs spécifiques

Si seulement quelques personnes doivent effectuer un transfert externe, c’est la solution la plus sûre.
Cliquez sur Créer une stratégie et sélectionnez Sortant.
Donnez à votre politique un nom évident, comme « Transfert externe autorisé », et poursuivez.
Sélectionnez les utilisateurs ou les groupes que vous souhaitez autoriser. Vous pouvez ajouter des utilisateurs individuels ou des groupes de sécurité ici.
Modifiez le paramètre des règles de transfert automatique de « Automatique – Contrôlé par le système » à « Activé – Transfert activé » — il s’agit généralement d’un bouton bascule ou d’une liste déroulante.
Vérifiez tout et cliquez sur Créer. Terminé. Sur certaines configurations, l’application des règles peut prendre quelques minutes. Si le transfert échoue toujours, il peut être nécessaire de redémarrer Outlook ou de vider le cache.

Partie 2 : Activer le transfert externe pour tous les utilisateurs (non recommandé à 100 %)

Si vous souhaitez vraiment que tout le monde puisse transférer des informations vers l’extérieur, voici comment procéder, mais encore une fois, soyez prudent.
Accédez à la politique de sortie anti-spam (par défaut).
Cliquez sur Modifier les paramètres de protection.
Recherchez l’ option « Règles de transfert automatique » et remplacez « Automatique – Contrôlé par le système » par « Activé – Le transfert est activé ».
Enregistrez vos modifications. Cela devrait assouplir les restrictions pour tous, mais attention : sans précautions, cela peut ouvrir la porte à un afflux massif de courriels indésirables.

Après avoir effectué ces opérations, il est conseillé de tester en transférant un message en dehors de votre organisation. En général, tout fonctionne correctement, mais il arrive que les modifications ne soient pas prises en compte immédiatement. Si le problème persiste, une déconnexion/reconnexion rapide ou un vidage du cache peuvent résoudre le problème.

C’est un peu bizarre que Microsoft complique autant la configuration d’un simple transfert de fichiers, mais c’est le prix à payer pour la sécurité. En tout cas, j’espère que cette solution vous permettra de configurer le transfert sans cette erreur agaçante. C’est un peu long à mettre en place, mais une fois configuré, tout fonctionne parfaitement.

Résumé

Accédez au Centre de sécurité.
Modifier les politiques anti-spam sortantes.
Activez les règles de transfert automatique.
Tester le transfert de données pour s’assurer de son bon fonctionnement après les modifications.

Conclure

En résumé, tout cela est dû aux politiques de sécurité qui bloquent par défaut le transfert d’e-mails externes. C’est embêtant, mais compréhensible. Une fois ces politiques ajustées, le transfert devrait fonctionner sans problème. Assurez-vous simplement d’être conscient des implications en matière de sécurité si vous décidez d’activer le transfert pour tous les utilisateurs ; parfois, cela peut s’avérer risqué. Espérons que cela vous fera gagner du temps lors du dépannage et, surtout, que cela évitera à certains d’attendre l’intervention du support technique. Si cela permet d’envoyer au moins un e-mail sans erreur, mission accomplie !