Configurer l’authentification SMTP de mani\u00e8re s\u00e9curis\u00e9e pour une seule bo\u00eete aux lettres et depuis une adresse IP sp\u00e9cifique dans Microsoft 365 peut s’av\u00e9rer complexe, d’autant plus que le syst\u00e8me, bien que con\u00e7u pour \u00eatre flexible, n’est pas toujours intuitif. Si vous \u00eates comme moi, vous avez probablement d\u00e9j\u00e0 rencontr\u00e9 des probl\u00e8mes d’envoi d’e-mails, des erreurs telles que \u00ab Client non authentifi\u00e9 \u00bb, ou tout simplement l’impossibilit\u00e9 de s\u00e9curiser correctement l’acc\u00e8s sans compromettre la s\u00e9curit\u00e9 de vos donn\u00e9es. L’objectif est d’autoriser l’authentification SMTP uniquement depuis une adresse IP de confiance pour une bo\u00eete aux lettres sp\u00e9cifique, sans cr\u00e9er d’autres failles. La solution consiste \u00e0 combiner plusieurs param\u00e8tres : activer le protocole SMTP pour la bo\u00eete aux lettres, cr\u00e9er un emplacement nomm\u00e9 avec votre adresse IP, puis restreindre l’acc\u00e8s via une strat\u00e9gie d’acc\u00e8s conditionnel. Vous trouverez ici le d\u00e9tail des \u00e9tapes que j’ai test\u00e9es, souvent par t\u00e2tonnements, mais qui, en g\u00e9n\u00e9ral, fonctionnent.<\/p>\n
C’est assez simple, mais si vous omettez cette \u00e9tape, rien ne fonctionnera. Sur certaines configurations, le protocole SMTP ne pourra toujours pas envoyer de messages si cette option n’est pas activ\u00e9e, m\u00eame si tout le reste semble correct.<\/p>\n
C’est l\u00e0 que les choses deviennent importantes : d\u00e9finir votre adresse IP de confiance sp\u00e9cifique afin de pouvoir restreindre l’acc\u00e8s en fonction de la localisation. Bien que cela puisse para\u00eetre complexe, il s’agit simplement de cr\u00e9er une liste d’exceptions pour votre adresse IP.<\/p>\n
165.74.201.110 \/32<\/code>. Ce masque \/32 garantit que seule cette adresse IP sp\u00e9cifique sera prise en compte.<\/li>\n- Appuyez sur Ajouter<\/strong>, puis sur Cr\u00e9er<\/strong>. Vous disposez maintenant d’un emplacement nomm\u00e9 qui pointe directement vers votre adresse IP de confiance.<\/li>\n<\/ol>\n
Cr\u00e9ez une politique d’acc\u00e8s conditionnel pour restreindre l’authentification SMTP \u00e0 votre adresse IP.<\/h3>\n
Voici l’\u00e9l\u00e9ment essentiel : configurer Microsoft 365 pour qu’il n’autorise l’authentification SMTP pour cet utilisateur que lorsqu’il se connecte depuis votre adresse IP sp\u00e9cifique. Sur une configuration, cela a fonctionn\u00e9 imm\u00e9diatement ; sur une autre, il a fallu quelques minutes ou une d\u00e9connexion\/reconnexion. Pensez-y.<\/p>\n
\n- De retour dans le centre d’administration Entra<\/strong><\/a>, acc\u00e9dez \u00e0 Politiques<\/strong> > Nouvelle politique<\/strong>.<\/li>\n
- Nommez-le quelque chose comme \u00ab Authentification SMTP restreinte \u00bb.<\/li>\n
- Sous *Inclure*, choisissez S\u00e9lectionner les utilisateurs et les groupes<\/strong> et choisissez l’utilisateur\/la bo\u00eete aux lettres activ\u00e9(e) pr\u00e9c\u00e9demment.<\/li>\n
- Pour acc\u00e9der aux *Ressources*, s\u00e9lectionnez Office 365 Exchange Online<\/strong>.<\/li>\n
- Sous *Conditions*, d\u00e9finissez *Emplacements* :\n
\n- D\u00e9finissez *Configurer* sur Oui<\/strong>.<\/li>\n
- Dans *Inclure*, s\u00e9lectionnez N’importe quel emplacement<\/strong>.<\/li>\n
- Dans *Exclure*, ajoutez votre emplacement nomm\u00e9 (par exemple \u00ab Adresse IP autoris\u00e9e SMTP \u00bb) afin que les connexions provenant de cet emplacement ne soient pas bloqu\u00e9es.<\/li>\n<\/ul>\n<\/li>\n
- Pour les applications clientes, assurez-vous que l’option \u00ab Configurer \u00bb<\/strong> est activ\u00e9e<\/strong>, puis limitez-la aux autres clients<\/strong>. Cela permet de prendre en charge les anciens protocoles de messagerie, ce qui peut s’av\u00e9rer n\u00e9cessaire.<\/li>\n
- Dans *Accorder*, s\u00e9lectionnez Bloquer l’acc\u00e8s<\/strong> \u2014 cela bloque toutes les autres tentatives en dehors de votre adresse IP.<\/li>\n<\/ol>\n
Configurer un mot de passe d’application pour la bo\u00eete aux lettres<\/h3>\n
L’authentification SMTP n\u00e9cessitant g\u00e9n\u00e9ralement un mot de passe d’application (surtout si l’authentification multifacteur est activ\u00e9e), il faut le g\u00e9n\u00e9rer. Ce n’est pas tr\u00e8s \u00e9l\u00e9gant, mais c’est indispensable.<\/p>\n