Procédure déploiement de e-securemail pour Microsoft 365

Afin de livrer les messages filtrés vers la messagerie Microsoft 365, renseigner le serveur de messagerie du domaine concerné. 

Par exemple, votredomaine-fr.-mail.protection.outlook.com

1. Connectez-vous à l’interface de gestion de domaine à l’adresse https://www.security-mail.net/

2. Saisissez votre identifiant et mot de passe.

3. Naviguez dans  (Configuration => Paramètres du domaine => Livraison/SMTP) et mettez à jour le serveur mail de destination (de votre serveur sur Microsoft 365).

2. Modification des enregistrement DNS (SPF, DKIM et DMARC) :

Afin de rendre légitimes les envois via les serveurs e-securemail il faudra rajouter :

Ajout de l’enregistrement SPF

L'enregistrement SPF est une ligne que vous devez rajouter dans votre serveur DNS afin d'éviter l'usurpation d'identité de vos serveurs de messagerie. Cela permet de réduire les risques que votre domaine soit utilisé pour du SPAM.

Voici l'information que vous devez rajouter auprès de votre registrar (Gandi, 1&1, OVH …) afin de créer le champ TXT du domaine « votre-nom-domaine.com »

votre-nom-domaine.com est un nom de domaine que nous utiliserons à titre d'exemple.

Votre-nom-domaine.com 10800 IN TXT "v=spf1 include:includespf.security-mail.net include:includeshex.security-mail.net -all"

Ajout de l’enregistrement DKIM

 Permet de prouver que le nom de domaine n'a pas été usurpé et que le message n'a pas été altéré durant sa transmission.

Pour générer votre clé DKIM, rendez-vous sur l'interface e-securemail dans la section Configuration > Paramètre du domaine > DKIM.

Renseignez la clé DKIM dans les enregistrements DNS de votre domaine.

Les informations à entrer sont les suivantes :

• Nom : sec-sig-email._domainkey
• TTL : 3600
• Format : TXT

L'enregistrement DMARC, qui permet de spécifier comment un domaine doit gérer les emails échouant aux vérifications SPF et DKIM, offrant ainsi une protection contre l'usurpation d'identité et le phishing en indiquant si les messages doivent être acceptés, mis en quarantaine ou rejetés.

Pour générer un enregistrement DMARC pour votre domaine, vous devez vous connecter dans votre console https://support.security-mail.net/et naviguer dans Rapports => DMARC. 

Exemple d'enregistrement DMARC

Voici un exemple d'enregistrement DMARC pour le domaine example.com qui utilise la politique "none" et envoie des rapports à l'adresse e-mail dmarc@secuserve.com :

• Nom : _dmarc
• TTL : 3600
• Format : TXT

v=DMARC1; p=none; rua=mailto:dmarc@secuserve.com

Si aucun enregistrement n'est publié vers nos passerelles, donc vers dmarc@secuserve.com, la notification ci-dessous sera affichée :

Ajouter un enregistrement DMARC à votre zone DNS

Une fois que vous avez généré votre enregistrement DMARC, vous devez l'ajouter à votre zone DNS.

Vous pouvez le faire en vous connectant au panneau de configuration de votre hébergeur et en accédant aux paramètres DNS de votre domaine.

Ces enregistrements peuvent être paramétrés après le déploiement, à condition que vous ne disposiez pas d'une entrée DKIM. 

3. Déploiement automatisé :

1. Connectez-vous à votre interface e-securemail https://www.security-mail.net/ 

2. Sélectionner le domaine concerné (dans votre liste des domaines) 

3. Puis, rendez-vous dans Administration > Microsoft 365 

4. Cliquez sur automatique et suivez les étapes.

4. Modification des enregistrements DNS (MX):

Une fois le serveur mail de destination mis à jour, configurer les enregistrement MX pour rediriger le trafic vers nos passerelles.

Cela permet de réduire la surface d'attaque vers votre messagerie Microsoft 365, modifier les enregistrements MX avec les informations suivantes.

Priorité     Serveur de messagerie

10             france.security-mail.net.

50             europe.security-mail.net.

Chez certain Registrar il est nécessaire d’ajouter un POINT après le .net pour clôturer l’enregistrement.