Connectez la messagerie de votre domaine à Microsoft 365

Si vous préférez recevoir (et envoyer) les e-mails de votre domaine via Microsoft 365 (en utilisant Outlook sur ordinateur, web et mobile) plutôt que via le webmail cPanel, ce guide détaille toutes les étapes que nous suivons nous-mêmes.

Attention : une fois le flux de messagerie transféré vers Microsoft 365, vos comptes de messagerie cPanel existants pour ce domaine ne recevront plus de nouveaux messages. Les messages déjà présents dans ces boîtes mail y resteront archivés, mais les nouveaux messages arriveront sur M365. Prenez vos dispositions en conséquence.

La méthode rapide : connectez-vous et ouvrez votre page de configuration de la messagerie. Choisissez votre domaine et Microsoft 365, collez les informations fournies par Microsoft à l’étape 1, et nous ajoutons les enregistrements pour vous, y compris DMARC. Si vous utilisez cette méthode, sautez les étapes 2 et 3 et reprenez à partir de l’étape 4.

Vous n'avez que votre nom de domaine chez nous, sans hébergement ? Vous n'aurez pas accès à cPanel ; utilisez donc la méthode rapide décrite ci-dessus. L'étape 3 ne vous concerne pas. Lorsqu'une étape mentionne l'Éditeur de zone, utilisez plutôt la page DNS de votre domaine. Si votre domaine redirige les e-mails, la redirection s'interrompt une fois la connexion établie ; créez donc vos boîtes mail au préalable.

1. Ajouter votre domaine au tenant Microsoft 365

Dans admin.microsoft.com :

1. Paramètres → Domaines → Ajouter un domaine
2. Saisissez votre domaine (par exemple example.co.uk) et cliquez sur Utiliser ce domaine.
3. Lorsque l'on vous demande comment vérifier la propriété, choisissez « Ajouter un enregistrement TXT ». Microsoft vous indiquera une valeur telle que MS=ms12345678. Vous l'ajouterez à l'étape 2.
4. Lorsqu'on vous demande comment effectuer la connexion, choisissez « Ajouter vos propres enregistrements DNS » (vous disposez déjà d'une gestion complète DNS chez Gravity Host ; ne laissez donc pas Microsoft modifier vos serveurs de noms).

2. Ajouter des enregistrements DNS via l'éditeur de zone cPanel

Dans le cPanel Gravity Host, ouvrez l'éditeur de zone (Zone Editor) pour le domaine. Vous y ajouterez les enregistrements indiqués par Microsoft à l'étape 1, ainsi que quelques autres :

Type	Nom	Valeur	Priorité
TXT	@	MS=ms12345678 (votre valeur issue de M365)	Aucun
MX	@	example-co-uk.mail.protection.outlook.com	0
CNAME	découverte automatique	autodiscover.outlook.com	Aucun
TXT	@	v=spf1 include:spf.protection.outlook.com -all	Aucun

Remarque concernant la valeur MX : Microsoft remplace les points par des tirets dans votre domaine lors de la génération du nom d'hôte de protection du courrier. Copiez toujours la valeur exacte fournie par l'assistant de configuration Microsoft. Ne la créez pas vous-même. Les domaines plus récents peuvent se voir attribuer une valeur se terminant par .mx.microsoft, ce qui est tout aussi valable.

Remarque concernant le SPF : si vous envoyez également des e-mails depuis cPanel (par exemple, des e-mails transactionnels provenant d'un site web sur le même domaine), utilisez plutôt un enregistrement SPF combiné. Consultez la section « Conseils » en bas de page.

3. Configurer l'échangeur de courrier distant dans cPanel (clients d'hébergement)

C'est l'étape que la plupart des guides omettent, et l'oublier cause de véritables problèmes.

Même après la modification de l'enregistrement MX, cPanel considère toujours par défaut le domaine comme un serveur de messagerie local et tente d'acheminer tous les e-mails reçus vers une boîte aux lettres cPanel. Les boîtes aux lettres étant désormais hébergées par Microsoft, cette distribution locale fait disparaître sans prévenir des messages qui auraient dû arriver dans Outlook.

1. cPanel → Routage des e-mails
2. Choisissez le domaine
3. Passez de Local Mail Exchanger à Remote Mail Exchanger
4. Enregistrer

À partir de ce moment, cPanel respecte l'enregistrement MX et ne s'en mêle plus.

4. Vérifiez dans Microsoft 365 et ajoutez des boîtes aux lettres

1. Retournez sur admin.microsoft.com → Domaines → cliquez sur Continuer / Vérifier. Microsoft vérifiera les enregistrements que vous avez ajoutés à l'étape 2. L'état du domaine passera à Sain.
2. Ajoutez vos adresses e-mail pour le domaine. Deux formats courants :
   • Boîte mail existante sous licence + alias : ouvrez le compte utilisateur, gérez le nom d’utilisateur et l’adresse e-mail, puis ajoutez un alias comme info@yourdomain.co.uk. Gratuit, sans licence supplémentaire.
   • Boîte aux lettres partagée : Équipes et groupes → Boîtes aux lettres partagées → Ajouter. Utilisez cette option pour des adresses telles que support@, consultées par plusieurs personnes. Jusqu'à 50 GB, gratuit, aucune licence consommée.

5. Activer DKIM dans Microsoft Defender

C'est l'étape que l'on oublie souvent, et elle aide réellement vos e-mails à atteindre la boîte de réception. DKIM appose sur chaque message une signature prouvant qu'il provient de votre domaine.

1. Ouvrez les paramètres d’authentification du courrier électronique dans Microsoft Defender (Messagerie et collaboration → Stratégies et règles → Stratégies de menace → Paramètres d’authentification du courrier électronique → DKIM).
2. Cliquez sur votre domaine. Si Microsoft propose l'option Créer des clés DKIM, cliquez dessus. Deux enregistrements CNAME s'afficheront alors.
3. Ajoutez les deux enregistrements, nommés selector1._domainkey et selector2._domainkey, avec les valeurs exactes indiquées par Microsoft. Elles sont différentes pour chaque compte Microsoft, elles ne peuvent donc pas être devinées. Si vous avez un hébergement, ajoutez-les dans l'Éditeur de zone. Si vous avez uniquement votre domaine, ajoutez-les sur la page DNS de votre domaine.
4. De retour dans Defender, activez l'option Signer les messages pour ce domaine avec des signatures DKIM. Si les enregistrements sont encore introuvables, patientez un peu et réessayez.

6. Ajouter un enregistrement DMARC

DMARC indique aux autres services de messagerie comment traiter les e-mails prétendant provenir de votre domaine mais qui échouent aux vérifications SPF et DKIM. Il n'y a pas d'option pour cela dans Microsoft : c'est un enregistrement DNS supplémentaire. La page de connexion de la messagerie l'ajoute pour vous si votre domaine n'en possède pas. Pour l'ajouter vous-même :

• Type: TXT
• Nom : _dmarc
• Valeur : v=DMARC1; p=none

Si vous disposez d'un hébergement, ajoutez-le dans l'éditeur de zone. Si vous n'avez que le domaine, ajoutez-le sur la page DNS de votre domaine.

Avec p=none, aucun e-mail n'est bloqué ; vous pouvez donc l'ajouter sans risque dès maintenant. Une fois que SPF et DKIM sont opérationnels et que vos e-mails circulent correctement depuis quelques semaines, vous pouvez passer à p=quarantine, puis ultérieurement à p=reject, ce qui empêchera des tiers d'envoyer des e-mails en se faisant passer pour vous. Un domaine ne doit comporter qu'un seul enregistrement _dmarc.

7. Facultatif : adresse catch-all vers une seule boîte aux lettres

Si vous souhaitez que tous les messages envoyés à n'importe quelle adresse de votre domaine (que vous l'ayez créée ou non) arrivent dans une seule boîte de réception, ajoutez une règle de flux de messagerie :

1. Administration Exchange → Flux de messagerie → Règles → Ajouter une règle → Créer une nouvelle règle
2. Appliquer si : Le destinataire → l'adresse contient l'un de ces mots → yourdomain.co.uk
3. Procédez comme suit : Rediriger le message vers → votre boîte catch-all
4. Sauf si : le destinataire est → la même boîte aux lettres « catch-all » (évite une boucle de redirection)
5. Enregistrez la règle et passez-la sur Activé dans la liste des règles.

8. Facultatif : envoyer des e-mails transactionnels depuis votre site web via M365

Si votre site web envoie des e-mails (formulaires de contact, confirmations de commande), ceux-ci transitent par défaut par le relais de messagerie de cPanel. Si vous préférez les envoyer via Microsoft afin qu'ils bénéficient de la même réputation que les réponses envoyées depuis votre boîte de réception, vous pouvez acheminer le trafic sortant du site web via votre tenant M365 en utilisant un connecteur entrant.

Il s'agit d'une procédure plus avancée et spécifique aux comptes Microsoft : ouvrez un ticket d'assistance auprès de nous et nous vous guiderons tout au long du processus.

Conseils et pièges à éviter

SPF combiné si vous envoyez encore des e-mails depuis cPanel

Si votre site web hébergé sur cPanel envoie des e-mails transactionnels et que votre messagerie est hébergée sur Microsoft 365, l'enregistrement SPF configuré uniquement pour M365 entraînera l'échec de la vérification SPF pour les e-mails du site. Utilisez plutôt cette version combinée :

v=spf1 +a +mx +include:relay.mailchannels.net +include:spf.protection.outlook.com ~all

Migration de boîtes aux lettres cPanel existantes

Si vous avez des e-mails dans des boîtes aux lettres cPanel que vous souhaitez conserver dans Outlook, configurez d'abord la nouvelle boîte aux lettres Microsoft (avec IMAP activé), puis connectez les deux en tant que comptes IMAP dans un logiciel de messagerie pour ordinateur (Outlook, Thunderbird) et déplacez les dossiers par glisser-déposer. Cela permet de copier les e-mails avant de modifier les enregistrements MX.

E-mails « manquants » après le basculement MX

Si des e-mails commencent à disparaître après le changement d'enregistrement MX, il s'agit presque toujours de l'une des deux situations suivantes :

1. Le serveur de messagerie distant n'est pas configuré (clients de l'hébergement) : voir l'étape 3 ci-dessus. cPanel tente toujours de distribuer les messages localement.
2. L’adresse du destinataire n’existe pas encore dans M365 : Microsoft rejette les e-mails envoyés à des boîtes aux lettres inconnues. Ajoutez l’adresse comme boîte aux lettres ou alias, ou configurez la règle « catch-all » à l’étape 7.

La vérification prend une éternité

Les modifications DNS effectuées via cPanel se propagent en quelques minutes sur nos serveurs de noms, mais les résolveurs externes conservent les anciennes valeurs en cache. Utilisez un outil comme dig TXT yourdomain.co.uk @1.1.1.1 ou whatsmydns.net pour vérifier ce que voient les DNS publics.

Besoin d'aide ?

Ouvrez un ticket et nous vous guiderons tout au long du processus, ou nous effectuerons la configuration de M365 pour vous sur demande : la plupart des domaines sont prêts en environ 30 minutes.